Ist VidMate sicher? Was du über die APK außerhalb von Google Play wissen musst

VidMate ist eine der weltweit beliebtesten Apps zum Herunterladen von Videos unter Android, aber ihre Sicherheitsanalyse ist eine andere als bei einem Web-Downloader: Hier fügst du keinen Link auf einer Seite ein, du installierst eine Anwendung auf deinem Handy. Und weil VidMate nicht bei Google Play ist, liegt genau in dieser Installation der wichtige Unterschied. Kommen wir zur ehrlichen Analyse.

Was ist VidMate?

VidMate ist eine Android-App zum Herunterladen von Videos und Musik von vielen Plattformen – YouTube, Facebook, Instagram und anderen – von einem einzigen Ort aus. Ihre Besonderheit ist, dass sie nicht über Google Play vertrieben wird: Sie wird als APK-Datei installiert, die von ihrer offiziellen Website oder von Drittanbieter-Stores heruntergeladen wird, was man unter Android «Sideload» nennt.

Ist VidMate sicher? Der Unterschied, den dir fast niemand erklärt

Das Sicherheitsproblem von VidMate ist weniger die offizielle App selbst als das APK-Ökosystem. Da sie nicht bei Google Play ist, umgeht VidMate die automatische Sicherheitsprüfung des offiziellen Stores, und – am wichtigsten – viele Leute laden die APK am Ende von Drittanbieter-Websites herunter, die «modifizierte», «Premium»- oder «werbefreie» Versionen anbieten. Diese veränderten Versionen sind ein klassischer Vektor für Adware und Malware: Jemand nimmt die echte App, schleust Code ein und verteilt sie, als wäre sie das Original.

Außerdem verlangt jede per Sideload installierte App weitreichende Berechtigungen auf dem Handy, und sie werden ohne den Filter des Stores gewährt. In der Vergangenheit wurden Versionen von VidMate von Sicherheitsfirmen wegen Adware-Verhaltens und weil sie im Hintergrund Klicks und Abos erzeugten markiert. Die App hat sich nach und nach verändert, aber das strukturelle Risiko bleibt: Software außerhalb des offiziellen Stores zu installieren erfordert immer mehr Vertrauen in die Quelle und mehr Vorsicht bei dem, was du bestätigst.

Warnsignale beim Herunterladen einer APK wie VidMate

• "MOD"-, "Premium"- oder "VIP"-Versionen gratis auf Drittanbieter-Websites: Sie sind der Hauptherd für Malware; fast nie sind sie die Original-App.
• Du wirst aufgefordert, das Antivirenprogramm oder Play Protect zu deaktivieren, um zu installieren. Ein seriöser Installer verlangt das nie.
• Übermäßige Berechtigungen: Wenn eine App zum Herunterladen von Videos Zugriff auf Kontakte, Anrufe oder SMS verlangt, sei misstrauisch.
• Download-Websites voller Banner mit mehreren «Herunterladen»-Buttons: Du weißt weder, welcher dir die echte APK gibt, noch, was man ihr eingeschleust hat.

Alternative ohne Installation: PullVid

Der einfachste Weg, das gesamte Sideload-Risiko zu vermeiden, ist, nichts zu installieren. PullVid ist ein Video-Downloader im Web: Er funktioniert vom Browser deines Handys oder Computers aus, ist keine APK, verlangt keine Android-Berechtigungen und es gibt keine App zu prüfen. Du fügst den Link des Videos ein und lädst direkt herunter, ohne gefälschte Buttons oder Installer. Wir verunglimpfen die offizielle VidMate-App nicht; da PullVid im Web läuft, beseitigt es einfach die Schwachstelle an der Wurzel – die APK unbekannter Herkunft – und greift auf nichts auf deinem Telefon zu.

Wenn du Optionen vergleichst, gibt es den Leitfaden Alternativen zu VidMate. Wenn die App versagt, geht VidMate funktioniert nicht: was tun die häufigsten Ursachen durch. Und um zu verstehen, was einen Downloader allgemein sicher macht, lies wie man Videos ohne Viren herunterlädt.