iOS-App-Signierung 2026: Was sich wirklich geändert hat

VonScarlet iOS Team Aktualisiert am

Viele Artikel über iOS App-Signing im Jahr 2026 beschreiben Änderungen, die Apple nie angekündigt hat. Dieser Leitfaden hält sich an das, was Apple selbst auf seinen Developer- und Support-Seiten veröffentlicht hat, und erklärt, was jede Änderung für Leute bedeutet, die Apps sideloaden. Kurz gesagt: Apple hat in der EU, in Japan und in Brasilien neue, regulierte Wege zur App-Installation geöffnet, während die alten Wege, auf die Sideloading-Tools angewiesen sind, weiterhin so funktionieren wie bisher und von Apple jederzeit abgeschaltet werden können.

Die Risiken haben sich nicht geändert

Vor den neuen Optionen erst der Teil, der für Sideloader am wichtigsten ist. Apps, die außerhalb des App Stores und außerhalb von Apples regulierten Kanälen installiert werden, hängen von einem Zertifikat ab, das Apple widerrufen kann. Passiert das, hören die damit signierten Apps auf, sich zu öffnen. Kein Signing-Tool kann das verhindern. Apps aus diesen Kanälen werden außerdem nicht von Apple geprüft, du musst also jede einzelne selbst beurteilen. Wie der Widerruf in der Praxis abläuft, erfährst du in unserem Leitfaden dazu, wie Apple sideloaded Apps auf deinem iPhone erkennt.

Wie Signing heute funktioniert

Jede App auf einem iPhone muss signiert sein, und iOS prüft diese Signatur, bevor die App ausgeführt wird. Außerhalb des App Stores gibt es drei gängige Arten von Signing:

  • Kostenlose Apple ID (Personal Team): Jeder kann Apps für sein eigenes Gerät mit Xcode oder einem darauf aufbauenden Tool signieren. Profile laufen nach 7 Tagen ab, und du kannst höchstens 3 solcher Apps gleichzeitig auf einem Gerät haben.
  • Bezahltes Apple Developer-Konto (99 $ pro Jahr): Profile sind ein Jahr gültig, und du kannst pro Jahr bis zu 100 Geräte jedes Typs registrieren.
  • Enterprise-Zertifikat (299 $ pro Jahr): Apples Enterprise Program ist für große Organisationen (100 oder mehr Mitarbeiter) gedacht, um hauseigene Apps an die eigenen Mitarbeiter zu verteilen. Apples Nutzungsbedingungen besagen, es „nur zur Erstellung firmeneigener, interner Apps für den internen Gebrauch“ zu verwenden. Installer, die ein Enterprise-Zertifikat nutzen, um Apps an die Öffentlichkeit zu verteilen, bewegen sich außerhalb dieser Bedingungen, weshalb Apple solche Zertifikate widerruft.

Für einen genaueren Blick auf die ersten beiden siehe Apple Developer-Konto vs. kostenloses Sideloading erklärt. Für die praktische Seite siehe wie man IPA-Dateien fürs Sideloading neu signiert.

EU: alternative App Stores und Web-Distribution

Im Rahmen des Digital Markets Act erlaubt Apple in der EU zwei zusätzliche Möglichkeiten, Apps zu installieren: alternative App-Stores (ab iOS 17.4) und Downloads direkt von der Website eines Entwicklers, was Apple Web-Distribution nennt (ab iOS 17.5). Für beides gelten Bedingungen:

  • Notarisierung: Apple beschreibt sie als „eine grundlegende Prüfung, die für alle Apps gilt, unabhängig von ihrem Vertriebskanal, mit Fokus auf Plattformrichtlinien für Sicherheit und Datenschutz sowie zur Wahrung der Geräteintegrität.“ Apps, die über einen Marktplatz oder eine Website verkauft werden, durchlaufen diese Prüfung ebenfalls.
  • Anforderungen an Entwickler: Um einen Marktplatz zu betreiben oder Apps über eine Website zu verteilen, muss ein Entwickler mindestens eines von Apples Kriterien erfüllen, zum Beispiel eine Bonitätsbewertung, eine Bankbürgschaft (Standby Letter of Credit) über 1.000.000 USD oder eine Million Erstinstallationen im ersten Jahr.
  • Malware: Apple erklärt, dass bekannte Malware in einer App, falls sie nach der Installation entdeckt wird, dazu führt, dass „sie am Start gehindert wird und neue Installationen blockiert werden.“

Apple nennt für die EU mit iOS und iPadOS 27.2 drei weitere Neuerungen: eine neue Installationserfahrung für Apps aus Marktplätzen und von Websites, eine API, mit der Entwickler Downloads ihrer über die Website verteilten Apps direkt aus ihrer eigenen App heraus starten können, sowie die Möglichkeit für EU-Nutzer, diese Apps auch auf Reisen außerhalb der EU 90 Tage lang weiter installieren zu können.

Japan: alternative App Stores seit iOS 26.2

Um dem japanischen Mobile Software Competition Act zu entsprechen, hat Apple mit iOS 26.2 ähnliche Optionen in Japan eingeführt. Entwickler können dort Apps über alternative App-Stores vertreiben, wobei Marktplatzbetreiber eine Autorisierung von Apple benötigen. Wie in der EU müssen auf diesem Weg vertriebene Apps notarisiert sein. Apples Seite behandelt für Japan außerdem alternative Zahlungsmethoden und Browser-Engines jenseits von WebKit.

Brasilien

Apples Support-Seite gibt inzwischen an, dass alternative App-Distribution „in Brasilien, Japan sowie den Ländern bzw. Regionen der Europäischen Union verfügbar ist“. Für Brasilien ergänzt Apple: „Das Land oder die Region deines Apple Accounts muss auf Brasilien eingestellt sein, und du musst dich physisch in Brasilien befinden.“ Wer berechtigt ist, aber die Optionen nicht sieht, sollte laut Apple auf die neueste Version von iOS oder iPadOS aktualisieren.

Was sich nicht geändert hat

  • Außerhalb der EU, Japans und Brasiliens bietet Apple keinen regulierten Weg, Apps außerhalb des App Store zu installieren.
  • Die Grenzen der kostenlosen Apple ID (7 Tage, 3 Apps) sind unverändert. Uns ist keine Ankündigung bekannt, dass Apple diese verlängern wird.
  • Enterprise-Zertifikate sind weiterhin für interne Unternehmens-Apps gedacht, und Apple widerruft nach wie vor jene, die es bei öffentlicher Verteilung entdeckt.
  • Notariell geprüfte Marketplace-Apps sind ein eigener Kanal. Sie machen enterprise-signierte Apps weder sicherer noch langlebiger.

Was das für Scarlet iOS bedeutet

Scarlet signiert mit einem gemeinsam genutzten Zertifikat statt mit deiner Apple ID. Deshalb braucht es keinen Computer und kein wöchentliches erneutes Signieren, und genau deshalb hören auch alle über Scarlet installierten Apps auf zu funktionieren, wenn Apple dieses Zertifikat widerruft. Keine der oben genannten Änderungen in der EU, Japan oder Brasilien ändert daran etwas. Kommt es zu einem Widerruf, installierst du das neu signierte Scarlet und richtest deine Apps darüber neu ein, wie lange das dauert, ist unterschiedlich. Scarlet ist für iOS 14 bis iOS 26 bestätigt; eine Unterstützung für iOS 27 wird von Dritten berichtet, ist aber nicht offiziell bestätigt. Für den Vertrauens-Schritt nach der Installation siehe wie man Enterprise-Developer-Zertifikaten auf dem iPhone vertraut.

Welcher Weg zu dir passt

  • Du bist in der EU, Japan oder Brasilien, und die gewünschte App gibt es in einem alternativen Marketplace: Dieser Weg ist von Apple notariell geprüft und nicht an ein Enterprise-Zertifikat gebunden.
  • Du willst Apps, die in keinem regulierten Kanal angeboten werden, und hast einen Computer: Das Signieren mit deiner eigenen Apple ID bedeutet erneutes Signieren alle 7 Tage, dafür aber kein gemeinsam genutztes Zertifikat, das für alle gleichzeitig widerrufen werden kann.
  • Du willst überhaupt keinen Computer nutzen: Ein enterprise-signierter Installer wie Scarlet iOS ist der einfachste Weg, mit dem oben beschriebenen Widerrufsrisiko.

Ähnliche Beiträge