Ist ein geteilter Kurzbefehl per iCloud-Link sicher?

Das kann sicher sein, wenn du den Kurzbefehl öffnest und seine Schritte liest, bevor du ihn laufen lässt. Ein Kurzbefehl ist eine Liste von Aktionen, und Apple sagt, dass Kurzbefehle von außerhalb seiner Galerie nicht von Apple geprüft wurden. Wer sie teilt, kann dein iPhone nicht sehen, aber was der Kurzbefehl tut, bestimmt sein Autor. Eine Minute Lesen lohnt sich also.

Was du brauchst: ein iPhone mit der App „Kurzbefehle“ und den iCloud-Link des Kurzbefehls, den du hinzufügen möchtest.

Was kann ein geteilter Kurzbefehl auf deinem iPhone?

Nur das, was seine Aktionen sagen, und jede Aktion ist im Editor sichtbar. Ein Kurzbefehl ist eine Folge von Schritten wie „Get text from input“, „Nachricht senden“ oder „Inhalte von URL abrufen“. Etwas, das keiner dieser Schritte ist, kann er nicht tun.

In Apples Anleitung zum Teilen von Kurzbefehlen per iCloud-Link (Stand: 24. Oktober 2026) steht: Tippt jemand auf den Link, wird eine Beschreibung des Kurzbefehls angezeigt, und mit „Get Shortcut“ (Kurzbefehl holen) kommt er in die Sammlung. Hinzufügen führt einen Kurzbefehl nicht aus.

Manche Aktionen können auf Daten zugreifen oder sie irgendwohin senden. Deshalb beschreibt Apples Seite zu den Datenschutzeinstellungen (Stand: 24. Oktober 2026) eine Abfrage mit „Einmal erlauben“, „Immer erlauben“ oder „Nicht erlauben“, wenn ein Kurzbefehl deine Daten braucht. Siehst du diese Abfrage bei einem Kurzbefehl nie, hast du ihm diesen Zugriff nicht gegeben.

Was prüft Apple bei einem geteilten Kurzbefehl?

Apple warnt dich und sucht nach bekannter Schadsoftware, prüft aber nicht, was ein Kurzbefehl tut. Apples Platform Security Guide (veröffentlicht am 18. Februar 2021, Stand: 24. Oktober 2026) sagt: Lädst du einen Kurzbefehl aus dem Internet, wirst du gewarnt, dass Apple ihn nicht geprüft hat, und du kannst ihn ansehen. Außerdem werden aktualisierte Definitionen für Schadsoftware geladen, um bösartige Kurzbefehle beim Ausführen zu erkennen.

Apples Seite zu den Datenschutzeinstellungen ergänzt, dass Apple die Echtheit und das Verhalten privat geteilter Kurzbefehle nicht bestätigen kann, und rät, erhaltene Kurzbefehle selbst zu prüfen. Bei einem Kurzbefehl-Link bist du die Prüferin oder der Prüfer.

Wie siehst du in einen Kurzbefehl, bevor du ihn einschaltest?

Öffne ihn in „Kurzbefehle“ und lies jeden Schritt. Tippe nicht zuerst auf „Ausführen“.

1. Öffne den iCloud-Link. „Kurzbefehle“ zeigt die oben erwähnte Beschreibung mit dem Namen des Kurzbefehls und dem, was er laut Autor tut.
2. Lies die Beschreibung und die Zahl der Aktionen. Ein Kurzbefehl, der eine Kleinigkeit erledigen soll, sollte nicht dutzende Schritte lang sein.
3. Tippe auf „Kurzbefehl hinzufügen“. Dadurch landet er nur in deiner Sammlung. Es läuft noch nichts.
4. Finde ihn in deiner Sammlung und öffne seinen Editor. Lies die Aktionen von oben nach unten.
5. Suche nach Aktionen, die etwas nach außen senden: „Inhalte von URL abrufen“, „Nachricht senden“, „E‑Mail senden“ oder alles, was eine Adresse oder einen Link nennt, den du nicht kennst. Frage dich, ob der Text dorthin gehen soll.
6. Suche nach Aktionen, die deine Daten lesen, etwa Kontakte, Fotos, Dateien oder Kalender. Braucht der Zweck des Kurzbefehls das nicht, lass ihn aus.
7. Öffne die „Details“ des Kurzbefehls und tippe auf „Datenschutz“, falls es angezeigt wird. Apple sagt: Siehst du den Bereich „Datenschutz“ nicht, hat der Kurzbefehl keinen Zugriff auf deine Daten. Du kannst einzelne Optionen ausschalten oder auf „Datenschutz zurücksetzen“ tippen.
8. Enthält der Kurzbefehl eine Automation, schalte sie erst ein, wenn die Schritte 4 bis 7 stimmig aussehen. Apple sagt, dass geteilte Automationen ausgeschaltet ankommen.

Fragt „Kurzbefehle“ beim Ausführen um Erlaubnis, lies die Frage. „Nicht erlauben“ steht immer zur Wahl, und „Einmal erlauben“ gibt es, wenn du unsicher bist.

Was kann das Lesen eines Kurzbefehls nicht zeigen? Grenzen

Lesen zeigt dir die Schritte, aber nicht, wer der Autor ist oder was am anderen Ende eines Links liegt.

• Das Ziel. Ein Schritt „Inhalte von URL abrufen“ zeigt dir eine Adresse. Er zeigt nicht, was der Dienst dort mit dem Empfangenen macht.
• Spätere Änderungen. Ein Kurzbefehl, den du schon hinzugefügt hast, ändert sich nicht, wenn der Autor seinen Link bearbeitet. Um das zu sehen, müsstest du die neue Version hinzufügen.
• Apples Prüfung. Bei Kurzbefehlen von außerhalb der Galerie sagt Apple, dass es sie nicht geprüft hat.
• Deine Berechtigungen. „Immer erlauben“ beendet die Fragen für diesen Kurzbefehl. Du kannst es unter „Details“ und „Datenschutz“ rückgängig machen.

Ergibt ein Schritt keinen Sinn, lass ihn aus und frag den Autor. Einen Kurzbefehl, den du nicht lesen kannst, schaltest du nicht ein.

Was enthält der fertige Kurzbefehl von Fwrd?

Fwrd gibt dir einen Kurzbefehl mit zwei Teilen: dem Trigger „Nachricht“ und der Aktion „Nachricht an alle Ziele weiterleiten“, mit schon eingetragener Nachricht und eingetragenem Absender. Bei E-Mail, einem anderen Telefon und WhatsApp enthält er zusätzlich die Sendeaktion, die an die Adresse oder Nummer sendet, die du in Fwrd eingegeben hast. Das Senden übernimmt Apples Aktion oder die von WhatsApp.

Unter iOS 27, wo Kurzbefehle ihre Automation mitbringen können, öffnet sich das Blatt zum Hinzufügen von „Kurzbefehle“, wenn du auf „Kurzbefehl holen“ tippst. iOS 26 kennt keine geteilten Automationen, dort bleibt die Einrichtung Schritt für Schritt, wie in der Anleitung zur Automation.

Das steckt drin:

• Apple hat ihn signiert, und er trägt weder Namen noch E-Mail-Adresse der Person, die ihn geteilt hat.
• Er enthält nur den Trigger und die Aktion von Fwrd, bei E-Mail, Telefon und WhatsApp dazu die Sendeaktion.
• Es ist kein Fwrd-Server beteiligt. Die SMS gehen von deinem iPhone an die Ziele, die du gewählt hast.
• Du kannst ihn in „Kurzbefehle“ öffnen und jeden Schritt sehen, bevor du ihn einschaltest.
• Das Blatt von „Kurzbefehle“ zeigt „Kann im Sperrzustand ausgeführt werden“.

Die Automation kommt ausgeschaltet an, und du schaltest sie auf dem Bildschirm „Bearbeiten“ des Kurzbefehls ein. Danach stellt „Kurzbefehle“ zwei einmalige Fragen zur Erlaubnis, und du tippst auf „Erlauben“, dann auf „Immer erlauben“. Dieser erste Durchlauf verbraucht eine deiner 15 kostenlosen Weiterleitungen pro Monat (Stand: 24. Oktober 2026).