Onion Information

Page Clicks: 0

First Seen: 03/11/2024

Last Indexed: 10/22/2024

Domain Index Total: 337

Kontakt Update APP Liste für LineageOS und Android (Teil 7) Was bisher geschah Die Erstellung dieses Artikels begann 2017 und dieser wurde immer wieder erweitert und angepasst. Basierend auf dem ersten Tests von LineageOS auf einem Samsung SM-T585 Tablet im Jahre 2018 wurden nun noch Samsung A5 2017 (SM-A520F) Mobiltelefone angeschafft. Mit ca. 250 € ein Schnäppchen und dann noch IP68 wasserdicht und gegen Staub geschützt. Wirklich nachhaltig ist, dass die Samsung A5 2017 und die SM-T585 Tablets nun, 2024, noch immer einwandfrei funktionieren und mit LineageOS 18.1 auf den A5, 19 auf den SM-T585 und 20 auf einem zusätzlich angeschafften Fairphone 3+ betrieben werden. Alle Geräte sind laufend upgedated und der Sicherheits Patchlevel ist nicht älter als 30 Tage, sprich eigentlich tagesaktuell. Das Fairphone wurde eigentlich zum Test von Ubuntu Touch (Linux on Mobile) gekauft. Leider ist aber zur Zeit ein Umstieg auf Linux als “Daily Driver” noch nicht möglich und es braucht vermutlich noch 1-2 Jahre, bis hier ein Wechsel, inklusive voll verschlüsseltem Dateisystem möglich ist. Alle Artikel, Setup Anleitungen und viele weitere Tipps finden sich im Inhaltsverzeichnis meiner Seite: http://wmv7y4tehgsvghaabiqvrm76uag7c6vdxufzoorjso3escefkiwo4tid.onion/inhaltsverzeichnis/ der Linux on Mobile Test ist hier verlinkt http://wmv7y4tehgsvghaabiqvrm76uag7c6vdxufzoorjso3escefkiwo4tid.onion/Erster_Test_Fairphone_3_mit_Ubuntu_Touch_UBPorts/ LIneageOS Blog Beiträge, welche im Normalfall auch für Android funktionieren, finden sich hier: http://wmv7y4tehgsvghaabiqvrm76uag7c6vdxufzoorjso3escefkiwo4tid.onion/categories/lineageos LineageOS, ein alternatives Android Betriebssystem für Tablet und Telefon! LineageOS ist ein Betriebssystem für Smartphones und Tabletcomputer. Es ist eine Modifizierung des von Google entwickelten freien Betriebssystems Android. LineageOS ist Freie Software und wird von einer Gemeinschaft Freiwilliger entwickelt, die das Betriebssystem gratis zum Herunterladen bereitstellen. Mehr Infos auf der Wikipedia Seite ( https://de.wikipedia.org/wiki/LineageOS ) Vorraussetzung ist ein Geräte welches offiziell unterstützt wird ( https://wiki.lineageos.org/devices/ ) oder ein Custom Rom, z.B. von https://forum.xda-developers.com/ existiert. WICHTIG: Mit diesem Vorgang verlieren Sie Ihre Garantie, können Ihr Gerät zerstören und niemand wird Ihnen helfen. Ich beschreibe hier den Vorgang meiner Umstellung und ermutige Sie in keinem Fall den Vorgang an Ihrem Gerät durchzuführen. Wenn Sie es machen, dann sind Sie auf sich alleine gestellt und für den Fall dass Sie das Gerät zerstören sind einzig und alleine Sie selbst verantwortlich. Niemand und schon gar nicht ich, hafte für Dinge die Sie mit Ihrem Gerät tun! Die Problemstellung Nicht wirklich glücklich mit Apples IOS Geräten auf denen einiges an notwendiger Software, z.B. Tor, nicht funktioniert, oder von Apple verboten wurde machte ich mich schon 2017 auf die Suche nach einer Alternative. Die Voraussetzungen waren klar und unverrückbar: Es darf zur Inbetriebnahme keine Registrierung beim Hersteller erfolgen müssen. Es ist gelinde gesagt eine Frechheit, dass die Hersteller eine Inbetriebnahme des Geräte ohne Registrierung untersagen. Der erste Schritt zum Datensammeln muss bereits unterbunden werden Es muss eine Firewall, ala IPTables, PF, IPFW oder ähnliches, installierbar sein. Der gesamte Traffic des Gerätes muss so kontrollierbar sein, dass Datensammler keine Verbindung aufbauen können. Ein Open Source VPN Client ist Pflicht, bevorzugt OpenVPN. Zusätzlich benötigt wird ein vernünftiger RDP Client um auf den Linux RDP Terminal Server via RDP zugreifen zu können. Im Business Bereich ist damit auch der Zugriff auf Windows Systeme gewährleistet. Tor muss als Dienst, inkl. Hidden Services und Tor Browser funktionieren Email, Kalender und Kontakte müssen mit ActiveSync, IMAP, CalDAV, CardDAV, PGP Verschlüsselung vernünftig funktionieren. Element als Matrix Messenger Client muss verfügbar sein. Damit ist eine sichere E2E verschlüsselte Kommunikation ohne Mitleser gewährleistet. Verschiedene Browser und Addons sind Pflicht. Firefox mit NoScript und Ublock, Midori Browser und DuckDuckGo Privacy Browser wären die Minimumanforderungen. Für Privatshpäre ist es wingend notwendig seine Zugriffe, insbesondere welche mit Login und ohne Login auf verschiedene Browser zu verteilen. Es darf keine Software installiert sein, die Daten an Dritte überträgt und damit Inhalte, Vorgänge, oder noch schlimmer Daten des Gerätes an Dritte überträgt. Alls Daten dürfen nur mit den eigenen Servern ausgetauscht werden. Hersteller Bloatware muss deinstallierbar, bzw. von Haus aus gar nicht installiert sein. Möglichst alle Software Komponenten sollten Open Source sein. Zusätzlich muss ein richtiges Backup der Applikationen und Settings, inkl. Separiertem und gesamtem Restore möglich sein. Alle Einstellungen müssen mit Hilfe des Backups auf ein neues Geräte übertragen werden können. Wissen muss man Lesen Sie die Install-Anleitung für das Gerät auf LinaegeOS.org durch, lesen Sie mehrfach, damit Sie schon vorher wissen, welche Schritte Sie benötigen. Insbesondere „Wischerkönige" können damit einiges an Problemen vermeiden. Die meisten Geräte kann man anders booten. In etwa so, wie man einen PC ins Bios booten kann. Dieser Vorgang wird über Telefontasten gesteuert und beim Samsung sind diese: HOME + Lautstärke+ + Power bootet in den sogenannten Recovery Mode. Hier arbeiten wir dann mit dem TWRP Paket. So etwas wie das Bios mit ein paar Extra Funktionen. HOME + Lautstärke- + Power bootet in Download Mode. Diesen benötigen wir einmal um das Custom Recovery Paket zu laden. Ohne dieses funktioniert der Recovery Mode nicht. Am Gerät muss USB Debugging aufgedreht werden. Detail dazu in den einzelnen Anleitungen. Im wesentlichen geht das überall mit 7 mal, über Einstellungen-Über das Gerät-Buildnummer, auf die Buildnummer tippen. Danach ist das Entwicklermenü sichtbar. TIP Einige Geräte haben im Entwicklermenü - „Enable Custom OEM unlocking". Unbedingt aufdrehen, sonst könnte es sein, dass das Gerät nie mehr bootet. TIP Kaufen Sie sich eine extra 32GB Micro SD Karte für diesen Vorgang. Details dazu später. Damit wird alles viel einfacher! Geiz ist nie Geil ! Empfohlene APP Liste Um nun ohne Google Play Store auszukommen, installiert man das F-Droid apk, welches von F-Droid Store ( https://f-droid.org/ ) geladen werden kann. Ich habe mittlerweile nur mehr freie Open Source Software auf den mobilen Geräten und natürlich auch keine Banking App oder App’s von anderen Anbietern, welche kritische Daten beinhalten. Verwenden Sie immer den Browser, am besten Firefox (Fennec - Firefox für mobile - unter LineageOS oder Android) und als 2-Faktor Authentifizierung, z.B. bei Banken einen CardTAN Generator, welcher wirklich einen sicheren 2. Faktor darstellt, bzw. SMS, beispielsweise bei der Digital ID in Österreich. Der Browser schützt Sie im Internet und da de meisten App massiv Daten sammeln, werden dadurch auch die beim Anbieter verfügbaren und meist auch verkauften Daten dramatisch, rein auf die Nutzungszeit, reduziert. Messenger Ich verwende seit vielen Jahren nur mehr den Element Matrix Messenger und für sehr spezielle, sprich anonyme, Kommunikation den Session Messenger. Für den Element Messenger betreibe ich natürlich auch meinen eigenem Server, der mit allen anderen Servern in der Matrix, wie bei E-Mail, kommunizieren kann. Wer keinen eigenen Server betreiben will kann sich am öffentlichen Server einen kostenlosen Account lösen. Anleitungen zum Server Setup und zum Messenger finden sich im hier im Blog und auf den Webseiten der Projekte: https://element.io/ (User Software) https://matrix.org/ (Server Software und Bridges) http://wmv7y4tehgsvghaabiqvrm76uag7c6vdxufzoorjso3escefkiwo4tid.onion/categories/matrix (Beiträge hier im Blog) http://wmv7y4tehgsvghaabiqvrm76uag7c6vdxufzoorjso3escefkiwo4tid.onion/categories/element (Beiträge hier im Blog) Für LineageOS und Android gibt es eine Vielzahl an Clients, wobei ich am PC und mobil im Normalfall Element verwende. Da ich zwei Accounts am mobilen Gerät benötige habe ich mit auch noch SchildiChat installiert. Element: https://f-droid.org/de/packages/im.vector.app SchildiChat: https://f-droid.org/de/packages/de.spiritcroc.riotx/ Bei Messengern die auf Matrix aufbauen kann man, wie bei E-Mail, verschiedene Benutzerseitige Lösungen einsetzen. Da es leider, trotz vieler Millionen (>90Mio) Matrix Usern, immer noch viele Benutzer gibt, die anderen Systeme nutzen und ich keine dieser App auf mein Gerät installieren würde, habe ich mir Bridges zu diesen Systemen eingerichtet und kann, ohne, bzw. mit minimalster Massenüberwachung durch diese Anbieter, micht Personen auf diesen Plattformen kommunizieren. Die Überwachung und Datensammlung in Bezug auf mich reduziert sich dabei auf die Meta Daten der Kommunikation und bei unverschlüsselten Systemen, auch auf die Kommunikation. Bridges Software: https://matrix.org/ecosystem/bridges/ Ich habe auf einer eigenen virtuellen Maschine Slack, Signal, Telegram, WhatsApp, Facebook, Instagram, IRC und XMPP eingerichtet. XMPP mit eigenem XMPP Server und WhatsApp mit einem virtuellen Telefon am Proxmox Server. https://www.proxmox.com/de/proxmox-virtual-environment/uebersicht Anonyme Kommunikation Für Serverlose anonyme Kommunikation, bei der auch die IP Adresse verschleiert wird, verwende ich alternativ zu den Element Matrix basierten Setups, den Session Messenger: https://getsession.org/ Diesen Messenger, der, wie Element Matrix auch, Multi-Device fähig ist, gibt es für LineageOS, Android, IOS, MAC, Windows und Linux zum Download, bzw. natürlich auch via F-Droid Store: https://getsession.org/download E-Mail, Kalender, Aufgaben, Adressbücher Wer E-Mail, Kalender, Aufgaben und Adressbücher professionell nutzen möchte kommt um K9 und Davx5 nicht herum. K9 ist das Tool, wie am Desktop Thunderbird, für einen professionellen Einsatz. Zusätzlich sollte man natürlich, ganz besonders als Unternehmen, einen eigenen Mail Server, der im eigenen Haus steht, betreiben. Jede Auslagerung der Kommunikationsdaten mit unverschlüsselter Speicherung - bei Übertragung kann am Server ja immer mitgelesen werden - auf Servern von Unbekannten im Internet (aka Cloud) ist unverantwortlich und wird sich auf lange Sicht durch den Datenabfluss an Dritte massiv rächen. Jeder der diverse Sicherheitschannels regelmäßig beobachtet, bekommt laufen mit, welch Wahnsinn hier betrieben wird. Mit dem jtx Board können auch die Aufgaben unter LineageOS und Android verwendet werden. K9: https://k9mail.app/ (Spricht auch Deutsch und unterstützt PGP Verschlüsselung) DAVx5: https://f-droid.org/de/packages/at.bitfire.davdroid/ DAVx5: https://www.davx5.com/ *DAV Sync für Android und LineageOS JTX: https://f-droid.org/de/packages/a...