Android 11: Installieren von Apps aus unbekannten Quellen wird komplizierter
von André Westphal | 45 Kommentare
Unter Android 11 wird es schwieriger, Apps aus unbekannten Quellen, also anderen Quellen als dem Google Play Store, zu installieren. Zumindest gibt es da in der Developer Preview 4 Kritik von Entwicklern. Will man Apps die Berechtigung geben, weitere APKs auf das Smartphone zu schubsen, für App Stores von Drittanbietern ja beispielsweise wichtig, dann muss nach Erteilung der jeweiligen Rechte zuerst die App neu gestartet werden.
Bis Android 10 lief das noch anders, denn man wurde einfach zur Systemsteuerung weitergeleitet, schaltete die Funktion frei und wurde dann zurück zur App geführt, die das Procedere angestoßen hatte, sodass man das Verfahren nun abschließen konnte. Unter Android 11 wird die ursprüngliche App per Force-Quit geschlossen, dadurch können natürlich auch Eingaben verloren gehen. Laut Google sei diese Verfahrensweise aber beabsichtigt.
So müsse die App nämlich nach Erteilung der Berechtigung Schreibzugriff auf neue Verzeichnisse erhalten – dafür sei es ab Android 11 notwendig, dass sie neu gestartet werde. Entwicklern gefällt daran nicht, dass das bei einigen Anwendungen zu Problemen führen kann, da so ein Force-Quit eigentlich kein normales Ereignis ist. Google hat die Kritik zur Kenntnis genommen und möchte die Lage noch einmal prüfen.
Fazit: Erhält eine App unter Android 11 die Berechtigung selbst neue APKs zu installieren, muss sie nach aktuellem Stand der Dinge einmal komplett beendet und neu gestartet werden, weil die Schreibrechte sonst nicht angepasst werden können. Zuvor ging das ohne so einen Neustart. Zumindest muss man als Nutzer dieses Verfahren nur einmal pro App durchlaufen, sodass dieser neue Stolperstein für die meisten Anwender wohl zu verschmerzen ist.
Wird geladen ...
Wenn ich es richtig verstehe, sogar nur einmal pro App-Store. Wie oft installiert man das? Einmal F-Droid, einmal Amazon Store vielleicht?
Das gilt für alle Quellen. Wenn du also zB eine App mit dem Browser herunterlädst und von dort die Installation startest, ist das auch eine Quelle.
Natürlich ist es unschön das die Apps force-closed werden, bisher war das ja nur beim Entzug von Rechten normal. Aber ich Frage mich was das für Umstände sein sollen, unter denen eine App eine solche Berechtigung erhalten soll, aber gleichzeitig in dieser App noch Daten vorliegen, welche noch nicht gespeichert sind. Klingt für mich eher nach dubioser Quelle
Sehe ich jetzt nicht so kritisch…
Das zwingt Anbieter vielleicht auch dazu, nicht vorab ellenlange Eingabeorgien (die dann lt. Meldung verloren gehen könnten) abzufragen.
Und selbst wenn… die Store Aop könnte ja vorher speichern….
Es sind ja nicht nur Stores die APKs installieren wollen. z.B. Blockada hat einen inApp Updater der die Berechtigung braucht. Oder man läd eine APK aus dem Netz und der Dateimanager will sie installieren.
Wo ist das Problem wenn du einmal Blockada und den Dateimanager schließt? Weil die Berechtigung wird einmal erteilt und bleibt ja dann.
Also der Browser frag ja bei der Inst schon die Berechtigung ab auf den Speicher zuzugreifen, da mit Downloads gespeichert werden können. Ansonsten wäre es ja in meinem Fall nur nötig den „Dateimanager+“ einmal neu zu starten nach dem er die Berecchtigung bekommen hat APK`s installieren zu dürfen.
Also kein Beinbruch. Der „ForceExit“ ist doch auch nix anderes wie im Appmenü auf Beenden erzwingen zu drücken. Kann da die Aufregung nicht ganz verstehen, wobei ein Hinweis das die geschlossen wird wäre natürlich Wünschenswert.
Wobei das Gro der Nutzer wohl ehr eh kein Sideload macht.
Sehe ich genauso. Ich have zwar das neue Sicherheitsmodell, welches das erzwingt, noch nicht überprüft, aber ich vermute, dass das nicht ohne Grund verlangt wird.
Ist wohl die Umsetzung von dem neuen Scoped Storage offer wie es heißt, welche aus irgendeinem Grund nicht vorsieht, die Ansicht für Apps on-the-fly zu ändern
Der nächste Versuch die Leute weiter zu Google zu drängen, kein normal Nutzer wird das nutzen weil es ihn zu blöd ist so bleibt er im Google Universum gefangen und Goggle freut es. Traurig bei einen eigentlich freien OS.
… Du weißt schon, dass das nur der Fall ist, wenn die Berechtigung nicht gegeben ist? Also im Zweifelsfall nur ein Mal pro App? Und diejenigen, die tatsächlich Apps aus Drittquellen installieren dürften sich in den meisten Fällen nicht davon stören lassen. Ich würde Mal behaupten wollen, die Nutzergruppe, die das tatsächlich abschrecken würde gehört zu den Nutzern, die besser keine Apps aus Drittquellen installieren sollten. Das dürfte eher die Kategorie derer sein, die auf dubiosen Webseiten noch dubiosere (pirated/porn) Apps beschaffen wollen. Die Mehrheit sollte für solche Zwecke einen Store wie F-Droid oder Aptoide nutzen, da gibt man das ein Mal und fertig
Also ich versuche gerade das Signal App direkt bei Signal herunterzuladen und werde wahnsinnig….
Den Play Store würde ich niemals benutzen!!!!!!
Nun, das ist dein persönliches Problem. Aber ich meine das wird ohne Google Apps nicht möglich sein, mit viel Glück über microg.
Meines Wissens nach nutzt Signal Google Cloud messaging um die Nachrichten auszuteilen. Deswegen wirst du Signal auch nicht bei F-Droid finden.
Wird Zeit das die Fdroid Privileged Extension endlich Teil des AOSP wird. Größe < 1MB, also wo ist das Problem?
Falls es wer nicht weiß, unbekannte Quellen kann mit der Extension für Fdroid aus bleiben.
Und was dann weiter? Chrome darf frei installieren? Amazon darf? Aptoide darf?
Ne, also wer was ohne Nachfrage installieren darf will ich selbst entscheiden. Gerade wenn ich was auf AOSP-basierendes nutze.
Solang du die F-droid App nicht dazu installierst tut sich da gar nichts. Locker bleiben….
Mir ist durchaus klar wie F-Droid bzw. die Extension dafür funktioniert und dass ich F-Droid brauche um das sinnvoll zu nutzen. Die Frage aber warum gerade F-Droid von Haus aus einfach so lustig installieren dürfen soll bleibt aber trotzdem.
Ich tu mich schwer die Frage zu verstehen, muss ich zugeben.
Drehen wir’s mal um: Warum soll der Play Store ein so lustig installieren dürfen?
Wenn du ein Android Gerät kaufst, bedeutet das nun einmal, dass du ein Betriebssystem von Google kaufst. Google Apps müssen standardmäßig vorinstalliert sein, damit auch der Play Store. Damit willigst du explizit ein, dass der das darf.
Aber warum sollte AOSP ausgerechnet F-Droid bevorzugen?
Selten so einen Quatsch gelesen.
Sorry.
Ich stimme mit der Aussage prinzipiell überein, was ist denn Quatsch daran? Android (unter diesem Namen) gibt es nur mit Play Store und Google Apps. In AOSP ist gar kein Store.
Warum sollte das in AOSP eingebaut werden? Warum sollte Google das zulassen und vor allem, warum sollten sie F-Droid bevorzugen
Weil das AOSP nicht nur Google gehört. Auch wenn sie sich so benehmen.
Und warum sollte irgendjemand von den anderen ein Interesse daran haben? Wenn es eingebaut werden soll, kann das jede ROM für sich entscheiden
Soll ich jetzt weit ausholen und dir die Vorteile von F-droid erzählen?
Ein freier Store der die Installationsdatein von FOSS Apps direkt aus dem Quellcode baut und bereitstellt….
Na und? Das ist noch lange kein Grund. Wie gesagt, wenn du ROM Entwickler bist, kannst du die Erweiterung gerne einbauen. Aber das ist noch lange kein Grund, dass AOSP irgendeinen Store bevorzugen sollte. Denn so wie es aktuell gelöst ist, sieht AOSP überhaupt keinen Store vor. Das muss schon derjenige machen, der das ganze nutzen will.
Fu*k Google, wie immer! -.-
Und wie immer hast du offenbar nichts verstanden…
Ich schreibe mal „gut Deutsch“: das ist Schei*e!
Früher war alles anders, da gab es eine Einstellung für Apps aus unbekannten Quellen und fertig. Das hat Google ja bereits jetzt erschwert und will also noch einen drauf setzen. Mist, echt jetzt!
Jetzt ist es schon umständlich die grade erteile Berechtigung wieder zu entziehen. Viel klickeklackerei. Es ist sogar sinnvoll die Berechtigung wieder zu entziehen, z. B. wenn man sie einem Browser erteilt hat. Da erweist uns Gockel einen Bärendienst, denn wer hat schon Lust eine App wegen eines Downloads neu zu starten und möglicherweise danach seine eigene Suche zu rekapitulieren, sofern die Seite mit dem Download nicht als Lesezeichen gespeichert wurde. Also, wer entzieht danach wieder die Berechtigung? Wenige. Doch grade wenn einem Browser diese Berechtigung erteilt wurde, kann das auch sicherheitsrelevant sein. Niemand will doch beim browsen, dass einem eine böswillige Seite „etwas“ unterjubelt.
Sag Mal hast du in den letzten Jahren Mal Android genutzt? Klingt nicht so.
1. Dass man keine generelle Erlaubnis mehr geben kann ist aus den von dir genannten Gründen nur vorteilhaft. So kann man zB F-Droid installiert haben und Apps installieren, ohne dass es andere Apps ausnutzen können.
2. Ja, es ist unschön, lässt sich aber aktuell nicht anders lösen.
3. Das Problem des wiederfindens der Webseite haben nur besonders paranoide. Selbst wenn du die Einstellung, dass die letzte Sitzung wieder hergestellt wird, deaktiviert hast, kannst du einfach im Verkauf nachschauen. Sollte dann der oberste Eintrag sein. Du müsstest also das führen des Verlaufs deaktivieren.
4. Was hast du für einen beschissenen Browser, dass du ernsthaft glaubst es wäre in irgendeiner Form notwendig, ihm das installieren von Apps zu verbieten?
Ordentliche Browser (Chrome) Fragen vor dem Download von apk Dateien grundsätzlich nach mit einem expliziten Hinweis auf die potentielle Gefahr.
Außerdem: Download alleine reicht nicht. Du musst mindestens entweder auf die Benachrichtigung über den Download oder auf die Datei in der Downloadübersicht tippen und bestätigen, dass du die App installieren willst.
Und wenn du es ernsthaft für ausreichend wahrscheinlich hälst, dass jemand so viele Sicherheitslücken zusammen sammelt um das alles umgehen zu können, und dann auch noch so naiv bist zu glauben dass das nicht für zielgerichtete Angriffe genutzt wird (auch wenn du glaubst du wärst wichtig genug dafür, bist du es wahrscheinlich nicht), dann solltest du grundsätzlich weder Smartphone, noch Computer, noch sonstiges mit Internetzugang nutzen.
Richard, dein Ton ist dermaßen anmaßend und sogar beleidigend, dass du da nicht mit einer Antwort rechnen kannst.
Willst ja auch keine..
Sorry für diesen Crashkurs in Realismus… Wenn man schon Bullshit behauptet sollte man auch damit leben können, dass dieser richtiggestellt wird
Richard, erneut voll im Ton vergriffen. Nie Manieren erlernt?
Wenn du mit der Realität überfordert bist, ist das dein Problem. Beschwer dich nicht
Lieber Richard, du bist es der sich hier nicht an Vorgaben wie Freundlichkeit, Respekt und Ähnliches hält. Außerdem unterstellst du ständig irgendwelche Dinge.
Ich denke, dass deine Realitätswahrnehmung dringend „überarbeitet“ werden muss. Ist mir allerdings auch nicht wirklich wichtig.
Ich würde dich hier sofort melden oder blockieren, leider ist das in dieser Kommentarfunktion nicht vorgesehen.
Dann mach es doch wie im echten Leben: ignorieren und weiter gehen. Ich weiß, das ist schon wieder viel zu einfach… Dann kann man ja nicht mehr Moralapostel spielen und sich anderen überlegen fühlen
Sehe ich auch nicht als sonderlich problematisch an.
Bei mir ist sowieso Adguard die einzige App die nicht aus dem Play Store stammt.
bei Mir nicht der Playstore ist Out off bounds!
ich benutze normalerweise nichts was Google, Apple und Facebook produzieren!
Oder anders gesagt – eigentlich will ich meinen Blackberry zurück
Moin
Eine neue Version aus dem playstore läuft nicht richtig.
Habe eine backup app am laufen wo dann alle alten Versionen vorhanden sind. Die alte Version lief anstaltslos. Wollte sie installieren ging nicht. Habe es versucht wie bekloppt. Wie bekomme ich meine alte version wieder auf das Telefon? Finde nichts im Netz. 11 ist ja voll daneben. Warum nur? Wenn eine neue Version aus dem store nicht ging. Alte wieder drauf. Muss doch gehen.
Gruss Dirk
Das wird kaum an Android 11 liegen, sondern eher daran dass die App nicht richtig angepasst ist.
Hat sie denn root Rechte? Und hast du die Defekte App Mal deinstalliert? Bei TitaniumBackup habe ich auch regelmäßig dass Problem, dass es offenbar inzwischen so veraltet ist, dass es nur die Daten wiederherstellen kann, aber nicht die App selbst. Hast du Mal auf vertrauenswürdigen Seiten wie APKMirror geschaut, ob du die passende Version findest?
Und nein, rollbacks sind bisher leider nicht vorgesehen. Aber vielleicht hat Google ja aus ihren Fehlern mit WebView gelernt und ermöglicht es jeder App eine ältere Version als Backup für Probleme zu behalten
Habe eine app aus dem playstore installiert.
Lief ohne Probleme.
Danm Wochen später (also gestern) das update aus dem playstore installiert. Und die neue funktioniert nicht richtig. Also wieder deinstalliert.
Das backup von der alten Version ist allso logischer Welse aus dem playstore.
Aber bei Android 11 kann man keine apk installieren die auf dem Handy sind. Nur aus dem playstore. Deshalb fragte ich ja. Im Netz steht das es umständlicher gehen soll. Nur wie steht nirgends.
Das Funzt bei jeder android Version bis auf 11. Neue version einer app getestet ob sie gefiel. Wenn nicht backup apk drauf und fertig. Schitt 11.
„Aber bei Android 11 kann man keine apk installieren die auf dem Handy sind. Nur aus dem playstore.“
Das ist eine dreiste Lüge. Unter Android 11 kannst du exakt so wie unter 10 apks installieren, die nicht aus dem PlayStore stammen. Daran hat sich rein gar nichts geändert. Selbst der Fall, dass die App, die die Installation startet, abgehalten wird, wenn die Berechtigung erst erteilt werden muss, tritt nicht ein. Daher gibt es in dieser Hinsicht defakto nicht den geringsten Unterschied zu 10
Gehts auch netter? Was nicht geht, geht nicht. Google mal nach “ android 11 apk installieren“ apk anklicken geht. Dann kommt die Frage ob man es installieren will. Wenn man dann auf OK drückt kommt“ apk kann nicht installiert werden“ das ist bei 11 jetzt standart. Jetzt zum 3 mal. Darum Frage ich ja ob jemand weiss wie es geht. Ging seit Jahren. Nur bei 11 nicht mehr.
Erkläre doch einfach wie es geht bei 11. Und sag nicht einfach „es geht“. Das beantwortet auch nichz meine Frage!
So, wie es schon immer ging. Du gibst der App, von der aus du die Installation startet (also Browser oder File Manager) die entsprechende Berechtigung und fertig. Das ist wirklich Idiotensicher. Und du kannst mir echt nicht erzählen, dafür gäbe es nicht unzählige Anleitungen bei Google