Häufig gestellte Fragen

Haris Shield ist eine Desktop-Anwendung, die Ihr Telefon auf Spyware, Stalkerware und staatliche Überwachungswerkzeuge wie Pegasus scannt. Sie verbinden Ihr Telefon per USB-Kabel – auf dem Telefon muss keine App installiert werden, und die Inhalte Ihres Telefons bleiben auf Ihrem Computer.

Antiviren-Apps laufen auf dem Telefon selbst, wo sich Spyware, die die Kontrolle über das Telefon übernommen hat, vor ihnen verstecken kann. Haris Shield läuft auf Ihrem Computer und liest das Telefon von außen über das USB-Kabel aus. Außerdem sucht es nach den forensischen Spuren, mit denen Forschende Pegasus und ähnliche Werkzeuge aufspüren – allerdings kann kein Werkzeug jeden fortgeschrittenen Angriff erkennen.

Die Analyse läuft vollständig auf Ihrem Computer, und wir erhalten nie die Inhalte Ihres Telefons – keine Nachrichten, Fotos, Kontakte, Anrufprotokolle oder App-Listen und auch nicht, was ein Scan gefunden hat. Die App verbindet sich mit unserem Server, um Ihre Lizenz zu prüfen, Scans zu zählen und signierte Bedrohungsindikatoren abzurufen, und einige Funktionen kontaktieren andere Dienste, etwa Have I Been Pwned für die Prüfung auf Datenlecks. Jede Verbindung ist auf unserer Seite „So funktioniert es“ aufgeführt.

Haris Shield ist für alle, die sichergehen möchten, dass ihr Telefon nicht überwacht wird. Dazu gehören Journalistinnen und Journalisten, Aktivistinnen und Aktivisten, Betroffene häuslicher Gewalt, Führungskräfte, Sicherheitsfachleute und alle, die sich um die Privatsphäre auf ihrem Telefon sorgen.

Der Scan installiert nichts auf Ihrem Telefon und liest Daten nur über dieselben USB-Schnittstellen, die auch iTunes, der Finder und die Android-Entwicklerwerkzeuge verwenden. Uns ist keine Spyware bekannt, die ihren Betreiber vor einem solchen Scan warnt, aber wir können das nicht für jedes Werkzeug ausschließen.

Ihr Lizenzschlüssel und eine Computer-ID gehen für die Prüfung von Lizenz und Guthaben an harisshield.com, und nach jedem Scan meldet die App, dass ein Scan stattgefunden hat: iOS oder Android, die Anzahl der Befunde und die Uhrzeit – nicht, was gefunden wurde. Außerdem lädt sie signierte Bedrohungsindikatoren herunter. Beim iPhone sendet die Komponentenprüfung die Seriennummer an Apple; bei Android prüft die App die Zertifikate einiger Server, mit denen das Telefon verbunden ist. Ihre Nachrichten, Fotos, Kontakte, Anrufprotokolle und App-Listen werden nie übertragen. Die vollständige Liste und was der Offline-Modus abschaltet und was nicht, finden Sie auf unserer Seite „So funktioniert es“.

Pegasus ist eine hochentwickelte Spyware der NSO Group, die iPhones und Android-Geräte ganz ohne Zutun der Nutzer infizieren kann (Zero-Click). Sie kann auf Nachrichten, E-Mails, Anrufe, Kamera, Mikrofon und Standort zugreifen. Haris Shield prüft das Telefon auf veröffentlichte Pegasus-Indikatoren – dieselben öffentlichen Indikatoren, die auch MVT von Amnesty International verwendet. Wie jede indikatorbasierte Prüfung kann sie eine neue oder nicht dokumentierte Infektion nicht ausschließen.

Wenn Sie vermuten, dass Sie von Ihrem Partner, Ihrem Arbeitgeber oder einer Behörde überwacht werden, scannen Sie Ihr Telefon an einem sicheren Ort mit einem vertrauenswürdigen Computer. Werden Bedrohungen gefunden, entfernen Sie sie nicht sofort – das könnte den Angreifer warnen. Speichern Sie stattdessen zuerst den Bericht und das Beweispaket und holen Sie sich dann professionelle Hilfe oder wenden Sie sich an die Polizei.