Android: Hinweis auf installiertes Nutzerzertifikat prüfen

Ein Hinweis auf installierte Zertifikate beweist für sich allein weder einen Angriff noch eine harmlose Konfiguration. Fragen Sie sich, ob zuletzt ein Firmen-WLAN, VPN oder verwaltetes Profil eingerichtet wurde. Installieren Sie kein weiteres Zertifikat aus einer Nachricht, um die Meldung angeblich zu reparieren. Ein Zertifikat beeinflusst Vertrauen oder Anmeldung; seine Herkunft muss deshalb eindeutig sein. Halten Sie den Namen des betroffenen Eintrags fest, ohne private Schlüssel oder Zugangsdaten weiterzugeben.

Auf neueren Pixel-Geräten öffnen Sie Einstellungen → Sicherheit & Datenschutz → Weitere Sicherheitseinstellungen → Verschlüsselung & Anmeldedaten. Unter Nutzeranmeldedaten können einzelne hinzugefügte Einträge geprüft werden. Je nach Android-Version und Zertifikattyp gibt es zusätzliche Ansichten für vertrauenswürdige Anmeldedaten. Vergleichen Sie Aussteller und Zweck mit den Angaben Ihrer Organisation beziehungsweise des Dienstanbieters. Verwechseln Sie diese Nutzer-Einträge nicht mit den fest eingebauten Systemzertifikaten, die regulär zur sicheren Verbindung mit Internetdiensten gehören.

Gehört das Zertifikat zu einem nicht mehr verwendeten, selbst eingerichteten Dienst, wählen Sie nach Prüfung den einzelnen Eintrag und die angebotene Entfernen-Funktion. Verwenden Sie nicht pauschal Anmeldedaten löschen. Das könnte mehrere WLAN- oder VPN-Zugänge unterbrechen. Bei einem verwalteten Gerät lässt die zuständige Administration die Herkunft prüfen und eine notwendige Korrektur vornehmen. Eine fehlende Löschmöglichkeit ist kein Anlass, die Verwaltung oder Gerätesicherheit mit Zusatzwerkzeugen zu umgehen.

Prüfen Sie anschließend die zuvor verwendete Verbindung. Ist ein benötigtes Firmen-WLAN nicht mehr erreichbar, installieren Sie nur das von der Administration bestätigte Zertifikat über den vorgesehenen Weg erneut. Bleibt ein unbekannter Eintrag oder erscheint er wieder, prüfen Sie die zugehörige App beziehungsweise Verwaltung. Bestätigen Sie keine Option, die Serverzertifikate generell ungeprüft akzeptiert. Eine korrekte Konfiguration stellt Vertrauen gezielt her; sie schaltet die Prüfung nicht einfach ab.