Handysicherheit klingt nach einem trockenen Thema, bis das eigene Gerät plötzlich komisch reagiert, der Akku ohne Grund leerläuft oder eine dubiose App im Hintergrund werkelt. Genau das war für uns der Anlass, über sechs Wochen mehrere kostenlose Sicherheits-Apps auf zwei Android-Handys auszuprobieren, einem älteren Samsung Galaxy A53 und einem aktuellen Pixel. In diesem Beitrag zeigen wir konkret, wie die Einrichtung wirklich abläuft, welche Funktionen im Alltag spürbar etwas bringen und wo die typischen Stolperfallen lauern. Kein Werbetext, sondern unsere echten Erfahrungen mit Virenscan, Diebstahlschutz, App-Sperren und Berechtigungen. Am Ende geben wir eine klare Empfehlung, wer überhaupt eine zusätzliche App braucht und wer mit Bordmitteln auskommt.
Bevor wir über Apps reden, ein ehrlicher Realitätscheck: Android ist heute deutlich sicherer als sein Ruf aus den frühen Jahren. Echte Viren im klassischen Sinn sind auf einem Standardgerät selten. Die tatsächlichen Gefahren sehen anders aus, und genau auf die zielen die wirklich nützlichen Funktionen einer Sicherheits-App ab.
Vier Bedrohungen kommen im deutschen Alltag wirklich vor:
Wer Apps ausschließlich aus dem Play Store lädt und ein neueres Gerät mit aktuellen Updates besitzt, ist gut aufgestellt. Wer dagegen ältere Hardware nutzt, APKs aus Foren installiert oder das Handy häufig dabei hat und verlieren könnte, profitiert deutlich von einer zusätzlichen Sicherheits-App. Für genau diese Gruppe lohnt sich dieser Beitrag am meisten.
Wir haben uns auf die Programme konzentriert, die in den Prüfungen unabhängiger Testlabore wie AV-TEST regelmäßig nahezu hundert Prozent Erkennungsrate erreichen und eine echte Gratisversion bieten. Konkret verglichen haben wir:
Wichtig vorweg: Installiert niemals zwei dieser Apps gleichzeitig mit aktivem Echtzeitschutz. Die Programme geraten sich gegenseitig in die Quere, melden sich gegenseitig als verdächtig und kosten unnötig Akku. Eine gut gewählte App reicht völlig aus.
Die Installation läuft bei allen verglichenen Apps ähnlich ab, und genau beim ersten Start beginnt der wichtigste Teil. So sind wir vorgegangen:
Ein Tipp, der den Unterschied macht: Richtet den Diebstahlschutz wirklich sofort am Anfang ein und nicht irgendwann später. Genau diese Funktion vergisst man im Alltag, und im Ernstfall ist sie die einzige, die man dann dringend gebraucht hätte. Für die nötigen Berechtigungen sagt euch die App genau, was sie wofür braucht, dazu unten mehr.
Im Kern jeder Sicherheits-App steht der Schutz vor schädlichen Apps. Man unterscheidet zwei Modi, die man beide verstehen sollte. Der manuelle Scan durchsucht auf Knopfdruck alle installierten Apps und oft auch den Speicher nach bekannter Schadsoftware. Der Echtzeitschutz dagegen läuft permanent und prüft jede App im Moment der Installation sowie heruntergeladene Dateien.
Avast war ähnlich gut, meldete sich aber häufiger mit Hinweisen. Einmal hat die App bei einer absichtlich aus einer dubiosen Quelle geladenen Test-APK tatsächlich angeschlagen und die Installation blockiert, genau dafür ist sie da.
Unser praktischer Rat zur Scan-Routine:
Den größten praktischen Nutzen hatte für uns klar der Diebstahlschutz. Über ein Webportal lässt sich das Handy auf einer Karte orten, aus der Ferne sperren, mit einer Nachricht für den Finder versehen oder im Notfall komplett löschen. So läuft der Diebstahlschutz Schritt für Schritt ab: Die Ortung war auf wenige Meter genau, und ein lauter Fernalarm half, das Handy unter einem Sofakissen wiederzufinden, selbst im lautlosen Modus.
Ehrlich gesagt überschneidet sich diese Funktion stark mit Googles eigenem Dienst Mein Gerät finden, der auf jedem Android-Handy schon eingebaut ist. Den solltet ihr ohnehin aktivieren, er ist kostenlos und braucht keine Zusatz-App. Der Mehrwert der Sicherheits-App liegt in Extras wie einem heimlichen Foto über die Frontkamera bei einem falschen PIN-Versuch oder einer SIM-Wechsel-Warnung, die euch benachrichtigt, wenn jemand eine fremde SIM-Karte einlegt. Ob euch das die Zusatz-App wert ist, müsst ihr für euch entscheiden.
Über den reinen Virenschutz hinaus bringen die meisten Apps drei Zusatzfunktionen mit, die wir im Alltag unterschiedlich nützlich fanden. Der Berechtigungs-Prüfer war für uns der größte Aha-Moment: Er listet übersichtlich auf, welche App auf Kamera, Mikrofon, Kontakte oder Standort zugreift. Viele harmlos wirkende Apps fordern mehr Berechtigungen als nötig; den Standortzugriff könnt ihr ihnen in den Einstellungen entziehen.
Die App-Sperre verlangt vor dem Öffnen ausgewählter Apps einen zusätzlichen PIN oder Fingerabdruck, etwa für die Banking-App oder die Galerie. Praktisch, wenn man das Handy mal aus der Hand gibt. Wer dieses Thema vertiefen möchte, findet in unserem Pillar zu den besten App-Sperre Apps für Android spezialisierte Lösungen, die oft besser sind als die mitgelieferte Variante.
Der WLAN-Check warnt vor unverschlüsselten oder verdächtigen Netzen. Ehrlicherweise schützt ein solcher Check nur vor der Warnung, nicht vor dem Risiko selbst. Wer regelmäßig in öffentlichen Netzen unterwegs ist, fährt mit einem echten VPN besser. Welche Anbieter taugen, lest ihr in unserer Übersicht der besten VPN Apps für Android.
Die App ist immer nur die zweite Sicherheitsebene. Der wirksamste Schutz unter Android ist und bleibt euer eigenes Verhalten. Diese Gewohnheiten haben sich bewährt:
Wer parallel die Privatsphäre beim Surfen erhöhen möchte, findet im Vergleich der sichersten Android-Browser gute Alternativen zum Standardbrowser.
Ein paar typische Stolperfallen lassen sich leicht lösen:
Sicherheits-Apps brauchen naturgemäß weitreichende Berechtigungen, und das sollte man verstehen, bevor man alles wegklickt. Für den Diebstahlschutz verlangt die App Geräteadministrator-Rechte, damit sie das Handy aus der Ferne sperren kann. Der Berechtigungs-Prüfer benötigt Zugriff auf die Nutzungsdaten, die Ortung den Standortzugriff. Das ist plausibel, wenn man weiß, wofür es gebraucht wird. Erlaubt nur, was zu den Funktionen passt, die ihr wirklich nutzt.
Den Datenschutz darf man dabei nicht ausblenden. Eine App, die so tief im System sitzt, sieht entsprechend viel. Deshalb lohnt ein Blick in die Datenschutzerklärung und auf den Anbieterstandort, denn innerhalb der EU gilt die DSGVO. Genau dieses Spannungsfeld behandeln wir ausführlicher im Vergleichstest der Anti-Spyware-Apps für Android, der zeigt, welche Programme im Hintergrund still Daten abgreifen. Ironischerweise war ausgerechnet eine kostenlose Sicherheits-App in der Vergangenheit selbst negativ aufgefallen, weil sie Surfdaten weiterverkaufte. Der Anbieter zählt also genauso wie die Schutzwirkung.
Alle verglichenen Apps verfolgen dasselbe Modell: Eine brauchbare Gratisversion soll zur kostenpflichtigen Premiumvariante verleiten. Was steckt typischerweise hinter der Bezahlschranke?
Unsere ehrliche Einschätzung: Für die reine Schutzwirkung gegen Schadsoftware lohnt Premium kaum, denn die Erkennungsrate ist in der Gratisversion identisch. Das eingebaute VPN ist oft im Datenvolumen begrenzt und schwächer als ein dedizierter Anbieter. Wer mehrere Funktionen aus einer Hand will und die Werbung loswerden möchte, für den kann sich ein Paket rechnen. Wer gezielt nur Schutz und Reinigung sucht, findet passende Kombilösungen in unserer Übersicht der besten Antivirus- und Reinigungs-Apps.
Bevor ihr überhaupt eine zusätzliche App installiert, lohnt der Blick auf das, was Android schon mitbringt. Google Play Protect prüft täglich automatisch alle installierten Apps und scannt auch Apps aus Drittquellen, sofern ihr es erlaubt. Ihr findet es im Play Store unter eurem Profilbild im Menüpunkt Play Protect. Stellt dort sicher, dass die Funktion eingeschaltet ist und aktiviert zusätzlich die Option, schädliche Apps zu erkennen.
In den Tests unabhängiger Labore schneidet Play Protect bei der Erkennungsrate inzwischen ordentlich ab, auch wenn die spezialisierten Apps weiterhin minimal vorne liegen. Kombiniert mit aktiviertem Mein Gerät finden für die Ortung, der eingebauten App-Berechtigungsverwaltung in den Android-Einstellungen und gesundem Menschenverstand ist das für viele Nutzer ein vollkommen solides Fundament ganz ohne Zusatz-App. Die Community ist sich hier übrigens uneinig, einen lesenswerten Einblick geben die Reddit-Diskussionen über Android-Antivirenprogramme.
Nach dem Vergleich der Store-Einträge fällt unser Urteil differenziert aus. Wer ein aktuelles Gerät mit regelmäßigen Updates besitzt, Apps nur aus dem Play Store lädt und Play Protect sowie Mein Gerät finden aktiviert hat, braucht keine zusätzliche Sicherheits-App. Die Bordmittel reichen für den Alltag.
Wer dagegen ein älteres Handy nutzt, gelegentlich APKs aus Drittquellen installiert, viel in fremden WLANs unterwegs ist oder schlicht ein ruhigeres Gefühl möchte, fährt mit einer guten Gratis-App gut. Unsere Empfehlung lautet hier Bitdefender Mobile Security wegen der starken Erkennung bei minimaler Systemlast, oder Avast Mobile Security, wenn ihr den umfangreichsten Funktionsumfang gratis wollt und die Werbung in den Einstellungen ausblendet. Premium ist für die meisten verzichtbar.
Wichtiger als jede App bleibt euer Verhalten und ein aktuelles System. Eine vollständige Übersicht aller verglichenen Programme findet ihr in unserem Pillar zu den besten Antivirus Apps für Android, weitere Empfehlungen rund um Schutz und Privatsphäre sammeln wir laufend im Bereich Sicherheit und Datenschutz.
Nicht zwingend. Android schützt mit Google Play Protect bereits ab Werk, und wer Apps nur aus dem Play Store lädt sowie Updates zeitnah installiert, ist solide aufgestellt. Eine zusätzliche App lohnt sich vor allem bei älteren Geräten, bei häufiger Nutzung von APKs aus Drittquellen oder wenn ihr Extras wie eine SIM-Wechsel-Warnung oder eine App-Sperre möchtet.
Für uns war Bitdefender Mobile Security die beste Wahl, weil die Erkennungsrate exzellent ist und die App das Handy kaum belastet. Avast Mobile Security bietet den umfangreichsten Gratisfunktionsumfang inklusive Diebstahlschutz und WLAN-Check, zeigt dafür aber mehr Werbung. Kaspersky überzeugt mit aufgeräumter Oberfläche und gutem Phishing-Schutz. Alle drei erkennen Schadsoftware zuverlässig.
Kaum spürbar, sofern nur eine App läuft. Der Echtzeitschutz arbeitet sparsam im Hintergrund. Spürbar wird es nur während eines vollständigen Scans, deshalb lassen wir diesen am liebsten über Nacht am Ladegerät laufen. Entscheidend ist, niemals zwei Sicherheits-Apps gleichzeitig mit Echtzeitschutz zu betreiben, denn das kostet unnötig Leistung und Akku.
Erlaubt nur, was zur tatsächlich genutzten Funktion passt. Für den Diebstahlschutz sind Geräteadministrator-Rechte und Standortzugriff sinnvoll, für den Berechtigungs-Prüfer der Zugriff auf Nutzungsdaten. Funktionen, die ihr nicht nutzt, müsst ihr auch nicht freischalten. Im Zweifel lohnt vorab ein Blick in die Datenschutzerklärung und auf den Anbieterstandort.
Wenn sich die App nicht normal deinstallieren lässt, liegt das fast immer an den Geräteadministrator-Rechten des Diebstahlschutzes. Geht in den Android-Einstellungen auf Sicherheit, dann auf Geräteadministratoren oder Geräte-Apps, entzieht der App dort die Rechte und deinstalliert sie anschließend ganz normal über den App-Drawer oder die Einstellungen.
Teilweise. Viele Apps prüfen Links in Echtzeit und warnen vor bekannten Betrugsseiten, was beim Klick auf eine falsche Paket-SMS helfen kann. Hundertprozentig ist das aber nicht, denn neue Betrugsseiten tauchen ständig auf. Der beste Schutz bleibt, unerwartete Links gar nicht erst anzutippen und im Zweifel direkt auf der offiziellen Seite des angeblichen Absenders nachzusehen.