Keylogger-Vergleich: Welche App erfasst auch Passwortfelder?
Der Vergleich der Keylogger-Funktionen: welche App erfasst auch Passwortfelder? Entscheidend ist die Unterscheidung zwischen einer protokollierten Eingabe und einem vollständig auslesbaren Passwort. Viele Anbieter verwenden den Begriff Keylogger sehr weit.
Android bietet Überwachungs-Apps deutlich mehr Eingriffsmöglichkeiten als iOS. Über Accessibility-Dienste können sie Texteingaben beobachten; Apples Sicherheitsarchitektur schränkt eine globale Tastaturüberwachung stark ein.
Eltern, Arbeitgeber und Nutzer mit eigenem Sicherheitsbedarf sollten deshalb nicht nur die Funktionsliste prüfen. Entscheidend sind unter anderem Passwortfelder, Sichtbarkeit der Daten, Rechtsgrundlagen und der Umfang der installierten Berechtigungen.
Was ein Keylogger tatsächlich aufzeichnet
Ein Keylogger registriert je nach technischer Umsetzung Tastaturereignisse, Eingabefelder und die in Apps oder Browsern getippten Texte. Manche Anbieter ordnen die Aufzeichnung nach App, Kontakt oder Suchbegriff, sodass sich Tastaturmitschnitt und normale App-Überwachung vermischen lassen.
Die Aussage, eine App erfasse Passwortfelder, kann drei Bedeutungen haben: Das Feld wird überhaupt erkannt, einzelne Zeichen werden protokolliert oder das komplette Passwort erscheint im Dashboard. Nur die letzte Variante liefert das Passwort im Klartext. Einzelne Zeichen können zwar rekonstruiert werden, doch sichere Eingabefelder, Passwortmanager und Bank-Apps verhindern eine solche Aufzeichnung häufig über Secure Input oder eigene Sicherheitsmechanismen.
Eine Bildschirmaufnahme verhält sich anders. Sie zeigt, was sichtbar ist, während verdeckte Passwörter als Punkte oder Sternchen erscheinen. Deshalb ergänzt eine Echtzeitansicht die Keylogger-Funktion, ersetzt aber keine Prüfung der konkreten App und Android-Version.
Warum Android und iOS starke Unterschiede zeigen
Android-Keylogger nutzen häufig einen Accessibility-Dienst. Er kann Tastenereignisse und den Wechsel zwischen Fenken beobachten, verlangt aber eine ausdrücklich erteilte Berechtigung. Google Play beschränkt solche Apps, und Banking- oder Sicherheitsprogramme können die Erkennung ihrer Eingaben aktiv verhindern.
Auf einem unveränderten iPhone kann eine App nicht beliebig alle Tastendrücke systemweit abfangen. Sandboxing, Secure Input und die Trennung von App-Daten verhindern eine mit Android vergleichbare Funktion. Ohne Jailbreak oder spezielle Unternehmensverwaltung bleiben iOS-Funktionen deshalb auf einzelne Datenkategorien beschränkt.
Selbst auf Android ist die Abdeckung nicht konstant. Hersteller- und Bank-Apps aktualisieren ihre Schutzmechanismen, und neue Android-Versionen können einzelne Tastatur- oder Overlay-Erkennungen verändern. Aussagen wie Passwortsuche oder Eingabemitschnitt sollten daher mit der konkret verwendeten App und Version getestet werden.
Die vier Anbieter und ihre Keylogger-Versprechen
mSpy bietet für Android eine Keylogger-Funktion, die Texteingaben in unterstützten Apps erfassen soll. Passwörter werden in den Produktmaterialien als potenziell erfassbar genannt, eine vollständige und dauerhafte Ausgabe ist aber nicht für jedes Passwortfeld garantiert. Für iOS existiert keine gleichwertige globale Keylogger-Funktion.
Hoverwatch kombiniert Android-Keylogger mit weiteren Kontrollfunktionen. Die Echtzeitansichten von Hoverwatch zeigen sichtbare Inhalde per Fernzugriff, können verdeckte Zeichen jedoch nicht sichtbar machen. Auch hier hängt die Erfassung sicherer Formularfelder von Android, App und eingesetzter Tastatur ab.
Highster Mobile stellt je nach Plattform und Version eine Tastaturüberwachung sowie Standort-, Nachrichten- und Anrufkontrollen bereit. FlexiSPY wirbt mit einem besonders umfangreichen Android-Keylogger und kann einzelne Zeichen protokollieren; Secure-Input-Felder und blockierte Overlay-Erkennungen schränken auch diese Funktion ein.
Folglich gibt es keinen Anbieter, der Passwortfelder auf jedem Android-Gerät zuverlässig und geräteübergreifend erfassen kann. Aussagen zu Passwörtern sind Werbeversprechen oder versionsabhängige Testergebnisse, keine allgemeine technische Garantie.
Rechtliche Grenzen für Eltern und Arbeitgeber
In Deutschland ist die technische Machbarkeit kein Freibrief. Eine verdeckt installierte App kann Eingriffe in die Kommunikation einer Person unter § 202 StGB erfassen. Für die elterliche Kontrolle braucht es eine nachvollziehbare Einwilligung beziehungsweise elterliche Verantwortung; bei fremden erwachsenen Geräten drohen zusätzlich datenschutzrechtliche Konflikte.
Arbeitgeber müssen Zweck, Umfang und Verhältnismäßigkeit der Überwachung festlegen, die Betroffenen informieren und gegebenenfalls den Betriebsrat beteiligen. Datenminimierung, kurze Löschfristen und ein gesperrter Zugriff auf das Dashboard sind wesentlich. Unzulässig erhobene Daten können zudem als Beweismittel angreifbar sein.
Sicher auswählen und Folgen begrenzen
Für die Auswahl zählen Verschlüsselung der Übertragung, Serverstandort, Löschkonzept, Zwei-Faktor-Authentifizierung und die Möglichkeit, einzelne Berechtigungen zu deaktivieren. Auch der Preis für zusätzliche Überwachungsfunktionen sollte vor einem Abo-Abschluss geprüft werden, da Passwortmitschnitt oft nicht im günstigsten Tarif liegt.
Installieren Sie ausschließlich offizielle Versionen aus dem App-Store oder vom Anbieter, vermeiden Sie unbekannte APK-Dateien und testen Sie mit unkritischen Testdaten. Prüfen Sie, ob ein Anbieter Passwortfelder dokumentiert, welche Ausschlüsse gelten und ob eine kostenlose Testphase sowie eine vollständige Datenlöschung möglich sind.
Die wichtigsten Unterschiede zeigen sich so:
| Anbieter | Plattform | Passwortfelder | Weitere Funktionen | Kern Einschränkung |
|---|---|---|---|---|
| mSpy | Android; iOS eingeschränkt | Eingaben in vielen Apps möglich, sichere Felder ausgenommen | SMS, GPS, Anrufe, Browser | Keine zuverlässige Erfassung aller Passwörter |
| Hoverwatch | Android; iOS ohne vergleichbaren Keylogger | Sichtbare Eingaben erfassen, Secure-Felder bleiben oft aus | Screenshots, Kamera, Mikrofon, Standort | Passwortzeichen bleiben verdeckt |
| Highster Mobile | Android; Umfang je nach Version | Nur bei nicht geschützten Formularfeldern zu erwarten | Nachrichten, Anrufaufzeichnung, Standort | Kompatibilität und App-Schutz variieren |
| FlexiSPY | Android; iOS stark begrenzt | Einzelne Zeichen möglich, sofern Secure Input nicht greift | Apps, Dateien, Kamera, Mikrofon | Keine plattformübergreifende Passwortgarantie |
Jetzt den passenden Anbieter auswählen
Beginnen Sie mit einer kostenlosen Testphase und prüfen Sie die gewünschte Android-Version mit einer unbedenklichen Testnummer. Achten Sie auf einen sichtbaren Hinweis für die überwachte Person, eine klare Rollenverteilung beim Dashboard-Zugriff und eine dokumentierte Löschung nach Testende.
Vergleichen Sie anschließend Funktionsumfang, Passwortfeld-Unterstützung, Datenschutz und Kosten. Laden Sie nur die offiziellen Apps, aktivieren Sie unnötige Berechtigungen nicht und starten Sie den Anbietervergleich jetzt mit einem klaren, rechtmäßigen Einsatzzweck.