Mr. Grummel App holen
← Alle Ratgeber
RATGEBER 7 MIN. LESEZEIT

Screen Time schwerer umgehbar machen

Nachlässig eingerichtetes Screen Time lässt sich in unter einer Minute umgehen. Bewusst eingerichtetes Screen Time schließt die meisten offensichtlichen Hintertüren — doch selbst dann ist auf einem selbst verwalteten Gerät nichts vollständig unumgehbar.

Der mit Abstand größte Grund, warum Screen Time umgangen wird, ist, dass ihm von Anfang an nie ein separater Code gegeben wurde — ohne einen lassen sich App-Limits von jedem, der das Handy in der Hand hat, in den Einstellungen in Sekunden anheben oder löschen, ganz ohne jede Umgehungstechnik. Die direkte Antwort, um es schwerer zu machen: Richte einen Screen-Time-Code ein, der sich von deinem Geräte-Code unterscheidet, und stelle sicher, dass er sich nicht über deine eigene Apple-ID-Anmeldung wiederherstellen lässt, denn Apple hat einen „Code vergessen“-Wiederherstellungsablauf über die Apple-ID speziell für Eltern eingebaut, die von ihren eigenen Kindern ausgesperrt wurden — eine Funktion, die, wenn sie aktiv bleibt, still genau die Tür wieder öffnet, die ein Screen-Time-Code eigentlich schließen sollte. Vorab erwähnenswert: Selbst ein gut konfiguriertes Screen-Time-Setup kann ein echtes Gespräch darüber, warum die Einschränkung überhaupt nötig erscheint, nicht vollständig ersetzen — besonders zwischen einem Elternteil und einem älteren Kind, das genau weiß, wie man technische Grenzen umgeht.

Der Mechanismus hinter jeder gängigen Umgehung

Die meisten Screen-Time-Umgehungen nutzen eine von drei Lücken aus. Erstens: kein separater Code — wenn Screen Time denselben Code wie der Sperrbildschirm nutzt, oder gar keinen, erfordert das Ändern von Limits nichts Zusätzliches. Zweitens: Apple-ID-Wiederherstellung — seit iOS 13 lässt sich ein vergessener Screen-Time-Code durch Anmelden mit der Apple-ID zurücksetzen, mit der er eingerichtet wurde; ist das dieselbe Apple-ID, auf die der Handy-Besitzer ohnehin vollen Zugriff hat, umgeht der „Code vergessen“-Ablauf den Code vollständig. Drittens: Werksreset oder Konto-Entfernung — das Gerät von Grund auf neu einzurichten oder die Apple-ID des Kindes aus Family Sharing zu entfernen löscht die geräteweiten Screen-Time-Einschränkungen zusammen mit allem anderen, denn App-Limits werden pro Gerät gespeichert, nicht remote durchgesetzt. Jede dieser Funktionen ist eine legitime Wiederherstellungsfunktion, die Apple aus einem echten Grund gebaut hat — ein Elternteil, das den eigenen Code vergessen hat —, die aber zufällig auch von genau der Person ausgenutzt werden kann, gegen die die Einschränkung eigentlich gerichtet war. Erwähnenswert: Apple hat den Apple-ID-Wiederherstellungsablauf aus einem legitimen Grund gebaut — Eltern vergessen tatsächlich Codes, die sie Monate zuvor gesetzt haben —, und genau deshalb erfordert das Schließen dieser Lücke, zu verstehen, gegen wen der Code eigentlich gerichtet sein soll, statt anzunehmen, die Funktion selbst sei ein zu behebender Fehler. Eine vierte, weniger offensichtliche Lücke, die es zu nennen lohnt, ist der Zugriffsführung (Guided Access), eine separate Apple-Bedienungshilfe, die das Gerät auf eine einzige App sperrt — sie ist nicht als Umgehung gedacht, aber sie auszuschalten erfordert nur einen Dreifachklick und in der Standardkonfiguration keinen separaten Code, weshalb es sich lohnt zu prüfen, dass sie nicht mit anderswo durchgesetzten Einschränkungen kollidiert.

Was diese Lücken tatsächlich schließt

Wenn Screen Time als echte Kindersicherung genutzt wird, bedeutet das Schließen der Apple-ID-Wiederherstellungslücke, ein Family-Sharing-Setup zu nutzen, bei dem das Gerät des Kindes von der separaten Apple-ID eines Elternteils verwaltet wird — sodass der „Code vergessen“-Reset auf dem Gerät des Elternteils landet, nicht auf dem einzuschränkenden Gerät. Wird Screen Time als persönliches Fokus-Werkzeug auf dem eigenen Gerät genutzt, greift die Wiederherstellungslücke eigentlich nicht, denn den eigenen Screen-Time-Code über die eigene Apple-ID zurückzusetzen ist keine Umgehung, sondern schlicht das Ändern der eigenen Einstellungen — der eigentliche Hebel liegt in diesem Fall darin, den Code selbst nicht zu kennen, was manche erreichen, indem sie ihn von einem Freund oder Partner setzen lassen. Über Codes hinaus schließt das Deaktivieren der Möglichkeit, die zu einer eingeschränkten Kategorie gehörende App zu löschen (Screen Time kann für das Löschen einer App denselben Code verlangen wie für das Ändern ihres Limits), den „einfach löschen und neu installieren“-Weg, und das Einschalten von „Inhalte & Datenschutz“ verhindert, dass Änderungen an den Screen-Time-Einstellungen selbst vorgenommen werden können, ohne vorher den Code einzugeben. Speziell für den selbst verwalteten Fall lösen manche das „Ich kenne meinen eigenen Code“-Problem, indem sie ihn von einem Partner oder Freund setzen und halten lassen — im Grunde eine Nachbildung der Eltern-Kind-Struktur ohne echte Family-Sharing-Beziehung, ein vernünftiger Workaround, der aber davon abhängt, dass jemand bereit ist, diese Rolle zu übernehmen. Es lohnt sich außerdem, die Konfiguration alle paar Monate zu überprüfen, denn Apple ändert regelmäßig, welche Einstellungen ein Screen-Time-Code genau absichert, und ein Setup, das vor einem Jahr jede Lücke geschlossen hat, kann seitdem durch ein Betriebssystem-Update eine neue geöffnet bekommen haben.

Die ehrliche Grenze eines selbst verwalteten Geräts

Selbst vollständig konfiguriert hat Screen Time auf einem Gerät, das du allein besitzt und kontrollierst, eine strukturelle Obergrenze: Ein Werksreset, ausgeführt von jemandem mit physischem Zugriff auf das Gerät und genug Geduld, entfernt die geräteweiten Einschränkungen, und es gibt keine Remote-Durchsetzungsebene, die das auf einem Gerät verhindert, das nicht zentral von einer Organisation verwaltet wird (so wie es bei einem schul- oder firmeneigenen iPhone unter Mobile Device Management der Fall wäre). Für ein Elternteil, das das separate Gerät eines Kindes einschränkt, ist das ein kleineres praktisches Risiko, da das Elternteil in der Regel die Apple-ID kontrolliert und einen Reset erkennen und rückgängig machen kann. Für einen Erwachsenen, der versucht, sein eigenes Gerät gegen sein eigenes zukünftiges Ich einzuschränken, lohnt sich die ehrliche Feststellung, dass keine selbst auferlegte technische Barriere vollständig unumgehbar ist — das Ziel eines gut konfigurierten Screen-Time-Setups ist es, die Kosten und die Anzahl der nötigen Schritte zu erhöhen, nicht eine mathematisch unknackbare Sperre zu erreichen. Nichts davon ist Kritik am Design von Screen Time — eine vollständig unumgehbare Einschränkung auf einem Gerät, das jemandem uneingeschränkt gehört, würde auch legitime Kontowiederherstellung unmöglich machen, und Apple hat vernünftigerweise entschieden, diesen Kompromiss nicht in eine Mainstream-Verbraucherfunktion einzubauen. Nichts davon sollte als Grund gelesen werden, es gar nicht erst zu versuchen — selbst eine teilweise Barriere ändert das Verhalten der meisten Menschen die meiste Zeit spürbar, was die gesamte Grundannahme hinter reibungsbasierten Ansätzen im Allgemeinen ist.

Wo Mr. Grummel ins Bild passt

Für den speziellen Fall, das eigene Gerät gegen das eigene zukünftige Ich einzuschränken, umgeht ein quizgesicherter Blocker wie Mr. Grummel das Code-Umgehungsproblem auf andere Weise: Es gibt keinen Code, den man vergessen oder wiederherstellen könnte, denn die Entsperrung besteht jedes Mal darin, drei Fragen richtig zu beantworten — statt eines statischen Geheimnisses, das sich zurücksetzen lässt. Diese Sichtweise — Kosten und Schritte, keine unknackbare Mauer — lohnt sich, in die Erwartungen an jedes Blocker-Werkzeug einzubringen, nicht nur an Screen Time. Ein ordentlich codegesichertes Screen-Time-Setup mit einer separaten Reibungsebene für die konkret wichtigsten Apps zu kombinieren, deckt tendenziell mehr von der realistischen Lücke ab als eines von beiden allein.

Sources

  1. Apple, "Use Screen Time on your iPhone, iPad, and iPod touch" and "Change your Screen Time passcode" (support.apple.com)
Mr. Grummel ist noch nicht erschienen — trag dich in die Warteliste ein, und wir schreiben dir, sobald es so weit ist.
Der Warteliste beitreten