Hallo zusammen,
ich beschäftige mich gerade intensiv damit, welche Tracking-App ich für mein späteres Altersvorsorgedepot ab 2027 nutzen möchte und bin dabei auf ein Thema gestoßen, das mich ehrlich gesagt etwas nervös macht: Was passiert eigentlich, wenn das Smartphone gestohlen wird oder verloren geht?
Manche Apps speichern ja nicht nur die Portfolio-Übersicht, sondern haben auch direkten Zugriff auf das Depot – also quasi eine Art Vollzugriff. Gerade im Sommer ist das Risiko ja nicht ganz ohne, man hat das Handy überall dabei, beim Freibad, im Urlaub, im Zug. Ich war letzte Woche schon fast unsicher, ob ich die App im Urlaub überhaupt nutzen soll.
Konkret frage ich mich:
- Sollte man für eine reine Tracking-App (kein Handel) trotzdem strenge Sicherheitsvorkehrungen treffen?
- Was genau kann jemand anrichten, der mein entsperrtes Handy in die Hände bekommt?
- Gibt es Apps, die nach einer gewissen Zeit automatisch ausloggen oder eine zusätzliche PIN verlangen?
Ich bin kein IT-Experte und will das nicht übertreiben, aber Altersvorsorge über vielleicht 20-30 Jahre ist halt kein Pappenstiel. Hat jemand praktische Tipps wie man das Risiko minimiert, ohne dass die App täglich zum Nervfaktor wird?
Grüße, Marcus
Hallo Marcus,
das ist eine sehr berechtigte Frage, die ich mir als jemand der weniger technikaffin ist auch schon gestellt habe. Ich hatte das Thema in einem anderen Zusammenhang übrigens auch schon auf dem Schirm, als ich mich gefragt habe ob ich als Rentner überhaupt Depotinhaber werden kann – da kommt man zwangsläufig auf solche praktischen Folgefragen.
Mein Rat aus persönlicher Vorsicht: Ich würde für eine reine Tracking-App unbedingt darauf achten, dass sie keinen Handelszugriff hat. Also wirklich nur lesender Zugriff auf die Daten. Das reduziert den Schaden im Diebstahlfall erheblich. Wenn jemand mein Handy bekommt und die App offen ist, kann er zwar sehen was ich habe – aber nichts verkaufen oder umschichten.
Außerdem: Moderne Smartphones haben die Möglichkeit, das Gerät aus der Ferne zu sperren oder sogar zu löschen, wenn es verloren geht. Das sollte man einrichten bevor man in den Urlaub fährt, nicht danach. Ich habe das bei meinem Gerät inzwischen auch aktiviert.
Einen vollständigen Schutz gibt es leider nicht, aber man kann das Risiko gut eingrenzen.
Ich arbeite beruflich viel mit Daten und kann ein paar technische Punkte ergänzen.
Das größte Risiko beim Handydiebstahl ist meistens nicht die Tracking-App selbst, sondern die E-Mail-App daneben. Wer Zugriff auf deine Mail hat, kann bei fast jedem Dienst das Passwort zurücksetzen – auch bei deinem Broker oder deiner Tracking-App. Deswegen: Das E-Mail-Konto braucht zwingend Zwei-Faktor-Authentifizierung mit einem separaten Gerät oder Hardware-Key, nicht per SMS auf dasselbe Handy.
Für Tracking-Apps speziell: Schaut ob die App OAuth-Token statt Passwörter nutzt. Das bedeutet, die App bekommt nur begrenzte Rechte (z.B. nur lesen) und das Token kann bei Verlust aus dem Broker-Backend gezielt gesperrt werden, ohne das Passwort zu ändern. Moderne APIs arbeiten so. Ältere leider nicht immer.
Außerdem: Wenn ihr euer AVD 2027 ab Januar tracken wollt, legt das Sicherheitskonzept am besten jetzt im Sommer fest, bevor es losgeht. Schlechte Gewohnheiten lassen sich später nur schwer ändern.
DataDave hat das technisch gut zusammengefasst. Ich hab in dem Thread zu digitalen Tools für die Vorbereitung auch schon geschrieben, dass das Thema Sicherheitsarchitektur bei vielen Apps leider noch hinkt.
Mein konkreter Tipp fürs Diebstahl-Szenario: Richte dir heute – also wirklich heute – auf jedem Gerät die Fernlöschfunktion ein. Bei Android ist das Google Find My Device, bei Apple Wo ist?. Im Ernstfall hast du dann ein kurzes Zeitfenster in dem du das Gerät aus der Ferne sperren oder löschen kannst, bevor jemand drankommt.
Und noch was das kaum jemand macht: Notier dir irgendwo offline (auf Papier!) welche Apps du auf dem Handy hattest mit Depotzugang, damit du im Stressfall nach einem Diebstahl schnell weißt wen du alles informieren oder sperren musst. Klingt altmodisch, hilft aber enorm wenn man gerade im Urlaubsstress ist und nicht mehr klar denkt.
Kurze Ergänzung: App-spezifische PIN oder Biometrie ist das Minimum. Viele seriöse Tracking-Apps haben eine eigene Sperroption unabhängig vom Handy-Sperrbildschirm. Ich schau immer zuerst ob sowas vorhanden ist, bevor ich einer App Depotzugriff gebe. Ohne das kommt sie bei mir nicht auf den Speicher.