Kann eine Drittanbieter-Tastatur sehen, was Sie tippen, auch ohne Vollzugriff?
Vollzugriff auszuschalten hindert eine Tastatur nicht daran, zu sehen, was Sie tippen — keine Tastatur könnte sonst funktionieren. Was Vollzugriff wirklich wegnimmt, ist die Möglichkeit, das irgendwohin zu senden, und genau das ist der entscheidende Teil.
Sie haben eine Tastatur installiert, die Warnung zum Vollzugriff gesehen, die davon spricht, dass die Tastatur möglicherweise alles überträgt, was Sie tippen, den Schalter sicherheitshalber ausgeschaltet gelassen — und jetzt taucht eine zweite, leisere Frage auf: Verhindert das Ausschalten wirklich, dass die Tastatur sieht, was Sie tippen, oder blockiert es nur etwas anderes, während die Tastatur trotzdem mitliest? Es ist berechtigt, das klären zu wollen, bevor man einer Tastatur seine Eingaben anvertraut, und die ehrliche Antwort ist genauer als ein bloßes „völlig sicher“ oder „völlig offen“.
Was jede Tastatur sehen muss, mit oder ohne Vollzugriff
Die gesamte Aufgabe einer Tastatur besteht darin, einen Fingertipp in ein Zeichen in einem Textfeld zu verwandeln. Es gibt keine Version dieser Aufgabe, die nicht bedeutet, dass die Tastatur jede gedrückte Taste empfängt — das ist kein Nebeneffekt irgendeiner anderen Berechtigung, das ist die Funktion selbst. Das gilt für Apples eigene Tastatur genauso wie für jede Drittanbieter-Tastatur, und es gilt bei ausgeschaltetem Vollzugriff genauso wie bei eingeschaltetem. Die Antwort auf „kann eine Tastatur sehen, was ich tippe“ lautet also immer Ja, für jede funktionierende Tastatur. Vollzugriff war nie der Schalter, der diesen Teil steuert, und nichts könnte das sein — eine Tastatur, die Ihre Tastenanschläge nicht sehen könnte, könnte sie auch nicht eintippen.
Was Vollzugriff tatsächlich steuert
Die Berechtigung deckt drei Dinge ab, ausführlich im Ratgeber dazu, was Vollzugriff bedeutet: Netzwerkzugriff, damit die Erweiterung einen Server erreichen kann; die System-Zwischenablage; und gemeinsamen Speicher mit der eigenen App der Tastatur. Keines der drei ist „sehen, was Sie tippen“ — das passiert ohnehin bereits. Was diese drei zusammen ermöglichen, ist, diese Daten woanders hinzubewegen. Netzwerkzugriff ist das, was eine Tastatur überhaupt erst etwas vom Gerät wegschicken lässt. Ohne ihn hat eine Erweiterung keinerlei Möglichkeit, das Internet zu erreichen, auf keinem Weg, aus keinem Grund.
Die Lücke, die die meisten übersehen
Eine Tastaturerweiterung führt einen eigenen, kleinen, privaten Speicherbereich auf dem Gerät — getrennt vom gemeinsamen Speicher mit ihrer Container-App, den Vollzugriff kontrolliert. Dieser eigene Bereich unterliegt nicht dem Vollzugriff, weil er nicht das ist, wofür diese Berechtigung gedacht war. Im Prinzip könnte also eine schlecht gebaute oder böswillige Tastatur notieren, was Sie tippen, in genau diesem privaten Bereich, ganz ohne je Vollzugriff anzufragen. Das lohnt sich, klar auszusprechen, statt es zu übergehen, denn es ist der einzige Teil des Bildes, den Vollzugriff wirklich nicht berührt.
Was ohne Vollzugriff nicht geht, ist alles, was danach mit diesem Protokoll geschehen könnte. Kein Netzwerkzugriff bedeutet kein Server, an den es geschickt werden könnte, keine Anfrage, die möglich wäre, kein Hochladen im Hintergrund — ein solches Protokoll, wenn es existierte, hätte nirgendwo hin und keinen Weg, das Gerät zu verlassen. Das ist eine echte, bedeutsame Grenze, nur enger als „die Tastatur kann nicht sehen, was ich tippe“, was ohnehin nie zur Debatte stand.
Zählt das Ausschalten von Vollzugriff also überhaupt?
Ja, und zwar für den in der Praxis wichtigsten Teil. Genau das Szenario, für das die iOS-Warnung eigentlich geschrieben ist — eine Tastatur, die still Ihre Eingaben an einen Server sendet — braucht Netzwerkzugriff, und Netzwerkzugriff braucht Vollzugriff. Ihn ausgeschaltet zu lassen macht eine schlecht gebaute Tastatur nicht vertrauenswürdig, entzieht ihr aber den einzigen Mechanismus, mit dem sie mit etwas Aufgezeichnetem überhaupt etwas anfangen könnte. Ein angehäuftes, gestrandetes Protokoll im eigenen Sandkasten der Tastatur, das nirgendwo hinkann, ist ein ganz anderes Risiko als ein Live-Datenstrom, der das Telefon verlässt — und der Schalter, den Sie bereits ausgeschaltet gelassen haben, ist genau das, was diese beiden Fälle voneinander trennt.
Fragen, die mehr verraten als der Schalter selbst
Weil Vollzugriff allein lokales Protokollieren nicht ausschließen kann, lohnt sich vor der Entscheidung, einer Tastatur zu vertrauen, ein Blick auf ein paar weitere Dinge, statt den Schalter als vollständige Antwort zu behandeln:
- Was das Datenschutzlabel im App Store tatsächlich angibt — „Keine Daten erfasst“ ist ein stärkeres Signal als der Vollzugriff-Schalter allein.
- Ob der Entwickler konkret erklärt, wofür jede angefragte Berechtigung gebraucht wird — „nötig für die Einfügen-Taste“ lässt sich nachprüfen, „nötig für den vollen Funktionsumfang“ nicht.
- Ob die Tastatur überhaupt einen Server hat. Eine ganz ohne Backend hat nirgendwohin etwas zu senden, selbst im schlechtesten Fall, Vollzugriff an oder aus.
Warum Apple jeder Tastatur dieselbe Warnung zeigt
Der alarmierende Text, der diese ganze Frage überhaupt erst auslöst, ist kein Urteil über die konkrete Tastatur, die Sie installiert haben. Apple zeigt ihn einheitlich, bei einer Cloud-synchronisierenden Tastatur genauso wie bei einem kleinen Theme-Werkzeug, weil iOS nach dem Einschalten von Vollzugriff wirklich nicht überprüfen kann, welches der freigeschalteten Dinge eine bestimmte Tastatur tatsächlich nutzen wird. Deshalb lohnt es sich auch nicht, die Warnung als Beweis in die eine oder andere Richtung über eine noch nicht geprüfte Tastatur zu lesen — sie sagt dasselbe, egal was tatsächlich dahintersteckt.
Wo Kibo ins Bild passt
Kibo hat kein Konto, keine Analyse und keinen eigenen Server, also gibt es kein Ziel, zu dem ein Tastenprotokoll selbst im oben beschriebenen Szenario wandern könnte. Vollzugriff ist standardmäßig ausgeschaltet und bleibt optional — Kibo liest ihn an genau einer Stelle, den Tasten Wort kopieren, Zeile kopieren und Einfügen in der Tastaturleiste, die die System-Zwischenablage für ihre eine Aufgabe brauchen. Schreiben, jedes Theme, jeder Tastenton, jeder Beleuchtungseffekt und alle 30 Sprachen funktionieren gleich, egal ob dieser Schalter an oder aus ist. Kibo ist kostenlos.
Häufige Fragen
Hindert das Ausschalten von Vollzugriff eine Tastatur daran, zu sehen, was ich tippe?
Nein. Jede Tastatur, auch Apples eigene, muss jede gedrückte Taste empfangen, um überhaupt zu funktionieren — das hat mit Vollzugriff nichts zu tun und lässt sich nicht abschalten, ohne das Tippen selbst zu zerstören.
Kann eine Tastatur trotzdem aufzeichnen, was ich tippe, wenn Vollzugriff aus ist?
Technisch, in ihrem eigenen privaten Speicher auf dem Gerät, ja — dieser Bereich unterliegt nicht dem Vollzugriff. Was das Ausschalten von Vollzugriff tatsächlich verhindert, ist, dass diese Daten irgendwohin gelangen: ohne Netzwerkzugriff gibt es keinen Weg, ein Protokoll vom Gerät herunterzubekommen.
Reicht die Prüfung, ob eine Tastatur Vollzugriff braucht, um sie als sicher einzustufen?
Das ist eine sinnvolle Prüfung, aber keine vollständige. Ergänzen Sie sie um das Datenschutzlabel im App Store und einen konkreten, überprüfbaren Grund des Entwicklers für jede angefragte Berechtigung, statt den Vollzugriff-Schalter als das ganze Bild zu behandeln.
Auf der eigenen Tastatur ausprobieren
Kibo ist eine kostenlose Tastatur für das iPhone mit echten mechanischen Tastentönen, Themes zur Auswahl und RGB-Lichteffekten. Ohne Konto, ohne Werbung — und sie funktioniert mit ausgeschaltetem Vollzugriff.