Ist Scarlet iOS sicher? Ein ehrlicher Sicherheitsleitfaden

„Ist Scarlet iOS sicher?“ ist eine der häufigsten Fragen dazu, und sie verdient eine klare Antwort statt einer Verkaufsmasche. Diese Seite erklärt, was Scarlet auf deinem iPhone tut, was es nicht tut, wo die eigentlichen Risiken liegen und wie du sie klein hältst. Wir geben nur an, was sich überprüfen lässt: die offizielle Scarlet-Seite, Apples eigene Dokumentation und das, was du auf deinem Gerät sehen kannst. Zuletzt geprüft: 27. Oktober 2026.

Die Risiken auf einen Blick

• Ein gemeinsam genutztes Enterprise-Zertifikat. Apps, die du mit Scarlet installierst, werden mit einem Zertifikat signiert, das auch viele andere Leute nutzen. Apples Support-Artikel beschreibt das Apple Developer Enterprise Program als eine Möglichkeit für Organisationen, „firmeneigene Apps für den internen Gebrauch zu erstellen und zu verteilen“, nicht für die Öffentlichkeit. Deshalb werden solche Zertifikate widerrufen.
• Widerrufe. Wenn Apple das Zertifikat widerruft, lassen sich Scarlet und die damit installierten Apps nicht mehr öffnen, bis ein neues Zertifikat verfügbar ist. Du kannst das nicht verhindern, du kannst dich nur darauf vorbereiten.
• IPA-Dateien von Drittanbietern. Scarlet installiert, was du ihm gibst. Weder Apple noch Scarlet prüfen diese Dateien, und modifizierte Apps können Code enthalten, den du nicht sehen kannst.
• Kein veröffentlichtes Audit. Wir konnten kein unabhängiges Sicherheitsaudit oder öffentlichen Quellcode für Scarlet finden, und die offizielle Seite nennt nur einen einzigen Entwickler. Sein Verhalten lässt sich nicht so überprüfen wie bei einem Open-Source-Tool.

Keiner dieser Punkte bedeutet, dass Scarlet Malware ist. Sie bedeuten, dass du einem Drittanbieter und einem Zertifikat vertraust, das du nicht kontrollierst, und das solltest du bei deiner Entscheidung bedenken.

Die kurze Antwort

Scarlet selbst ist eine relativ risikoarme Methode, um Apps außerhalb des App Store zu installieren, solange du es aus einer vertrauenswürdigen Quelle beziehst. Es jailbreakt dein Gerät nicht und verändert iOS nicht. Die eigentlichen Risiken liegen woanders: gefälschte oder modifizierte Kopien des Installers, Apps aus Quellen, die du nicht überprüfen kannst, und Apple, das das Zertifikat widerruft, mit dem die Apps signiert sind. Jedes dieser Risiken ist beherrschbar, wenn du darüber Bescheid weißt. Es gibt jedoch keine Möglichkeit, einen Installer, der ein gemeinsam genutztes Enterprise-Zertifikat verwendet, als risikofrei zu bezeichnen.

Was Scarlet auf deinem iPhone macht

• Es ist ein App-Installer. Die Seite beschreibt Scarlet als Alternative zu App Store und Cydia für iPhone und iPad. Du nutzt es, um Apps aus der eigenen Bibliothek, aus hinzugefügten Repos oder aus IPA-Dateien zu installieren, die du bereits hast.
• Es nutzt Zertifikat-Signierung. Mit Scarlet installierte Apps werden mit einem Enterprise-ähnlichen Zertifikat signiert, das iOS akzeptiert, sobald du dem Entwickler unter Einstellungen, Allgemein, VPN und Geräteverwaltung vertraust. Deshalb braucht Scarlet keinen Entwicklermodus.
• Es jailbreakt nicht. Scarlet funktioniert auf unverändertem iOS. Es entfernt keine iOS-Schutzmechanismen, erhält keinen Root-Zugriff und ändert keine Systemdateien.

Was unverändert bleibt

Da nichts gejailbreakt wird, gelten die normalen iOS-Schutzmechanismen weiterhin für Scarlet und für die Apps, die du damit installierst:

• App-Sandboxing: Jede App läuft in ihrer eigenen Sandbox und kann nicht auf die Daten anderer Apps oder auf Systemdateien zugreifen.
• Berechtigungsabfragen: Apps müssen weiterhin um Zugriff auf deine Fotos, Kontakte, deinen Standort, deine Kamera oder dein Mikrofon bitten, und du kannst Nein sagen oder das später in den Einstellungen ändern.
• iOS-Updates: Du kannst Apples Sicherheitsupdates wie gewohnt weiter installieren. Installiere nach einem größeren iOS-Update auch die neueste Scarlet-Version.

Sandboxing schützt deine anderen Apps, nicht die Daten, die du in eine App eingibst. Eine modifizierte App kann trotzdem alles missbrauchen, was du ihr gibst, zum Beispiel einen Login.

Was Apple zum Vertrauen eines Enterprise-Entwicklers sagt

Apples Support-Artikel zu benutzerdefinierten Enterprise-Apps beschreibt denselben Vertrauensschritt, den du auch bei Scarlet durchläufst:

• Wenn du die App zum ersten Mal öffnest, zeigt iOS an, dass dem Entwickler „nicht vertraut wird“. Du vertraust ihm unter Einstellungen > Allgemein > VPN & Geräteverwaltung, im Bereich Enterprise-App. Unter iOS 18 und neuer sagt Apple, dass du zum Abschluss auf „Erlauben & Neu starten“ tippen sollst.
• Das Vertrauen wird nicht nur einmal geprüft. Apple schreibt, dass dein iPhone „das Zertifikat des App-Entwicklers regelmäßig erneut überprüfen muss, um das Vertrauen aufrechtzuerhalten“. Diese Prüfung benötigt eine Verbindung zu ppq.apple.com; schlägt sie fehl, kann „Nicht verifiziert“ oder eine Meldung „Verifizierung nicht möglich“ erscheinen (siehe So behebst du den Fehler Unable to Verify App).
• Das Vertrauen bleibt bestehen, bis du es entfernst. Apple sagt, dass ein Entwickler vertrauenswürdig bleibt, „bis du über die Schaltfläche App löschen alle Apps dieses Entwicklers entfernst“.

Wenn du einem Entwickler vertraust, dürfen dessen Apps laufen. Das gibt diesen Apps aber keinen zusätzlichen Zugriff auf deine Daten; Berechtigungen werden weiterhin einzeln abgefragt.

Die echten Risiken

1. Gefälschte oder veränderte Kopien von Scarlet

Scarlet gibt es nicht im App Store, deshalb kursieren Kopien in Foren, auf File-Sharing-Seiten und in Videobeschreibungen. Ein manipulierter Installer kann alles Mögliche enthalten. Lade dir Scarlet von der offiziellen Seite oder von einer Install-Seite herunter, der du vertraust, zum Beispiel unserer Scarlet iOS Install-Seite, und sei vorsichtig bei jeder Seite, die eine „Premium“- oder „widerrufssichere“ Version verkauft.

2. Die Apps, die du installierst

Das ist das größte Risiko. Apps, die außerhalb des App Store installiert werden, werden nicht von Apple geprüft, und modifizierte Versionen beliebter Apps wurden im Code von Leuten verändert, die man meistens nicht identifizieren kann. Repositories werden von Drittanbietern betrieben, nicht von Scarlet, deshalb schwankt ihre Qualität. Bevor du eine Datei aus einer unbekannten Quelle installierst, schau dir an, wie man IPA-Dateien vor der Installation auf Malware prüft, und melde dich in modifizierten Apps nicht bei wichtigen Konten an.

3. Widerrufene Zertifikate

Apples Enterprise-Programm ist für Unternehmen gedacht, die Apps an ihre eigenen Mitarbeiter verteilen, weshalb Apple Zertifikate widerruft, die es dabei entdeckt, Apps an die Öffentlichkeit zu verteilen. Wenn das passiert, lassen sich Scarlet und die damit installierten Apps nicht mehr öffnen, bis sie mit einem neuen Zertifikat neu installiert werden. Deine Daten werden durch einen Widerruf nicht offengelegt, aber es ist lästig. Unsere Anleitung dazu, was zu tun ist, wenn das Zertifikat widerrufen wurde, zeigt dir die Lösung, und Sicherheit bei Enterprise-Zertifikaten erklärt, wie diese Zertifikate funktionieren.

4. Gefälschte Seiten und Phishing

Sei vorsichtig bei Seiten, die dein Apple-ID-Passwort in einem Webformular abfragen, dich bitten, zusätzliche Konfigurations- oder VPN-Profile zu installieren, die du nicht erwartet hast, oder Geld für Funktionen verlangen. Gib dein Apple-ID-Passwort niemals auf einer Install-Seite ein.

So prüfst du, was auf deinem iPhone installiert ist

1. Profile und Entwickler: Öffne Einstellungen > Allgemein > VPN & Geräteverwaltung. Alles, was du nicht erkennst, vor allem ein Konfigurations- oder VPN-Profil, das du nicht absichtlich installiert hast, solltest du entfernen.
2. Berechtigungen: Öffne Einstellungen > Datenschutz & Sicherheit und geh Fotos, Kontakte, Ortungsdienste, Kamera und Mikrofon durch. Deaktiviere den Zugriff für jede gesideloadete App, die ihn nicht braucht.
3. Netzwerkaktivität: Aktiviere in Einstellungen > Datenschutz & Sicherheit den App-Datenschutzbericht. Nach ein paar Tagen zeigt er dir, welche Domains jede App kontaktiert hat, eine gute Methode, um eine modifizierte App zu erkennen, die Daten an unerwartete Stellen sendet.
4. Freigaben und Zugriff: Mit dem Sicherheitscheck, ebenfalls unter Datenschutz & Sicherheit, kannst du an einem Ort überprüfen, was du mit Personen und Apps teilst, und das Teilen beenden.

Schritt-für-Schritt-Anleitungen für jede Einstellung findest du in unserem Leitfaden So entziehst du nicht vertrauenswürdigen Apps den Zugriff.

Scarlet vs. Jailbreak: Sicherheit im Vergleich

	Scarlet iOS	Jailbreak
Verändert iOS	Nein	Ja
App-Sandboxing	Unverändert	Kann umgangen werden
iOS-Sicherheitsupdates	Werden normal installiert	Werden oft zurückgehalten, um den Jailbreak zu erhalten
Hauptrisiko	Nicht vertrauenswürdige Apps, Widerrufe	Geschwächter Systemschutz, nicht vertrauenswürdige Tweaks
Rückgängig machen	App löschen	Meist ist eine Wiederherstellung nötig

Für einen umfassenderen Blick lies Sideloading vs. Jailbreaking.

Eine Sicherheits-Checkliste

• Installiere Scarlet nur von der offiziellen Seite oder einer vertrauenswürdigen Installationsseite, niemals von einem erneuten Upload.
• Füge nur Repositories hinzu, deren Betreiber du identifizieren kannst.
• Bevorzuge das Originalprojekt einer App (zum Beispiel ihre GitHub-Releases-Seite) gegenüber einem Mirror.
• Überprüfe IPA-Dateien aus unbekannten Quellen, bevor du sie installierst.
• Melde dich nicht mit Banking-, E-Mail- oder deinen wichtigsten Social-Media-Konten in getweakten Apps an.
• Überprüfe die App-Berechtigungen in den Einstellungen und schalte ab, was eine App nicht braucht.
• Halte iOS aktuell und bewahre Kopien der IPA-Dateien auf, auf die du angewiesen bist, falls ein Zertifikat widerrufen wird.
• Entferne Apps, die du nicht mehr benutzt, und lösche deren Entwicklerprofile in VPN und Geräteverwaltung, wenn keine Apps dieses Entwicklers mehr übrig sind.

Unser Sicherheitsleitfaden zum Sideloading geht auf jeden dieser Punkte genauer ein.

Häufig gestellte Fragen

Kann Scarlet meine Nachrichten oder Fotos lesen?

Scarlet läuft wie jede andere App in der iOS-Sandbox und kann daher nicht auf die Daten anderer Apps zugreifen. Der Zugriff auf Fotos und ähnliche Daten erfordert deine Zustimmung über die normalen iOS-Abfragen.

Funktionieren Banking-Apps noch, wenn Scarlet installiert ist?

Scarlet jailbreakt das Gerät nicht, und genau danach suchen die meisten Banking-Apps. Jede Banking-App führt ihre eigenen Prüfungen durch, deshalb können wir nicht garantieren, dass sich jede App gleich verhält.

Kann Apple mein iPhone beschädigen, weil ich Scarlet benutze?

Nein. Apple widerruft lediglich Zertifikate, wodurch die betroffenen Apps sich nicht mehr öffnen lassen. Der Rest deines Geräts ist davon nicht betroffen.

Ist die Nutzung von Scarlet legal?

Einen App-Installer zu installieren ist nicht dasselbe wie ihn für raubkopierte Software zu nutzen. Das Installieren von raubkopierten oder gecrackten kostenpflichtigen Apps verletzt das Urheberrecht. Die Gesetze unterscheiden sich von Land zu Land, daher können wir keine Rechtsberatung geben; nutze Scarlet nur für Apps, zu deren Nutzung du berechtigt bist.

Wie entferne ich Scarlet vollständig?

Lösche die Scarlet-App sowie alle Apps, die du damit installiert hast, und entferne anschließend das Entwicklerprofil unter Einstellungen, Allgemein, VPN & Geräteverwaltung, falls es dort noch aufgeführt ist. Apples Artikel beschreibt die Schaltfläche App löschen auf der Entwicklerseite dort, die alle Apps dieses Entwicklers entfernt und das Vertrauen beendet.

Wurde Scarlet unabhängig geprüft (Audit)?

Soweit wir es herausfinden konnten, nicht. Es gibt kein veröffentlichtes unabhängiges Audit und keinen öffentlichen Quellcode, du verlässt dich also auf den Entwickler. Das ist ein Grund, wichtige Accounts aus sideloaded Apps herauszuhalten.

Funktioniert Scarlet mit iOS 27?

Scarlet ist für iOS 14 bis iOS 26 bestätigt; die Unterstützung von iOS 27 wird von Dritten berichtet, ist aber nicht offiziell bestätigt.

Du möchtest die Installation Schritt für Schritt? Lies wie man Scarlet iOS installiert, oder starte auf unserer Installationsseite. Weitere Antworten findest du im vollständigen Scarlet iOS FAQ.