Unternehmens-Apps

App Wrapping - Konzept mit Zukunft oder falsche Fährte?

Der Heilige Gral der mobilen App Sicherheit ?

So gut sich das Thema Wrapping anhört, so fragil ist es bei genauerer Betrachtung auch. Ob sich die mit der Implementierung verbundenen Aufwände lohnen muss jeder für sich entscheiden.

  • App Wrapping funktioniert ausschließlich für eigenentwickelte Apps, nicht für Original Apps aus den AppStores der Plattformbetreiber. Egal ob Apple's App Store , Blackberry World oder die Ange­bote von Micro­soft. Für kei­nen die­ser Stores funk­tio­niert App Wrapping, da die App Wrapping-Tech­nik sich nicht in den verschlüsselten mit DRM abgesicherten App-Auslieferungsprozess ein­klin­ken kann. Technisch ist dies jedoch problemlos bei Google's Play Store möglich, da die Verteilung dort nicht abgesichert erfolgt.

  • Neben der technischen Sicht ist auch der rechtliche Aspekt relevant. Soll Wrapping eingesetzt werden, müssen die Nutzungsbedingungen der Plattformbetreiber sowie der App-Entwickler beachtet werden. Dabei ist die Art und Weise wie das Wrapping funktioniert maßgeblich dafür, ob dies evenuell als zulässig einzustufen ist. Die Folge davon kann sein, dass der Anbieter einer App keine Unterstützung für Supportfälle / im Updateprozesse mehr anbietet.

  • Im Allgemeinen ist das Wrapping öffentlicher Apps höchst problematisch. In vielen Fällen, wie zum Beispiel bei kostenpflichtigen oder DRM geschützten Apps, ist es völlig verboten. Kostenlose Apps könnten sich in einer Grauzonen befinden, da sich diese in den AppStores oft ohne DRM-Verschlüsselung finden lassen. Suchen Sie auf jeden Fall juristischen Beistand und den Kontakt zum Anbieter bevor Sie das Thema Wrapping derartiger Apps in Erwägung ziehen.

  • Für Inhouse-Entwicklungen funktioniert Wrapping technisch auf allen Plattformen.

  • Seien Sie sich aber bewusst, dass es erhebliche funktionale und konzeptionelle Unterschiede zwischen den verschiedenen Konkurrerenzprodukten gibt. So unterscheidet sich Bluebox, welches in den USA auch die Möglichkeit des Wrappens von AppStore Apps anpreist, technisch von der Lösung der etablierten MDM Anbieter, die ihre Stärken im Gerätemanagement um die Flexibilität eines MAM erweitern wollen.
    Analysieren Sie daher im Vorfeld genau, auf welches Wrapping-Werkzeug Sie setzen möchten. Testen Sie die Lösung ausgiebig bevor Sie sie kaufen, viele Lösungen zeigen im praktischen Einsatz, im speziellen Umfeld, ihre Schwächen.

  • Die Anbieter unterscheiden sich aber auch in anderen Bereichen, wie zum Beispiel in der Unterstützung der Abwärtskompatibilität beziehungsweise der Geschwindigkeit, neue OS Versionen zu unterstützen. Auch wenn viele Lösungen bei neuen OS-Versionen noch technisch funktionieren, ist das Schutzschild löchrig. So boten zum Beispiel einige App-Wrapping Lösungen lange Zeit keinen wirksamen Schutz vor AirDrop, das mit iOS7 eingeführt wurde.

  • Ein nicht zu unterschätzendes Risiko ist auch die Herkunft vieler Anbieter von Container-Lösungen. Stammen diese aus den USA, muss ein besonderer Blick auf die Vereinbarung zur Verschlüsselung gelegt werden, da diese den amerikanischen Behörden offengelegt werden muss. Der Export von Kryptographie ist gesetzlich beschränkt.