27. März 2019 | 09:14 Uhr

Firefox Lockbox: Android-App mit Adjust-Tracker

Gestern hat Mozilla Firefox Lockbox für Android vorgestellt. Es handelt sich um einen Passwort-Manager mit 256-Bit-Verschlüsselung und Synchronisation. Leider ist die Android-App nicht frei von Trackern:

Unmittelbar nach dem Start werden an die Analysefirma Adjust (Hauptfirmensitz San Francisco, USA) eine ganze Reihe von Informationen übermittelt [app.adjust.com]:

device_manufacturer: Xiaomi
android_uuid: 306ccea2-7539-4bfb-a780-bb7e33bc0707
referrer (Installationsquelle): Google Play Store
Google Advertising-ID: c7639e11-326a-4292-6574-6a0e632e1ea2
os: Android
Displayauflösung: 1080×1920
tracking_enabled: 1
hardware_name: lineage_mido-userdebug 7.1.2 NJH47F 629863f5a9
package_name: mozilla.lockbox
app_version: 1.0
device_name: Redmi Note 4
os_version: 7.1.2
cpu: arm64-v8a
[…]

Die in der App verlinkte Datenschutzerklärung verweist auf Firefox. Dort finde ich keinen Hinweis zu Firefox Lockbox bzw. welche Daten die App wann mit welchem Drittanbieter teilt. Unter »Messen und Unterstützen unseres Marketings« steht lediglich:

iOS und Android: Firefox sendet standardmäßig Mobilkampagnendaten an Adjust, unseren Analyseanbieter, der eine eigene Datenschutzerklärung hat. Mobilkampagnendaten umfassen eine Google-Werbe-ID, die IP-Adresse, einen Zeitstempel, das Land, die Sprache/das Gebietsschema, das Betriebssystem und die App-Version. Lesen Sie die Dokumentation.

Hier ist lediglich die Rede von Firefox, nicht von der Lockbox-App. Zugegeben mag dies etwas spitzfindig sein – allerdings kann ich als Nutzer nicht eindeutig erkennen, dass Lockbox ebenfalls Adjust kontaktiert.

Der Weg über die verlinkte Datenschutzerklärung im Play Store führt hingegen auf diese Seite. Dort findet sich dann auch der Hinweis:

You can learn more about the data collection for Firefox Lockbox here.

Schauen wir also unter »Firefox Lockbox for Android Metrics Plan« nach:

The app also includes a version of the adjust SDK. Mozilla uses this software to keep track of the number of installations of the Lockbox app, as well the number of new Firefox Accounts registered through the app.

Wer also den Weg über die Datenschutzerklärung im Play Stor geht, der kann bereits vor der Installation erfahren, dass Mozilla Tracking via Adjust betreibt – ursprünglich hatte ich behauptet, dass der Nutzer davon gar nichts erfahren kann (sofern er denn möchte).

Weiterhin werden Telemetriedaten an Mozilla übersendet [incoming.telemetry.mozilla.org]:

{
  "v": 7,
  "clientId": "f6b050cb-390d-4461-ac54-7240e8a17720",
  "seq": 1,
  "locale": "de-DE",
  "os": "Android",
  "osversion": "25",
  "device": "Xiaomi-Redmi Note 4",
  "arch": "arm64-v8a",
  "profileDate": 17982,
  "defaultSearch": null,
  "created": "2019-03-27",
  "tz": 60,
  "sessions": 0,
  "durations": 0,
  "searches": {},
  "experiments": []
}

Mittlerweile sollte Mozilla eigentlich wissen, dass Tracking bzw. die Übermittlung von Telemetrie-Daten bei der eher datenschutzsensiblen Zielgruppe nicht gut ankommt. Schade, dass Mozilla dennoch daran festhält.

Frage an die Lockbox-Nutzer: Lässt sich das Tracking denn zumindest innerhalb der App deaktivieren bzw. hat der Nutzer eine Wahl?

Du kannst den Blog aktiv unterstützen! Mitmachen ➡