Ist YMusic sicher? APK-Quelle und Berechtigungen prüfen

Was in diesem Projekt tatsächlich geprüft wurde

Die ARM64-Datei aus dem vom Herausgeber verlinkten GitHub-Release wurde am 2. November 2026 abgerufen. Ihr Manifest wurde ausgewertet, ohne die App auszuführen.

Geprüfte Version

4.0.14 · Code 18

Deklarierte Mindestversion

Android 7.0 (API 24)

Dateigröße

9.77 MB · 9,772,171 Bytes

Zuordnung zum Herausgeber

YMusic-Projekt

Paketkennung

io.ymusic.android

Native Bibliotheken dieser Datei

arm64-v8a

Geprüfte Dateivariante

Dateiname des Herausgebers: arm64; andere Varianten nicht untersucht

Ziel- / Compile-SDK

35 / 36

Veröffentlichungsdatum des Herausgebers

2026-11-02

Primäre Versionshinweise

Versionshinweise des Herausgebers verfügbar

Quelle untersucht am

2. November 2026

App-Test / Malware-Scan

Nicht durchgeführt

Den Dateifingerabdruck verstehen

Die untersuchte V4.0.14-ARM64-Datei umfasst 9,772,171 Bytes. Ihr SHA-256, 3984fa2e40a64951b3b59028dadc4fa565341d202f4c101e5c6cb80e22e6c78b, stimmt mit dem veröffentlichten GitHub-Asset-Hash überein. Diese Beobachtung gilt für genau diese Datei.

SHA-256 identifiziert die untersuchten Bytes. Hat eine neu heruntergeladene Kopie einen anderen Hash, prüfen Sie zuerst, ob der Herausgeber die Datei geändert hat oder Sie eine andere Variante gewählt haben. Ein übereinstimmender Hash belegt dieselben Bytes wie bei dieser datierten Beobachtung. Er ist kein Malware-Urteil.

Android berücksichtigt die Signaturidentität beim Installieren von Updates. Angaben zum Zertifikatsinhaber können selbst deklariert sein. Der ausgelesene Fingerabdruck ermöglicht spätere Vergleiche; eine vollständige Signaturprüfung und ein Vergleich mit einer vertrauenswürdigen Signaturhistorie sind weiterhin erforderlich. Wir behaupten keine unabhängig verifizierte rechtliche Identität des Entwicklers.

Berechtigungen im Zusammenhang prüfen

Das APK-Manifest deklariert die unten aufgeführten Berechtigungen. Eine Deklaration belegt nicht, dass jede Berechtigung unter jeder Android-Version gewährt oder genutzt wird.

Dateien, Medien und Netzwerk

Internet, Verbindungsstatus, externer Speicher und Audiomedienzugriff betreffen Onlinewiedergabe und lokale Dateiaufgaben. Prüfen Sie die tatsächlichen Laufzeitanfragen auf Ihrem Telefon.

Hintergrundaufgaben und App-Updates

Wachhaltesperre, Vordergrunddienste, Benachrichtigungen und Anfragen zur Paketinstallation können laufende Aufgaben oder Updates betreffen. Erlauben Sie nur das konkret beabsichtigte Verhalten.

Datenschutzrelevante Deklarationen

Das geprüfte V4-Manifest deklariert außerdem Kamera- und Biometrieberechtigungen. Daraus geht nicht hervor, wann eine Funktion sie nutzt. Lesen Sie vor der Freigabe jeden Laufzeitdialog und die aktuelle Projektrichtlinie.

Die Datenschutzhinweise der App getrennt lesen

Lesen Sie vor der Nutzung von Kontofunktionen die aktuellen Nutzungs- und Datenschutzhinweise des V4-Projekts. Prüfen Sie dessen Angaben zu Datenverarbeitung, Diagnose und Drittanbieterdiensten. Eine ältere V3-Datenschutzseite ist keine aktuelle Richtlinie für sämtliche V4-Funktionen.

Berechtigungsdeklarationen zeigen, was eine App anfordern kann, aber nicht, wann sie darauf zugreift. Lesen Sie jeden Android-Dialog im Zusammenhang mit der gerade verwendeten Funktion. Brechen Sie bei unerwarteten Anfragen ab und geben Sie dieser Website niemals Ihr Google- oder YouTube-Passwort.

Herausgeberbeschreibungen, Quellcode und Dateihash können die Entscheidung unterstützen, ersetzen aber keine unabhängige Verhaltensprüfung. Die Nachweisrichtlinie unterscheidet diese Prüfungen.

Die Projekt-README warnt ausdrücklich davor, dass veränderte Kopien Google-Zugangsdaten stehlen können. Verwenden Sie ihre vertrauenswürdigen Quellen und prüfen Sie das Ziel vor der Anmeldung. Ein vertrauter Name oder ein bekanntes Symbol allein identifiziert keinen echten Build.

Androids Schutzfunktionen aktiviert lassen

Nutzen Sie die Herausgeberquelle, lesen Sie Installationswarnungen und lassen Sie Google Play Protect eingeschaltet. Es prüft schädliches Verhalten und kann Apps melden, blockieren, deaktivieren oder entfernen. Auch ohne Warnung ist Sicherheit nicht garantiert.

Erteilen Sie nur die für die gewählte Aufgabe nötigen Berechtigungen. Brechen Sie bei unerwarteten oder unplausiblen Anfragen ab. Gewähren Sie weder Bedienungshilfen- noch Geräteadministratorrechte oder andere umfassende Kontrolle, nur weil eine sachfremde Downloadanleitung das verlangt.

Folgen Sie der Installationsanleitung, damit nur die App, die die APK öffnet, die Berechtigung für externe Installationen erhält. Schalten Sie diese Berechtigung anschließend wieder aus.

Sicherheit und Nutzungsrechte sind getrennte Fragen

Der Herausgeber erklärt, dass YMusic unabhängig von YouTube ist und Nutzer geltende Regeln und Inhaltsberechtigungen beachten müssen. Lesen Sie YouTubes Nutzungsbedingungen und speichern Sie nur Inhalte, die Sie herunterladen dürfen. Hier wird keine rechtliche Bewertung Ihrer persönlichen Nutzung vorgenommen.

Einen unterstützten Zugang zu Googles Dienst erklärt der Vergleich von YMusic und YouTube Music. Nutzen Sie bei Installations- oder Wiedergabefehlern die Fehlerdiagnose, statt Sicherheitsfunktionen zu deaktivieren.