Ist es sicher, LockDown Browser auf deinem Mac zu installieren? (Ehrliche Bewertung 2026)

Zuletzt aktualisiert 2026-05-02 · LDBypass Editorial

Die technische Sicherheitsantwort

Aus Sicht von Malware / Systemintegrität ist LockDown Browser eindeutig sicher zu installieren:

• Von Apple notarisiert. Jedes Release von LDB 2.x hat Apples Notarisierungs-Pipeline durchlaufen, die das Binary auf bekannte Malware-Signaturen scannt und die Codesign-Kette überprüft. Du kannst es selbst verifizieren: spctl -a -vv /Applications/LockDown\ Browser.app meldet "Notarized Developer ID".
• Mit Developer ID signiert. Die Autorität ist "Developer ID Application: Respondus, Inc." - eine verifizierte und nachverfolgbare Entität. Vergleiche das mit unsignierten oder selbstsignierten Apps, die als "nicht vertrauenswürdiger Entwickler"-Warnungen verteilt werden.
• Keine Kernel-Erweiterungen. LDB 2.x läuft komplett im Userspace. Das alte 1.x hatte eine kext auf Big Sur und davor; die moderne Version nicht. Du kannst es per kextstat | grep -i respondus verifizieren - sollte leer zurückkommen.
• Keine LaunchAgents oder Persistenz standardmäßig. Einige institutionelle MDM-Konfigurationen pushen einen LaunchAgent, den LDB nebenher installiert; ohne das läuft LDB nicht zwischen Prüfungen.
• Hardened Runtime. Die .app ist mit Hardened Runtime + Library Validation signiert, denselben Schutzmechanismen, die Apple für App-Store-Apps verlangt.

Wo die Datenschutzbedenken tatsächlich liegen

"Sicher" im Datenschutzsinn ist eine separate Frage. Respondus Monitor (das optionale Add-on, das von deinem Dozenten aktiviert wird):

• Zeichnet deine Webcam auf während der gesamten Prüfungsdauer.
• Zeichnet dein Mikrofon auf während der gesamten Dauer.
• Erfasst periodische Screenshots deines Bildschirms.
• Lädt die Aufnahme in den Cloud-Speicher von Respondus hoch (US-basiertes AWS gemäß deren Datenschutzrichtlinie).
• Behält die Aufnahme für den Zeitraum, den deine Institution konfiguriert (Standard 5 Jahre).

Ob das "sicher" ist, hängt von deiner Datenschutzschwelle ab. Die Aufnahme ist über dein LMS mit deinem Namen und deiner Studenten-ID verknüpft; sie kann von deinem Dozenten und vom Respondus-Support unter bestimmten Bedingungen eingesehen werden. Für manche Studierende ist das akzeptabel; für andere nicht.

Was du selbst vor der Installation verifizieren kannst

1. Notarisierung bestätigen: spctl -a -vv /Applications/LockDown\ Browser.app nach der Installation.
2. Codesign-Autorität prüfen: codesign -dvvv /Applications/LockDown\ Browser.app - bestätigt "Authority=Developer ID Application: Respondus, Inc."
3. Inspizieren, welche Dateien er anrührt: fs_usage -w -f filesys "LockDown Browser" in Terminal während der Installation (erfordert Geduld beim Lesen der Ausgabe).
4. Netzwerk-Endpunkte verifizieren: nettop -p $(pgrep "LockDown Browser") während der Prüfung.

Was tun, wenn dir die Installation Unbehagen bereitet

Legitime Optionen:

1. Kontaktiere deinen Dozenten. Die meisten akzeptieren, dass einige Studierende alternative Arrangements wählen. Häufige Optionen: Präsenzprüfung an einem Universitätsrechner, Prüfung ohne aktivierten Monitor oder ein anderes Aufsichtswerkzeug.
2. Verwende einen geliehenen Mac. Installiere LDB auf einem Mac, der keine deiner persönlichen Daten enthält. Beschränke die Datenschutz-Oberfläche auf diese spezifische Sitzung.
3. Dokumentiere das Anliegen. Die meisten Universitäten haben einen Prozess, bei dem der Studienberater zwischen den Integritätsanforderungen des Dozenten und den Datenschutzpräferenzen der Studierenden vermittelt.
4. Lege die Prüfung in Präsenz ab. Universitäten bieten dies fast immer als Alternative an, wenn die Fernaufsicht als Hindernis dokumentiert ist.

Was "sicher" nicht bedeutet

"Sicher" bedeutet nicht "privat". Die technische Sicherheitsschwelle (keine Malware, kein Kernel-Zugriff, kein Schnüffeln im Dateisystem) wird erfüllt. Die Datenschutzschwelle - was Monitor aufzeichnet und behält - hängt von deiner Bewertung des Datenmanagements von Respondus, deren Sicherheitslage und der Aufbewahrungsrichtlinie deiner Institution ab. Konsultiere Datensammlung und wie lange Aufnahmen gespeichert werden für diese Details.