Frage
Ich habe eine App bereits über den Aurora Store installiert. Wenn ich dieselbe App anschließend in Droid-ify aufrufe, erscheint dort eine Warnung zu einem falschen oder abweichenden Zertifikat. Ist mit der App etwas nicht in Ordnung und wie löse ich das?
Antwort
Die Warnung bedeutet nicht automatisch, dass die installierte App manipuliert oder unsicher ist.
Android-Apps werden digital signiert. Diese Signatur ermöglicht unter anderem die Prüfung, ob eine neue Version als gültiges Update für eine bereits installierte App akzeptiert werden kann.
Problematisch wird es, wenn dieselbe App über unterschiedliche Quellen angeboten wird und diese Varianten nicht mit demselben Zertifikat signiert sind.
Beispiel: Tuta Mail aus Aurora und Droid-ify
Du hast Tuta Mail über den Aurora Store installiert. Aurora ermöglicht den Zugriff auf die im Google Play Store angebotene Variante einer App.
Findet Droid-ify anschließend ebenfalls Tuta Mail, kann dort eine andere Variante derselben App angeboten werden. Stimmt deren Signaturzertifikat nicht mit dem Zertifikat Deiner bereits installierten Variante überein, erkennt Droid-ify diesen Unterschied und zeigt eine entsprechende Warnung.
Das bedeutet zunächst: Die angebotene APK passt hinsichtlich ihrer Signatur nicht zur bereits installierten APK.
Es bedeutet nicht automatisch, dass eine der beiden Varianten gefälscht ist.
Warum kann Droid-ify die App dann nicht einfach aktualisieren?
Android schützt installierte Apps davor, durch eine anders signierte APK ersetzt zu werden.
Eine App mit demselben Paketnamen, aber einer nicht passenden Signatur kann deshalb nicht einfach als normales Update über die bestehende Installation gelegt werden.
Das ist ein wichtiger Schutzmechanismus: Eine beliebige andere Quelle soll nicht einfach eine eigene APK als Update für eine bereits installierte App ausgeben können.
Wie löse ich den Konflikt?
Wenn die installierte Variante funktioniert und Du sie weiterhin verwenden möchtest, bleibst Du für diese App bei derselben Bezugsquelle.
Hast Du Tuta Mail beispielsweise über den Aurora Store installiert, lässt Du die App auch dort aktualisieren und ignorierst sie bei den Aktualisierungen in Droid-ify.
Möchtest Du stattdessen dauerhaft die in Droid-ify angebotene Variante verwenden, musst Du zuerst prüfen, ob beim Entfernen der bestehenden App lokale Daten oder Einstellungen verloren gehen. Anschließend kannst Du die bisherige Variante deinstallieren und die gewünschte Variante aus der neuen Quelle installieren.
Wechsle die Quelle deshalb nicht allein mit dem Ziel, die Zertifikatswarnung verschwinden zu lassen. Entscheide zuerst, welche Variante Du dauerhaft verwenden möchtest.
❌ Die Zertifikatswarnung bedeutet nicht automatisch, dass die App manipuliert wurde.
❌ Versuche nicht, eine anders signierte Variante als normales Update über die vorhandene App zu installieren.
❌ Deinstalliere eine App nicht unüberlegt, wenn dabei lokale App-Daten verloren gehen können.
✅ Entscheide Dich für eine vertrauenswürdige Bezugsquelle und beziehe die Aktualisierungen dieser App weiterhin aus derselben Quelle.
Weitere Hinweise / Empfehlungen
- Behalte bei Apps im Blick, aus welchem Store Du sie ursprünglich installiert hast.
- Wenn mehrere Stores dieselbe App anzeigen, bedeutet das nicht, dass dort technisch identische APKs angeboten werden.
- Bei einem geplanten Wechsel der Bezugsquelle solltest Du vorher prüfen, welche lokalen Daten beim Entfernen der App verloren gehen.
- Auf dem Freiheitshandy können Accrescent, Droid-ify und Aurora parallel genutzt werden. Wichtig ist eine klare Zuordnung, welcher Store welche Apps aktualisieren soll.
Das könnte Dich auch interessieren
digitaler aktivist
digitaler aktivist
Freiheitshandy
Bewusst digital. Frei. Selbstbestimmt.
Mehrere App-Stores geben Dir mehr Auswahl, aber auch die Verantwortung, bewusst zu entscheiden, aus welcher Quelle Du eine App beziehst und aktualisierst.