Beiträge von it-hase

Zitat von SchnittenGott

Als DNS verwende ich immer die von Cloudflare (4x die 1), aber Du meinst evtl. etwas anderes hier?

Ja, siehe meine Quellenangabe oben.

Habe jahrelang dnsforge.de verwendet; ist immer noch empfehlenswert, aber dann fand ich NextDNS und weil das ein super Dashboard hat und darüber am Browser perfekt konfigurierbar, bin ich dabei geblieben.

Größter Vorteil: alle bewährten Blocklisten der Welt sind bereits auswahlbar enthalten.

Wer also bekannte Werbeseiten, bekannte Malwareseiten, alles von Facebook oder sonst irgendwas nicht mehr sehen will und damit auch viel Akku sparen möchte, kann das bequem administrieren.

Wenn man zuviel geblockt hat und deshalb eine Website oder App nicht mehr funktioniert, kann man „speziell die eine” Domain wieder zulassen.

Alles ist sehr übersichtlich.

Zitat von SchnittenGott

Es ist mir fast schon peinlich das zuzugeben, aber ich bin durchaus Google-Fanboy, ich vertraue auch Google viel mehr als z.B. Apple!

(…)

Mit GrapheneOS möchte ich einfach mal was anderes ausprobieren.

Der Unterschied zwischen Google und Apple ist da einfach der, dass bei Google (und vielen anderen Werbefirmen) klar ist, dass sie Kundendaten an jedermann verkaufen. Dafür teilweise wirklich anonymisiert, wofür Werbegiganten aber De-Anonymisier-Methoden haben.

Apples Marketing behauptet, dass alles vertraulich bleibt, aber sie verkaufen ebenfalls Kundendaten. Aber sie nennen nicht ihre Abnehmer.

Laut YouTuber „The Hated One” ist einer davon Facebook!

Ich finde das prima, dass Du GrapheneOS (GOS) eine Chance geben willst. Das wirst Du keineswegs bereuen!

Zitat von SchnittenGott

Mein Englisch ist eigentlich gar nicht so schlecht, war auch schon mehrmals im Ausland arbeiten an verschiedenen Standorten, u.a. Niederlande, Österreich, Schweden, USA, Frankreich...

Kann mich auch relativ fließend auf Schwedisch unterhalten

Prima, dann wirst Du Dich definitiv sehr schnell in GrapheneOS (kurz: GOS) einfinden und dessen Vorteile lieben.

Man kann damit Google vermeiden, muss das aber nicht. Man kann auch einfach nur Tracking aller Art erschweren und das Meiste verhindern.

Noch vier große Vorteile kurz genannt:

1. Für wirklich jede App kann beim Installieren und jederzeit später der Netzwerkzugriff erlaubt oder unterbunden werden.

2. Für jede App kann und sollte die Mobile Datennutzung blockiert werden, außer sie braucht das wirklich.

3. Akkunutzung im Hintergrund kann für jede App gewählt werden: eingeschränkt, optimiert oder uneingeschränkt

4. Die Schalter für Mikrofon, Kamera etc. sind zwar Softwareschalter, aber absolut zuverlässig. Aus bedeutet wirklich aus (nicht wie bei Apple!)

Nachtrag/was ich noch erwähnen wollte:

Auch wenn eine App ausschließlich den Push-Service von Google (FCM) zulässt, muss das kein Ausschlusskriterium sein, wenn alles andere funktioniert.

Beispiel E-Mail: es kann sehr nervig sein oder die Arbeit / Freizeit stören, wenn man sich jederzeit durch Benachrichtigungen unterbrechen lässt.

Besser: man hat feste Zeiten dafür und prüft dann auf Maileingang und nimmt sich Zeit zum Beantworten.

Beispiel Soziale Netzwerke: es macht abhängig, wenn man ständig Benachrichtigungen erhält bzw. sich davon unterbrechen lässt.

Besser: feste Zeiten, möglichst nicht jeden Tag und auch nur für kurze Zeit. Alles andere ist möglicherweise Zeitverschwendung.

Und manche App lässt sich durch eine Web-basierte App ersetzen.

Das kann sogar für den Datenschutz besser sein, wenn man nicht weiß, was die App alles im Hintergrund treibt.

Schließlich noch ein genereller Datenschutz-Tipp, nicht nur für GrapheneOS-Nutzer machbar:

Privates DNS nutzen!

Unter Einstellungen/Netzwerk & Internet gibt es den Menüpunkt Privates DNS, hierfür kann man z. B. dnsforge.de oder NextDNS nutzen.

Vorteile:

1. DNS-Anfragen werden verschlüsselt und der Provider sieht nicht mehr, welche Internetseiten man nutzt

2. Werbung, Tracking und Malwareangriffe werden schon auf DNS-Ebene geblockt. Äußerst effektiv!

Quellenangabe

Kommerziell, für nicht übertriebene private Nutzung dennoch gratis nutzbar, viele Einstellmöglichkeiten:

https://nextdns.io/de

Privat, durch Spenden finanziert, feste Sperrlisten hinterlegt:

https://dnsforge.de

GrapheneOS ist wirklich empfehlenswert, allerdings gibt es aus Sicherheitsgründen und weil deren Entwicklerteam begrenzte Ressourcen haben nur Updates für Geräte, die noch von Google Updates bekommen (Original Android, dann auch „Pixel OS” genannt).

Zitat von SchnittenGott

Toll, vielen Dank für Deine Antwort und dass Du so detailliert auf das Thema eingehst.

Ich hab den Text mit Google übersetzt und für mich klingt das so, daß die Geräte noch unterstützt werden und nur keine Updates mehr erhalten:

"Geräteunterstützung

Welche Geräte werden unterstützt?

[...]

Die folgenden Geräte sind am Ende ihrer Lebensdauer, erhalten keine Firmware- oder Treibersicherheitsaktualisierungen mehr und erhalten von GrapheneOS über eine ältere Niederlassung auf Basis von Android 13 nur mit den Sicherheits-Backports des Android Open Source-Projekts, bestimmten anderen Sicherheitspatches und anderen minimale Änderungen, damit sie funktionieren:

Pixel 4a (Sonnenfisch)

Pixel 4 XL (Koralle)

Pixel 4 (Flamme)

Wir bieten erweiterte Support-Versionen als Notlösung für Benutzer, um auf die weitaus sichereren Geräte der aktuellen Generation umzusteigen.

[...]"

Wenn man weiter runterscrollt, kommt man zu den Geräten, die gar nicht mehr unterstützt werden, da findet sich dann u.a. auch leider das Pixel 3 wieder...

Da Du hier ja ein bißchen der GrapheneOS Experte bist, würden die folgenden Apps theoretisch laufen, die ich öfters benutze:

- GCam

- Gmail

- Google Maps

- Brave Browser

- tubemate

- Musicolet

- Quizduell

- Instagram

- Telegram

- Twitch

- DHL

Youtube nutze ich eh fast immer im Brave Browser, brauche ich also nicht unbedingt separat.

GCam scheint ein generelles Problem zu sein bei alternativen Betriebssystemen, das geht auf LineageOS auch nicht...

Banking Apps bzw. Kreditkarten Apps + Whatsapp nutze ich auf meinem Hauptgerät (momentan Pixel 5) müssen also auch nicht unbedingt funktionieren.

Und noch eine letzte Frage wegen der Installation:

Kann ich auf LineageOS einfach GrapheneOS "drüberbügeln" oder muß ich zuerst sicherheitshalber wieder zurück auf Original Android 13?

Alles anzeigen

Hallo SchnittenGott,

ich dachte erst, das könnte hier off-topic sein, daher hatte ich schon den Spoiler benutzt, um nicht zuviel/zu lang OT zu stellen.

Aber das hatte ich mit dem Thread zum GMX-FreePhone-Tarif verwechselt.

Ja, seit März 2023 sammle ich Erfahrungen mit GrapheneOS und hatte mich bereits Monate davor darüber theoretisch informiert.

Danke auch für die Übersetzung für alle TT-Leser, die des Englischen nicht mächtig sind bzw. nicht wissen, wie man DeepL benutzt.

Hier also meine Antwort und Tipps für Interessenten von GrapheneOS:

– Zuerst einmal: man sollte Spaß an der englischen Sprache haben oder den Willen, sein Schul-Englisch zu vertiefen (hilft sehr bei Informationsbeschaffung und weil es ein exzellentes GrapheneOS-Forum gibt, welches ausschließlich in englischer Sprache betrieben wird, siehe Quellenangabe unten)

– Und ein genereller Tipp für alle, die zumindest solch lange englischen Texte lieber durch ein Übersetzungsprogramm jagen wollen:

DeepL ist deutlich besser als Google Translate, jedenfalls war das vor ca. 2 Jahren nicht nur meine eigene Erfahrung, sondern auch die vieler Dolmetscher. Ob Google da aufgeholt hat, habe ich bis dato nicht erneut getestet und auch keine Presseberichte darüber gelesen.

Du hast richtig gelesen, dass das Pixel 4a gerade noch unterstützt wird, aber vielleicht keine weiteren Updates mehr erhalten kann.

Wer also erst noch ein Gerät für GrapheneOS kaufen will, sollte besser ein neueres wählen, um nicht zweimal kaufen zu müssen.

Welche Apps laufen:

Da GrapheneOS immer auf einem möglichst aktuellen Android OS basiert, laufen die meisten aktuellen Apps darauf ohne Einschränkungen.

– Einschränkungen gibt es für Apps, die auf Push-Benachrichtigungen angewiesen sind und dafür ausschließlich Googles Lösung erlauben (FCM, früher GCM genannt).

– Auch Apps, die Google Services erzwingen wie manche (bisher meist amerikanische) Banking Apps können Probleme machen.

Nicht alle von Dir aufgeführten Apps sind mir bekannt, aber die dürften alle sofort funktionieren.

GCam und vielleicht sogar Google Maps laufen sogar ohne sandboxed Google Services, aber da Du eh auch Gmail nutzen willst, kannst Du direkt nach Installation von GrapheneOS aus der „Apps”-App von GrapheneOS die Google Services als Sandbox-Version installieren.

Das GrapheneOS-Entwicklerteam empfiehlt übrigens als sichere App-Quelle die Installation der sandboxed Google Play Services.

Und dank Sandbox und gehärtetem Betriebssystem gehen keine Telemetriedaten an Google.

– Da Apps auch möglichst regelmäßig aktualisiert werden müssen, um deren Sicherheit zu gewährleisten nützt es auch wenig, dass die meisten Apps generell ohne Google funktionieren. Denn spätestens nach ein paar Monaten muss ein Update her und wo soll das herkommen, wenn man kein Google nutzt?

– Wer Apps liebt, die es ausschließlich bei Google Play gibt (und die man dort vielleicht sogar gekauft hat), sollte sein Pixel-Telefon mit GrapheneOS und installierten sandboxed Google Services betreiben.

– Wer Google (zumindest auf dem Smartphone) meiden möchte und für alle notwendigen Apps FOSS-Alternativen gefunden hat, kann sein Pixel-Telefon ganz ohne Google betreiben und die geniale App Obtainium zum Bezug aller FOSS-Apps bei GitHub, GitLab, Codeberg etc. nutzen.

Das gilt zumindest für etwas technikbegeisterte neugierige und vorsichtige Menschen, die sich zutrauen, echte Websites und GitHub-Entwickler von Fakes unterscheiden zu können. Dafür sollte man auch etwas Englisch verstehen und vielleicht auch Spaß daran haben, sich in englischsprachigen Foren mit Gleichgesinnten auszutauschen, zumindest als lesender Teilnehmer, besser auch gelegentlich schreibend, also aktiv an Unterhaltungen teilnehmend. Oder man sollte jemanden kennen, der das macht und dem man zutraut, dass der sich auskennt.

Browser: ja, Brave Browser kannst Du weiterhin nutzen, aber GrapheneOS liefert einen extra gehärteten mit: Vanadium.

Installation: Nein, Du musst nicht erst wieder zurück auf original Android. Aber es sollte eine möglichst aktuelle Version sein, damit das Script von GrapheneOS optimal läuft.

Viel Spaß mit GrapheneOS!

Quellenangabe

https://discuss.grapheneos.org

https://grapheneos.org/

https://dys2p.com/de/grapheneos-preface.html

https://grapheneos.org/releases

https://www.golem.de/news/smar…-android-2204-164785.html

https://www.kuketz-blog.de/gra…ms-custom-roms-teil7/#top

https://de.wikipedia.org/wiki/GrapheneOS#Unterstützte_Banking-Apps

Zitat von SchnittenGott

Alles klar danke, evtl. werde ich dann GrapheneOS auch noch einmal austesten

(… gekürzt …)

Zu GrapheneOS:

Funktioniert das reibungslos mit eSIM oder gibt es da Schwierigkeiten?

Danke für ausführliche Antwort.

GrapheneOS ist wirklich empfehlenswert, allerdings gibt es aus Sicherheitsgründen und weil deren Entwicklerteam begrenzte Ressourcen haben nur Updates für Geräte, die noch von Google Updates bekommen (Original Android, dann auch „Pixel OS” genannt).

Nur in GrapheneOS lässt sich der Bootloader nach Installation wieder schließen und das OS ist dann wieder sicher, auch wegen Verified Boot.

Ich glaube, das Pixel 4a ist gerade aus dem Support gefallen, genaueres im Spoiler.

Aber wenn man es weiterhin betreiben möchte und die App-Auswahl auf bewährte und weiterhin gepflegte Apps begrenzt (nicht jeden Mist ausprobieren muss), dann ist es sicherer, die letzte dafür erhältliche GrapheneOS-Version zu nutzen als ein LineageOS aus fragwürdiger Quelle (Du musst dem „Maintainer” blind vertrauen, weißt wahrscheinlich gar nichts über ihn bzw. sein Team, falls er es nicht allein macht).

eSIM mit GrapheneOS:
Überhaupt kein Problem. Seit fast einem Jahr (Release 2024012600) müssen dafür keine sandboxed Google Services mehr installiert werden. Man kann also (wenn man mag) das Pixel Phone ohne Google nutzen und trotzdem funktioniert eSIM wie auf jedem anderen Smartphone.

Quellenangabe

https://grapheneos.org/faq#supported-devices

Zitat von chacha

Wer Interesse an dem Tarif hat, sollte jetzt noch abschließen, bei 1&1 steht jetzt auf der Seite "noch 6 Tage" scheint also kein Dauerangebot zu sein. Glaube nicht, dass es danach besser wird

Ja, 1&1 kehrt wieder zur alten Gewohnheit zurück: nur die ersten 3 Monate günstig und danach sehr teuer (100 GB für 29,99 EUR/Monat)!

„Unlimited” gilt nur noch für Telefonie (XS-Tarif) und SMS (Tarif-Varianten S bis L)!

Oder standen die da schon früher auf der Seite?

Quelle: https://mobile.1und1.de/handyvertrag

Nach unten scrollen, unter den noch für 6 Tage erhältlichen „Handys mit Vertrag” sind diese Tarife bereits zu sehen.

Zitat von SchnittenGott

Und bei jedem Neustart kommt erst einmal die Warnung, dass der Bootloader unlocked ist.

Muß ich den wieder sperren?

Wenn ja, wie?

Aus Sicherheitsgründen müsstest Du den dringend wieder sperren, aber das geht bei keinem Custom-ROM.
Nur das auf Android basierende wirklich eigenständige Betriebssystem GrapheneOS kann das.

Dein Pixel ist nun besonders anfällig für Malware.

Warum Du extra eine neue eSIM installiert hast, verstehe ich auch nicht.

Normalerweise bleibt der eSIM-Speicher beim Flashen eines anderen Betriebssystems wie auch bei der Rücksetzung auf Werkseinstellungen erhalten, wenn man nicht explizit auswählt, dass „die eSIM” gelöscht werden soll.

Aber vielleicht ist das bei diesem alten Pixel-Modell anders.

Zitat von Filderstädter

Irgendwie haben meine Eltern Probleme mit dem mobilen Internet. Mal geht es, mal nicht. Versorgung ist ausreichend. Was kann man tun? Wenn es keine Lösung gibt, wird es leider gekündigt. Bei o2 gab es diesbezüglich keine Probleme.

Sehr ärgerlich.

Geräte iPhone Xs und 11, jeweils mit iOS 18.2

Kann am Gerät, Betriebssystem oder Netz oder allem liegen.

Ich habe auch das iPhone Xs und ein iPhone 11 Pro.

Beim iPhone Xs mit iOS 18.2 kam es auch schon vor, dass es in einem anderen Stadtteil plötzlich offline war.

Da so etwas sehr selten vorkommt, dachte ich erst, dass dort wirklich kein Empfang möglich ist.

Später fiel mir ein, dass ich doch mal das iPhone neu starten oder zumindest kurz den Flugmodus einschalten könnte.

Das half dann sofort.

Zitat von mario.2

Wie sieht es aus, hat Drillisch MMS nun ins neue Jahr verlängert oder sich doch wie in den Preislisten angekündigt zum 31.12.2024 damit verabschiedet?

Habe nachgeschaut: Drillisch hat immer noch die gleiche Preisliste in der Servicewelt: Stand 12.08.2024.

Zitat

Der MMS-Dienst wird - vorbehaltlich einer Verlängerung - zum 31.12.2024 eingestellt.

Habe zwar nicht den FreePhone-Tarif, aber da Drillisch die Plattform stellt und solche PDFs für alle Drillisch-Tarife identisch sind, gilt das wohl auch für GMX FreePhone.