Die Nextcloud Android-App (Version 3.32.3) weist einen Fehler auf, der in Bezug auf den Datenschutz problematisch sein kann. Nutzer, die mehrere Nextcloud-Konten in der App verbunden haben und den automatischen Upload aktiviert haben, berichten, dass ihre Fotos und Videos nicht nur in dem vorgesehenen Ordner, sondern auch in anderen verbundenen Konten hochgeladen werden. Dies geschieht selbst dann, wenn für diese Konten kein automatischer Upload eingerichtet wurde.
Technische Details und Auswirkungen
Der Fehler tritt auf, wenn die App so konfiguriert ist, dass sie automatisch neue Fotos und Videos hochlädt. Obwohl der Upload für ein bestimmtes Konto und einen bestimmten Ordner eingestellt ist, werden die Dateien zusätzlich in anderen verbundenen Konten abgelegt. Dies kann insbesondere dann problematisch sein, wenn private und berufliche Konten gleichzeitig genutzt werden, da sensible Daten unbeabsichtigt in einem geschäftlichen Kontext landen können.
Reaktion der Entwickler
Der Fehler wurde bereits im GitHub-Repository von Nextcloud gemeldet und als „geschlossen“ markiert, was darauf hindeutet, dass die Entwickler an einer Lösung arbeiten. Es ist jedoch noch unklar, wann ein Update mit der Behebung des Fehlers veröffentlicht wird.
Empfehlungen für Nutzer
Bis zur Veröffentlichung eines Updates sollten Nutzer, die mehrere Nextcloud-Konten in der Android-App verwenden, folgende Vorsichtsmaßnahmen treffen:
- Deaktivieren Sie den automatischen Upload für alle Konten, bei denen dies nicht ausdrücklich gewünscht ist.
- Überprüfen Sie regelmäßig die Ordner in allen verbundenen Konten, um sicherzustellen, dass keine unerwünschten Daten hochgeladen wurden.
- Erwägen Sie, die App über alternative Quellen wie F-Droid zu installieren, falls dort eine Version ohne den Fehler verfügbar ist.
Fazit
Der aktuelle Fehler in der Nextcloud Android-App stellt ein potenzielles Datenschutzrisiko dar, insbesondere für Nutzer, die mehrere Konten gleichzeitig verwenden. Es wird empfohlen, vorübergehend den automatischen Upload zu deaktivieren und die Ordner in allen verbundenen Konten regelmäßig zu überprüfen, bis eine offizielle Lösung bereitgestellt wird.
Quelle: BornCity.com