Dein Handy
redet. Mit
Fremden.

Nein. Die DEX-Bytecode-Analyse läuft vollständig auf deinem Gerät. Wir kontaktieren unseren Edge-Server nur für gecachte Metadaten (Tracker-Signaturen, Breach-Status), und diese Anfragen sind anonymisiert über HMAC-signierte Geräte-Fingerprints. Keine E-Mail, kein Google-Konto, keine Advertising ID.

Adblocker stoppen Netzwerkanfragen, nachdem sie abgefeuert wurden. AppXpose zeigt dir, welche Tracker in der App selbst eingebaut sind, auch solche, die nur unter bestimmten Bedingungen aktiv werden. Diagnose statt Behandlung.

Nur die Bytecode-Analyse ist lokal. Alles, was den Scan lesbar macht, ist serverseitig und KI-gestützt: die Paywall- und Monetarisierungs-Aufschlüsselung, das Entwicklerprofil (wer sie sind, wo ihre Server stehen, DSGVO-Status), die Risiko-Score-Begründung, die Wahrscheinlichkeiten der Datenweitergabe und die natürlichsprachlichen Erklärungen neben jedem Ergebnis. Jeder Scan löst Aufrufe an LLM-APIs, den HIBP-Proxy, die Exodus-Tracker-Datenbank und unseren gecachten Signatur-Store auf Cloudflare D1 aus. Wir betreiben außerdem fünf GUARD-Hintergrund-Worker und ein Community-Abstimmungssystem. Nichts davon läuft kostenlos. Der Free-Tarif deckt gelegentliche Prüfungen ab; Pro und GUARD sind für Menschen, die die volle Pipeline ohne Rationierung wollen.

Noch nicht. AppXpose ist ein Solo-Projekt, das sich noch in intensiver Entwicklung befindet. Die Scan-Pipeline wurde in den letzten Monaten mehrfach umgeschrieben, weil immer bessere Erkennungsansätze auftauchten. Sie jetzt zu veröffentlichen würde bedeuten, ein bewegliches Ziel zu veröffentlichen. Der Plan: Sobald die Schnittstellen der Erkennungs-Engine stabil sind (Signaturformat, Scoring-Inputs, Pipeline-Grenzen), wird sie geöffnet. In der Zwischenzeit sind das vollständige Scoring-Modell (die Erkennungsmethodik, Datenquellen und Architektur), die Erkennungsmethodik, Datenquellen und Architektur unter appxpose.app/how-it-works dokumentiert. Der Code ist geschlossen. Die Methodik nicht.

Nein. Das Sandbox-Modell von iOS verhindert die Art von Bytecode-Analyse, die AppXpose durchführt. Es ist nur für Android und wird es wahrscheinlich auch bleiben.