Der PMP Gatekeeper

Abstract

Mobile Endgeräte speichern heutzutage eine große Menge persönlicher Informationen. Verschiedene Betriebssysteme erlauben ein unterschiedliches Maß an Einflussnahme, wobei Android einen großen Teil der Verantwortung an den Anwender abgibt. Das Berechtigungsmanagement des Android-Betriebssystems wird den Anforderungen an Sicherheit und Datenschutz allerdings nicht gerecht. Anwender haben keine Kontrolle darüber, was installierte Apps mit ihren Daten machen. Die Privacy Management Platform (PMP) ermöglicht eine flexible Steuerung der Berechtigungen kompatibler Apps, jedoch werden klassische Apps entweder ignoriert oder vollständig blockiert. Im Rahmen dieser Arbeit werden verschiedene alternative Berechtigungssysteme analysiert und darauf basierend mögliche Konzepte für die Entwicklung einer "Gatekeeper"-Komponente für die PMP diskutiert. Diese soll dem Anwender ermöglichen, selbst festzulegen, welche Berechtigungen klassischer Apps erlaubt bzw. blockiert werden sollen. Der Gatekeeper wird als Teil der bereits vorhandenen PMP prototypisch implementiert.

Today's mobile devices contain a lot of private information. Different operating systems allow a varying degree of user influence; Android for instance passes responsibilities in large part to its users. The Android Permission System cannot, however, adequately satisfy security and data protection requirements. Users have no control over what installed apps do with their data. The Privacy Management Platform (PMP) allows a flexible permission management of compatible apps; however, conventional apps are being either ignored or completely blocked. This paper analyses different alternative permission systems and discusses possible approaches to implement a PMP "Gatekeeper" based on that study. This component enables users to decide individually, if permissions of conventional apps are to be blocked or not. The Gatekeeper is prototypically implemented as a part of the existing PMP system.