Ihr Smartphone rettet Sie nicht: Warum Handys als Alarmsystem versagen

Ihr Smartphone ermöglicht Videoanrufe ans andere Ende der Welt, wickelt Zahlungen ab, lotst Sie durch fremde Städte und öffnet Ihnen das gesammelte Wissen der Menschheit. Es ist wohl das leistungsfähigste Gerät, das je gebaut wurde. Wenn Ihnen also ein Anbieter von Marineelektronik verspricht, seine App melde Ihnen ein schleppendes Ankergeschirr, einen Mann über Bord oder die anspringende Bilgenpumpe – warum sollten Sie ihm nicht glauben?

Deshalb: Zwischen „Ereignis erkannt“ und „Alarm erreicht Ihr Ohr“ liegt eine Kette fragiler Abhängigkeiten, die die Smartphone-Hersteller seit über einem Jahrzehnt gezielt schwächen. Nicht aus böser Absicht, wohlgemerkt. Sie schützen etwas, das ihnen weit kostbarer ist als Ihr Leben.

Ihren Akku.

Die Benachrichtigungskette: ein Trauerspiel

Erkennt Ihre Ankeralarm-App ein Problem, muss folgende verschachtelte Mechanik fehlerfrei greifen:

1. Die Sensoren an Bord erkennen das Ereignis
2. Die App verarbeitet es und entscheidet, Sie zu alarmieren
3. Das Betriebssystem des Handys erwägt gnädig, ob es die Benachrichtigung zulässt
4. Die Push-Server von Apple oder Google leiten die Meldung weiter (sofern sie gerade nichts Besseres zu tun haben)
5. Ihr Handy grübelt, ob genau dieser Moment geeignet ist, aufzuwachen, Lärm zu machen oder überhaupt etwas anzuzeigen

Die Schritte 1 und 2 mögen tadellos funktionieren. Bei den Schritten 3 bis 5 arbeitet Ihr Handy aktiv gegen Sie – zu Ihrem eigenen Besten, versteht sich.

Android: die Akku-Polizei

Mit Android 6.0 Marshmallow (2015) führte Google den „Doze-Modus“ ein, der „den Akkuverbrauch senken soll, indem er Hintergrundaktivitäten von CPU und Netzwerk aufschiebt, wenn das Gerät länger ungenutzt bleibt“.^[1] Auf dem Papier vernünftig. In der Praxis verheerend für alles, was Sie wirklich wissen müssen.

Geht Ihr Android-Handy in den Doze-Modus – meist nach rund einer Stunde Inaktivität –, sammelt es alle eingehenden Benachrichtigungen und liefert sie nur in regelmäßigen „Wartungsfenstern“ aus.^[1] Der Ankeralarm um 3:17 Uhr morgens? Sehen Sie vielleicht um 4:45 Uhr. Oder um 6:30 Uhr. Über seinen Zeitplan gibt das System nur ungern Auskunft.

Doch damit nicht genug! Chinesische Hersteller wie Xiaomi, OPPO und Vivo legen zusätzliche Akku-„Optimierungen“ über das ohnehin schon aggressive Energiemanagement von Android. Laut einer Analyse von CleverTap „beschränken diese aggressiven Eingriffe auf Systemebene die Hintergrundaktivität und unterbrechen dabei oft die Verbindung, die für eine zuverlässige Zustellung von Push-Benachrichtigungen nötig ist. So entgehen Nutzern von Geräten wie Xiaomi, OPPO und Vivo mitunter wichtige Benachrichtigungen – etwa die des Weckers.“^[2]

Untersuchungen zeigen: Auf Beschränkungen durch Geräte und Betriebssystem entfallen 20 bis 40 % aller fehlgeschlagenen Push-Zustellungen.^[3] Jede fünfte. Bestenfalls.

Eine technische Umgehung gibt es: „Hochpriorisierte“ Nachrichten von Firebase Cloud Messaging können den Doze-Modus durchbrechen. Doch Google begrenzt deren Zahl, und „hochpriorisierte Nachrichten sollten in erster Linie für kritische Benachrichtigungen verwendet werden, die sofortige Aufmerksamkeit erfordern“.^[4] Wer sie zu großzügig einsetzt, dessen App drosselt Google. Die Botschaft aus Mountain View ist eindeutig: Was „kritisch“ heißt, definieren die anders als Sie.

iOS: die eiserne Faust im Samthandschuh

Apples Ansatz ist womöglich noch restriktiver – nur eingewickelt in die warmen Worte der Nutzerfreiheit.

Als Apple 2009 den Push Notification Service startete^[5], weckten Benachrichtigungen das Handy noch zuverlässig. Das waren einfachere Zeiten. Ab iOS 11 (2017) begann Apple, Hintergrundbenachrichtigungen aggressiv zu drosseln. Apples eigene Entwicklerdokumentation hält fest, das System „behandelt Hintergrundbenachrichtigungen als niedrig priorisiert und kann ihre Zustellung drosseln, wenn deren Gesamtzahl zu hoch wird“.^[6]

Was gilt als „zu hoch“? Das verrät Apple nicht. In der Dokumentation steht wörtlich, das Limit sei „nicht dokumentiert, um Apple den Spielraum zu lassen, das Verhalten zu ändern“.^[6] Wie rücksichtsvoll, sich diese Flexibilität zu bewahren.

Mit iOS 12 (2018) kamen die „Critical Alerts“ – Benachrichtigungen, die „Nicht stören“ und den Stummschalter umgehen.^[7] Endlich! Eine Lösung für sicherheitskritische Anwendungen! Bloß ein kleines Detail: nur von Apple freigegebene Apps dürfen sie nutzen.

Wer Critical Alerts einsetzen will, muss einen förmlichen Antrag stellen und begründen, warum seine Benachrichtigungen wirklich kritisch sind. Apple prüft jeden Antrag von Hand und ist – wen wundert’s – streng. Entwickler in Apples Foren berichten: „Apple ist derzeit sehr streng damit, welche Apps Critical Alerts nutzen dürfen“; freigegeben werden im Wesentlichen nur Medizin-Apps (Blutzuckermessgeräte), Hausüberwachung, Rettungsdienste und behördliche Warnmeldungen.^[8]

Marine-Sicherheits-Apps für Freizeitsegler? Wetterwarnungen? In der Regel: nein. Ihr Ankeralarm landet in derselben Warteschlange wie die Werbenachrichten von Shopping-Apps. Ist Ihr Handy stummgeschaltet, im „Nicht stören“-Modus oder im Stromsparmodus, hören Sie ihn nicht. Apple hat entschieden: kritisch genug ist das nicht.

Selbst Entwickler, die die Voraussetzungen erfüllen, warten Monate auf die Freigabe – ein dokumentierter Fall zeigt einen im März 2020 gestellten Antrag, der erst im Mai 2020 genehmigt wurde.^[9] Zwei Monate, nur um die Erlaubnis zu erbitten, jemanden zu wecken. Der Stromsparmodus wiederum ist „besonders aggressiv und blockiert jede Aktualisierung im Hintergrund, einschließlich stiller Pushes“.^[6]

Die niederschmetternden Zahlen

Die Branche verfolgt die Zustellung von Benachrichtigungen geradezu zwanghaft – denn das Marketing hängt davon ab. Wenn jemand Benachrichtigungen zuverlässig zum Laufen brächte, dann wären es Unternehmen, deren Umsatz davon abhängt, dass Sie den Sonderverkauf sehen.

Und das haben sie herausgefunden:

• 20 bis 40 % der Benachrichtigungen scheitern an Geräte- und Betriebssystem-Beschränkungen^[3]
• Unter iOS stimmen nur rund 44 % Benachrichtigungen überhaupt zu^[11] – die meisten Nutzer haben sie nie aktiviert
• Die durchschnittliche Öffnungsrate liegt bei etwa 4 %^[12]
• Keine der beiden Plattformen „garantiert“ die Zustellung von Push-Benachrichtigungen^[6][13]

Das sind keine Zahlen von Kritikern. Sie stammen von Unternehmen, die das System mit aller Macht zum Laufen bringen wollen. Wenn die mit Millionenbudgets nicht einmal Verkaufsaktionen zuverlässig zustellen können – welche Chance hat dann Ihr Bilgenpumpen-Alarm?

Der Fortschritt führt geradewegs in die Stille

Und nun das wahrhaft Düstere: Es wird schlimmer, nicht besser.

Jede neue Android- und iOS-Version bringt weitere Stromsparfunktionen. Apples Dokumentation merkt an, der Drosselungstrend gehe „seit iOS 11 in diese ‚stummgeschaltete‘ Richtung“.^[6] Die Android-Hersteller liefern sich ein Wettrüsten um jede zusätzliche Stunde Akkulaufzeit, während sich die Nutzerforen mit Klagen über verspätete oder ausbleibende Benachrichtigungen füllen – von Apps wie WhatsApp, Gmail und, ja, vom Wecker.^[14]

Die zugrunde liegende Architektur war nie auf garantierte Zustellung ausgelegt. Googles Firebase-Dokumentation räumt offen ein, dass Benachrichtigungen „nicht zugestellt“ werden können, wenn die Verbindung nicht innerhalb der Time-to-Live-Frist zustande kommt.^[4] Apples Dokumentation sagt es schlicht: „Stille Pushes sind nicht garantiert. iOS kann sie je nach Systemzustand verzögern oder verwerfen.“^[6]

Nicht kann. Wird.

Die Wirklichkeit auf See

Stellen Sie sich vor: Sie liegen vor Anker in einer vollen Bucht. Es ist 3 Uhr morgens. Sie schlafen unter Deck. Der Wind dreht, Ihr Anker beginnt zu schleppen, und Ihre clevere Smartphone-App erkennt es sofort.

Die App schickt eine Benachrichtigung. Ihr Handy hat bemerkt, dass Sie es seit Stunden nicht berührt haben, und steckt tief im Doze-Modus. Die Benachrichtigung reiht sich in die Warteschlange ein. Und weil das viele GPS-Tracking am Akku zehrt, ist Ihr Handy hilfsbereit in den Stromsparmodus gewechselt. Es entscheidet, dass diese Benachrichtigung bis zum nächsten Wartungsfenster warten kann.

Sie schlafen weiter.

Ein ordentlicher Kartenplotter dagegen – betrieben auf einem dedizierten Marine-Betriebssystem, ohne Akku-Optimierung, ohne Benachrichtigungs-Warteschlange, ohne Berechtigungsdialoge, ohne „Wartungsfenster“ und ohne eigene Meinung darüber, was „zu viele“ Alarme sind – hätte in dem Moment, in dem sich der Anker bewegte, mit 85 Dezibel losgeschrien.

Die Anbieter smartphonebasierter Überwachungslösungen wissen das. Sie wissen auch, dass „Warnungen direkt aufs Handy!“ in Werbeunterlagen deutlich besser klingt als „Warnungen aufs Handy – vorbehaltlich der Benachrichtigungsrichtlinien von Billionenkonzernen, deren Hauptsorge ist, dass Sie sich nicht auf Twitter über die Akkulaufzeit beschweren“.

Die letzte Ironie

Und hier die vollendete Absurdität des Ganzen: der Akku.

Der heilige Akku. Das Objekt eines derart aufwendigen Schutzes, dass Ihr Handy lieber lebensrettende Alarme verstummen lässt, als ihn zu entladen. Der Akku, dem wir gemeinsam beschlossen haben, mehr Bedeutung zuzumessen als dem Aufwachen, wenn etwas schiefgeht.

Genau dieser Akku lässt Sie als Erster im Stich, wenn Sie nachts um 2 Uhr auf eine Felsküste zutreiben, Morpheus Ihnen süß ins Ohr flüstert und Ihr Handy tot auf dem Kartentisch liegt, weil Sie vergessen haben, es nach dem Instagram-Blick beim Abendessen aufzuladen.

Und Ihre dedizierte Marineelektronik? Die hängt an der Bordstromversorgung. Sie wird ihre Warnungen herausschreien, während Ihr penibel akku-optimiertes Smartphone dunkel und stumm daliegt – seine kostbare Ladung bewahrt für rein gar nichts Nützliches.

Das Fazit

Ihr Smartphone ist das falsche Werkzeug für sicherheitskritische Alarme. Nicht weil die Sensoren schlecht wären, nicht weil die Apps stümperhaft geschrieben sind, sondern weil die Betriebssysteme dieser Geräte ein Jahrzehnt damit zugebracht haben, genau das zu verhindern, was zuverlässige Alarme brauchen: eine sofortige, aufdringliche, unausweichliche Benachrichtigung.

Trauen Sie niemandem, der Ihnen rät, sich bei Sicherheitswarnungen auf Ihr Handy zu verlassen.

Das Handy ist nicht kaputt – es funktioniert genau so, wie Apple und Google es entworfen haben. Und sie haben es entworfen, um die Akkulaufzeit zu schützen und Ihre Aufmerksamkeit zu steuern, nicht um Sie zu wecken, wenn Sie auf die Felsen zutreiben.

Das Handy wird überleben. Die Frage ist, ob Sie es auch tun.

Quellen