iShredder Android erhält DEKRA MASA L1 Sicherheitszertifizierung

In einer umfassenden technischen Prüfung bestätigte DEKRA – als von Google autorisiertes Sicherheitslabor – dass iShredder™ Android keine gängigen Schwachstellen aufweist und wichtige OWASP-Standards erfolgreich umsetzt. Für Anwender bedeutet dies, dass die App nicht nur Dateien zuverlässig und unwiderruflich löscht, sondern auch selbst hohe Datensicherheits- und Privatsphäre-Standards erfüllt.
 

Technische Prüfung nach OWASP-Standard
Im Rahmen der Mobile Application Security Assessment (MASA) Zertifizierung der Stufe L1 analysierte DEKRA essenzielle Sicherheitskontrollen, die jede Mobile App zum Schutz vor gängigen Bedrohungen aufweisen sollte.

Wichtige Sicherheitsmerkmale im Überblick

• Datenspeicherung und Privatsphäre:
  iShredder™ Android stellt sicher, dass keine sensiblen Nutzerdaten ungeschützt auf dem Gerät verbleiben. Zum Beispiel verhindert die App, dass vertrauliche Informationen unverschlüsselt außerhalb des App-Bereichs gespeichert oder in Protokollen hinterlegt werden.
• Kryptografie & Overwrite-Methoden:
  Die App verwendet ausschließlich bewährte und sichere Verschlüsselungsverfahren – veraltete Algorithmen kommen nicht zum Einsatz. Im Prüfbericht erwähntes „Hardcoding“ bezieht sich nicht auf kryptografische Schlüssel, sondern auf Overwrite-Patterns, die bei der sicheren Datenlöschung zum Einsatz kommen. Diese fest definierten Byte-Sequenzen dienen einzig dazu, Dateien mehrfach zu überschreiben und unwiederbringlich zu löschen.
• Netzwerkkommunikation:
  Sämtliche Datenübertragungen sind durchgängig verschlüsselt (etwa via HTTPS/TLS). Dadurch wird verhindert, dass Informationen auf dem Weg zwischen App und Server abgefangen oder manipuliert werden können.
• Minimaler Berechtigungsumfang:
  Laut DEKRA-Bericht fragt iShredder™ Android nur jene Berechtigungen ab, die für die gewünschte Löschfunktion tatsächlich notwendig sind (z. B. Zugriffe auf SMS oder Anruflisten nur, wenn der Nutzer ausdrücklich wählt, auch diese Daten zu shreddern). Somit wird das Prinzip der minimalen Rechtevergabe (Least Privilege) konsequent umgesetzt.
• Code-Qualität und App-Integrität:
  iShredder™ Android weist keine bekannten Schwachstellen auf und nutzt sicherheitsrelevante Android-Funktionen konform. Auch externe Bibliotheken und Frameworks wurden durch DEKRA geprüft. Dabei wurden keine kritischen Probleme festgestellt, die die Datensicherheit gefährden würden. Zudem ist sichergestellt, dass Debugging-Schnittstellen in der Veröffentlichungsversion deaktiviert sind.
• Keine Speicherung sensibler Daten in Logs:
  DEKRA bestätigt, dass iShredder™ keine sensiblen Informationen (z. B. Passwörter oder Lizenzschlüssel) im Klartext protokolliert.
• Offene Bibliotheken geprüft:
  Die von iShredder™ eingesetzten Drittanbieter-Bibliotheken wurden in statischen Analysen auf bekannte Schwachstellen untersucht und gelten als sicher eingebunden.
   

„Wir sind stolz auf diese Zertifizierung, die unsere konsequente Ausrichtung auf höchste Sicherheit bestätigt,“ betont Chris Bohn, CEO von Protectstar. „Die DEKRA MASA L1 Auszeichnung zeigt unseren Nutzern und Unternehmenskunden, dass sie iShredder™ Android vertrauen können – nicht nur, wenn es darum geht, sensible Daten endgültig zu löschen, sondern auch im Hinblick auf die allgemeine Sicherheit der App. Wir werden auf diesem Erfolg aufbauen und bereiten bereits die noch anspruchsvollere MASA L2 Zertifizierung vor, um das Sicherheitsniveau weiter zu steigern.“
 

Verfügbarkeit und weitere Informationen
iShredder™ Android ist in einer kostenlosen Version sowie in erweiterten Editionen für professionelle Anwender erhältlich. Die App kann über den Google Play Store oder direkt über die Protectstar-Website (www.protectstar.com/de/products/ishredder) bezogen werden.

Weiterführende Informationen zu iShredder™ Android und der DEKRA MASA L1 Zertifizierung finden Interessierte ebenfalls auf der offiziellen Protectstar-Webseite.