Android 18 bringt neuen Standard-Editor und granulare Rechte für Kontakte

Eine Taschenlampen-App will auf deine Kontakte zugreifen. Du lehnst ab, vermutlich. Ein Spamfilter fragt nach derselben Berechtigung, ein Dialer, ein Backup-Tool, irgendeine App, die dir beim Zusammenführen von Dubletten helfen will. Da sagt man eher Ja. Man will ja, dass es funktioniert.

JZ-Überblick (Kurz und knackig - Geprüfte KI-Zusammenfassung):

• Android 18 führt ein neues Schutzsystem für Kontakte ein: Apps können nicht mehr heimlich Nummern ändern oder Kontakte manipulieren.
• Bisherige Praxis war brandgefährlich: Eine einmal erteilte Berechtigung gab Apps faktisch vollen Schreibzugriff auf das gesamte Adressbuch.
• Neu in Android 18: Jede Kontaktänderung öffnet ein System‑Interface, das exakt zeigt, welcher Kontakt wie verändert werden soll.
• Granularer Zugriff statt Freifahrtschein: Apps dürfen künftig nur einen Kontakt bearbeiten, nicht mehr die gesamte Datenbank.
• Neue Berechtigungen: „MANAGE_CONTACTS“ ersetzt den alten WRITE_CONTACTS‑Generalschlüssel.
• Ziel: Schutz vor Betrug, Phishing, manipulierten Nummern und Social‑Engineering‑Angriffen.

Die geheimen Abstimmungen im Landtag von Sachsen‑Anhalt stehen im Fokus: CDU‑Abgeordnete sollten eine eidesstattliche Versicherung zu ihrem Wahlverhalten abgeben.

Was man dabei bisher unterschrieben hat, war mehr, als die meisten ahnten.

Wer einer App die Berechtigung WRITE_CONTACTS gab, gab ihr das ganze Adressbuch. Dauerhaft, ohne Rückfrage, ohne Hinweis. Die App konnte Nummern austauschen, Einträge löschen, neue anlegen, im Hintergrund Daten verändern. Kein Popup, keine Meldung, nichts, was man später hätte nachvollziehen können. Das war nicht ein Fehler im Code, den jemand übersehen hatte. So war es gedacht, seit über zehn Jahren.

Mishaal Rahman, einer der bekanntesten Android-Beobachter, nennt das ein Einfallstor für Sabotage. Und man versteht, was er meint, sobald man einmal durchspielt, wie ein Angriff damit aussehen würde. Der Täter muss nichts stehlen. Er muss nur eine einzige Nummer ändern. Die der Bank zum Beispiel. Wer dann am nächsten Tag „Sparkasse" anruft, ruft jemand anderen an, und der Name auf dem Display stimmt ja. Oder die Nummer des Sohnes, der gerade angeblich dringend Geld braucht. Wenn die Anzeige beruhigt, wird jede Nachricht plausibel.

Das ist das Gemeine daran: Es greift die Gewohnheit an, nicht die Technik. Niemand prüft die Nummer eines Kontakts, den er schon hundertmal angerufen hat.

Android 18 will das beenden. Wenn eine App künftig einen Kontakt bearbeiten oder anlegen möchte, öffnet sich ein Editor des Systems selbst. Er zeigt, welcher Kontakt betroffen ist, welches Feld sich ändert und was
die App dort eintragen will. Erst nach einer aktiven Bestätigung wird gespeichert. Die App sieht die Datenbank nicht mehr direkt, sie schickt einen Vorschlag, und der Nutzer entscheidet.

Dazu kommt eine feinere Rechteverteilung. Normale Apps dürfen nur noch einen Kontakt pro Vorgang anfassen, und zwar über den neuen Editor. Für Kontakt-Manager, Dialer und Spamblocker, also Apps, die tatsächlich das ganze Adressbuch brauchen, gibt es eine eigene Berechtigung, MANAGE_CONTACTS, die man wie andere Spezialzugriffe separat freischalten muss. Und es kommt eine reine Leseberechtigung: anzeigen ja, verändern nein. Dass es die bisher nicht gab, wirkt im Nachhinein fast absurd. Wer ein Adressbuch nur lesen will, hatte trotzdem die Schreibrechte bekommen, weil es keine kleinere Option gab.

Nebenbei räumt Google ein altes Ärgernis ab. Die Kontakt-Editoren der Hersteller verhielten sich jahrelang uneinheitlich, manche speicherten falsch, manche zu früh, manche vergaßen Felder. Ein gemeinsamer Standard-Editor sorgt dafür, dass wenigstens das überall gleich funktioniert. Das ist keine Sicherheitsfrage, aber wer schon einmal Nummern auf einem Samsung und einem Pixel verglichen hat, wird es zu schätzen wissen.

Interessanter finde ich die Frage, warum das so lange gedauert hat. Eine Berechtigung, die alles erlaubt, war für Entwickler bequem. Eine App musste nicht nachfragen, nicht erklären, keine Oberfläche bauen. Sie schrieb einfach. Android hat jahrelang auf Bequemlichkeit gesetzt, und die Nutzer haben den Preis dafür bezahlt, meistens ohne es zu wissen. Dass Google die Stellschraube jetzt umlegt, ist gut. Dass es über ein Jahrzehnt gebraucht hat, ist es weniger.

Spannend wird, wie die Entwickler reagieren. Apps, die bisher im Hintergrund Kontakte pflegten, müssen umbauen, und manche werden sich beschweren, dass ihre Funktion durch zusätzliche Bestätigungen holpriger wird. Eine Bestätigung ist aber auch genau das, was hier fehlte. Wer jede Änderung quittieren muss, bemerkt wenigstens, dass eine passiert.

Android 18 ist kein spektakuläres Update. Es ist eines von denen, bei denen man später kaum mehr weiß, wie es vorher war. Wie ein Gurt im Auto.

Kommentar: Jonas 

Bildquelle: Samuel Angor auf Unsplash

JZ-App