Android vs. iOS: Welches ist sicherer?

Warum diese Frage komplexer ist, als sie aussieht

Die Android-vs.-iOS-Sicherheitsdebatte erzeugt starke Meinungen und übervereinfachte Antworten. Die Realität ist, dass beide Plattformen ausgereifte Sicherheitsarchitekturen und echte Schwächen haben. Welche sicherer ist, hängt stark davon ab, wie Sie Sicherheit definieren, welche spezifischen Geräte Sie vergleichen und welche Bedrohungen Sie besorgen.

Dieser Vergleich konzentriert sich auf fünf Dimensionen: App-Sicherheit, Update-Bereitstellung, Verschlüsselung, Datenschutzkontrollen und Angriffsfläche.

App-Sicherheit und Store-Richtlinien

iOS: Walled Garden mit Rissen

Apples App-Store-Überprüfungsprozess lehnt Apps ab, die gegen Richtlinien verstoßen, und verwendet Code-Signierung, um sicherzustellen, dass Apps nicht verändert wurden. Sideloading – das Installieren von Apps außerhalb des App Stores – war auf iOS ohne Jailbreak unmöglich.

Allerdings verlangt das Digital Markets Act der EU nun von Apple, alternative App-Marktplätze in Europa zuzulassen. Bösartige Apps bestehen gelegentlich Apples Überprüfung. Und Unternehmensverteilungszertifikate wurden missbraucht, um Malware außerhalb des Stores zu verteilen.

Android: Offen aus Prinzip

Google Play Protect scannt Apps im Play Store und auf dem Gerät auf bösartiges Verhalten. Android erlaubt Sideloading standardmäßig auf den meisten Geräten, was sowohl ein Feature als auch ein Risiko ist. Nutzer, die APKs von beliebigen Websites installieren, installieren häufig Malware.

Der Play Store hatte anhaltende Probleme mit bösartigen Apps, die die Überprüfung umgehen – Adware, Spyware und Stalkerware sind alle erschienen und wurden millionenfach heruntergeladen, bevor sie entfernt wurden.

Fazit: Apples geschlossenes Ökosystem bietet eine stärkere Ausgangsbasis, besonders für nicht-technische Nutzer. Androids Offenheit ist ein zweischneidiges Schwert.

Sicherheitsupdates

Dies ist einer der klarsten Unterschiede zwischen den Plattformen.

iOS

Apple kontrolliert sowohl Hardware als auch Software. Jedes unterstützte iPhone erhält Sicherheitsupdates gleichzeitig, direkt von Apple. Geräte erhalten Updates für 5–6 Jahre. Es gibt keine Fragmentierung: Wenn Apple einen Zero-Day patcht, erhält jedes kompatible Gerät den Patch innerhalb von Tagen.

Android

Google kontrolliert Android, aber die meisten Android-Telefone werden von Drittherstellern (Samsung, Xiaomi, OnePlus usw.) hergestellt, die Updates anpassen und testen müssen, bevor sie veröffentlicht werden. Dies erzeugt eine Verzögerung von Wochen oder Monaten zwischen Googles Patch und seiner Verfügbarkeit auf den meisten Geräten. Günstigere Android-Geräte erhalten oft nach 1–2 Jahren keine Updates mehr.

Die Ausnahme sind Google-Pixel-Telefone, die Updates direkt und umgehend erhalten – vergleichbar mit dem iPhone. Wenn Sie Android aus Sicherheitsgründen wählen, ist ein Pixel die richtige Wahl.

Fazit: iOS gewinnt klar, außer beim Vergleich mit Pixel-Geräten speziell.

Verschlüsselung

Beide Plattformen verwenden standardmäßig starke Verschlüsselung:

• iOS hat hardware-gestützte Vollverschlüsselung seit iPhone 3GS. Das Secure Enclave (ein dedizierter Sicherheitschip) verwaltet Verschlüsselungsschlüssel und biometrische Daten. Verschlüsselung ist aktiviert und obligatorisch – Nutzer können sie nicht deaktivieren.
• Android erfordert standardmäßig Verschlüsselung seit Android 6.0 (2015). Modernes Android verwendet dateibasierte Verschlüsselung (FBE), die es dem Gerät ermöglicht, Anrufe und Benachrichtigungen zu empfangen, bevor die PIN eingegeben wird, während Nutzerdaten verschlüsselt bleiben.

Beide Plattformen verwenden Hardware-Sicherheitsmodule für die Schlüsselspeicherung. Keine Plattform ist hier wesentlich schwächer als die andere.

Fazit: Für moderne Geräte im Wesentlichen gleichwertig.

Datenschutzkontrollen

iOS

Apple hat bedeutsam einschränkende Datenschutzkontrollen in iOS eingebaut:

• Apps müssen Berechtigungen für Standort, Kamera, Mikrofon, Kontakte und mehr anfordern
• App Tracking Transparency (ATT) erfordert, dass Apps fragen, bevor sie Sie über andere Apps und Websites hinweg verfolgen – dies hat das App-übergreifende Tracking materiell reduziert
• Private Relay (iCloud+) leitet Safari-Datenverkehr durch zwei Relays, sodass weder Apple noch der Exit-Node sowohl Ihre Identität als auch Ihr Ziel kennen
• Mail Privacy Protection verhindert, dass Tracking-Pixel offenbaren, wann Sie E-Mails öffnen

Android

Android hat Datenschutzkontrollen in den letzten Versionen deutlich verbessert:

• Ähnliches Berechtigungsmodell wie iOS, mit ungefährem Standort als separater Option vom genauen Standort
• Datenschutz-Dashboard zeigt, welche Apps kürzlich auf sensible Berechtigungen zugegriffen haben
• Foto-Auswahl ermöglicht Apps den Zugang zu bestimmten Fotos ohne vollständigen Galeriezugang
• Werbe-ID kann gelöscht werden, was App-übergreifendes Tracking verhindert

Androids Datenschutzkontrollen sind stark, aber Googles Geschäftsmodell ist Werbung – es gibt Spannungen zwischen Nutzerdatenschutz und Googles Kernumsatz. Das Android Open Source Project (AOSP) ohne Google-Dienste ist privater, verliert aber Funktionalität, auf die die meisten Nutzer angewiesen sind.

Fazit: iOS hat einen strukturellen Vorteil aufgrund von Apples Geschäftsmodell. Android-Kontrollen sind gut, aber weniger umfassend.

Angriffsfläche und Exploits

Beide Plattformen haben Zero-Days, die entdeckt und an Regierungen und Geheimdienste verkauft werden. Die Pegasus-Spyware der NSO Group zielte auf iOS und Android mit No-Click-Exploits – Angriffe, die keine Nutzerinteraktion erforderten.

iOS wurde historisch häufiger für hochwertige staatliche Überwachung angegriffen, weil:

• iPhones einheitliche Software es wertvoll macht, einen Exploit für viele Ziele zu entwickeln
• Hochkarätige Personen (Journalisten, Aktivisten, Führungskräfte) unverhältnismäßig iPhones verwenden

Lockdown-Modus auf iOS (verfügbar seit iOS 16) härtet das Gerät gegen ausgefeilte Angriffe ab, indem es Nachrichtenlink-Vorschauen, komplexe Web-Technologien und andere Angriffsflächen deaktiviert. Er ist für Hochrisiko-Nutzer konzipiert.

Zusammenfassung: Was sollten Sie wählen?

Faktor	iOS	Android (Pixel)	Android (Andere)
App-Store-Sicherheit	Stark	Gut	Variabel
Update-Geschwindigkeit	Ausgezeichnet	Ausgezeichnet	Schlecht bis ausreichend
Verschlüsselung	Stark	Stark	Stark
Datenschutzkontrollen	Stark	Gut	Variabel
Patch-Lebensdauer	5–6 Jahre	7 Jahre (neuere Pixels)	2–4 Jahre

Für die meisten Nutzer: iOS oder ein Google Pixel bieten die beste Sicherheit. Beide sind starke Optionen, wenn sie aktuell gehalten und mit etwas Sicherheitsbewusstsein verwendet werden.

Für datenschutzbewusste Nutzer: iOS mit aktiviertem Advanced Data Protection oder ein Pixel mit GrapheneOS (ein gehärteter Android-Build) sind die besten Optionen.

Die eigentliche Antwort: Das Gerät, das Sie aktuell halten und sorgfältig verwenden, ist sicherer als das theoretisch überlegene Gerät mit gebrochenem Bildschirm, das ein drei Jahre altes Betriebssystem ausführt.