Q&A: F-Droid, Passwort-Zettel, Pro-Versionen in Apps, App Stores & mehr | Handy-Privacy
HTML-код
- Опубликовано: 14 апр 2021
- Ich habe wieder eure Kommentare durchforstet und zehn spannende Fragen zusammengesammelt. Thematisch gibt es diesmal einen bunten Blumenstrauß: von Browsern über Passwort-Schutz bis zu App-Stores - und was heißt eigentlich „Schnelltest“ bei unserem AppChecker?
Was gibt’s wann?
00:38 - Schützt mich die Pro-Versionen vor dem Verkauf meiner Daten?
01:35 - Können alle Apps online gehen?
02:35 - Inga, warum hast Du den Chrome-Browser deaktiviert?
03:10 - Ist der Browser von Duckduckgo sicher?
05:00 - Löscht F-Droid Apps aus seinem Angebot?
05:40 - Warum schlagen meine Downloads bei F-Droid fehl?
06:41 - Ist eine mit dem Cryptomator verschlüsselte Datei immer geschützt?
07:50 - Sind Passwörter nicht am besten auf einem Zettel aufgehoben?
09:24 - Was checkt euer AppChecker beim Schnelltest?
10:40 - Wo kann ich außerhalb von Google Play Apps kaufen?
Meine Videos, auf die sich eure Kommentare beziehen:
„Apps gecheckt: Speed-Checker fürs WLAN“: • So verräterisch sind S...
„Apps gecheckt: Scanner-Apps“: • Das können Scanner-App...
„Vorhang auf: Diese Apps nutze ich privat“: • Vorhang auf: Diese App...
„Android: 5 Tipps für mehr Datenschutz“: • Android: 5 Tipps für m...
„Cryptomator: Clouds selbst verschlüsseln per App“: • Cryptomator: Clouds se...
„Die besten 30 Apps aus F-Droid“: • Die besten 30 Apps aus...
„Was können Passwortmanager?“: • Was können Passwortman...
„AppChecker: Android-Apps überprüfen - so geht's!“: • AppChecker: Android-Ap...
„Fundstücke 2020 - 20 Lieblings-Apps“: • Fundstücke 2020 - 20 L...
Testberichte für tausende Android-Apps findet ihr über unseren AppChecker: appcheck.mobilsicher.de
So funktioniert der AppChecker: • AppChecker: Android-Ap...
Eure Fragen zum Thema Messenger-Apps beantworte ich hier: • Q&A: Messenger-Special...
mobilsicher auf Social Media:
RUclips: / mobilsicher
Twitter: / mobilsicher
Mastodon: mastodontech.de/@mobilsicher
Instagram: / mobilsicher
Facebook: / mobilsicher
Toller Kanal mit hilfreichen Tipps
Sehr schön gemachtes Video! Gerne mehr davon :-)
Wunsch: Vielleicht wäre es hilfreich wenn ihr ein Video zu Non-Root-Firewalls (z. B. Netguard) erstellt. Diese nutze ich seit gut 2 Jahren und mit sehr wenig Aufwand kann man jeder App den Zugang zum Internet verbieten. Bisher kommen die meisten Apps, die KEINEN Internetzugang für ihre eigentliche Funktion benötigen, damit wunderbar zurecht. (z. B. Taschenrecher, Datei-Manager, Wecker, Kalender, PDF-Viewer, Spiele, Diktiergerät, Fotogalerie, Notizblock, Bildbearbeitung, etc. wollen alle gerne und regelmäßig in das Internet gehen, ich lasse sie aber per NetGuard nicht. Funktionseinbußen? Keine!)
Gleichzeitig kann man dort eine URL-Liste (Host-Datei) einbinden, diese verhindert das Laden der meisten Werbe-Einblendungen über das Sperren der bekannten Werbe-Server; und das nicht nur im Browser, sondern auch innerhalb der Apps (die man in´s Internet gelassen hat oder muss).
Ich finde es ganz toll, daß ihr uns helft unsere Daten bei uns zu behalten!!!
Großen DANK dafür.
Ja, Netguard bzw. Firewall ohne Root finden wir auch toll! Haben wir auch einen Artikel zu: mobilsicher.de/ratgeber/in-der-praxis-firewalls-fuer-das-smartphone
Danke für die Tipps!
Dankeschön! 👍🏻🌻
Hallo Inga, Mobilsicher-Team und Community, ich würde an dieser Stelle gerne ein paar Gedanken zu den angesprochenen Themen äußern:
1:40 Auf Android Custom-Roms wie GrapheneOS (und ich glaube auch CalyxOS) kann man auch das Netzwerk als Berechtigung entziehen, dadurch ist sichergestellt, dass die App, auch ohne Firewall (wie etwa Netguard), nicht auf das Netzwerk zugreifen kann.
2:40 Chrome zu deaktivieren ist generell mein erster Schritt beim Einrichten eines neuen Android-Smartphones. Ich kann persönlich den Chromium-Fork Bromite empfehlen. Dieser bietet u.a.
- eingebauter Ad-Blocker
- Incognito-Only-Mode
- einfache Modifikation des User Agent
- erweiterte Anti-Fingerprinting Maßnahmen
- Einbindung in F-Droid als Paketquelle auf der Bromite Webseite ( www.bromite.org/fdroid )
Generell bevorzuge ich auf dem Smartphone Chromium-Browser, da diese deutlich weniger Angriffsfläche bieten (siehe grapheneos.org/usage#web-browsing ).
5:05 Das das F-Droid Team selbst Apps löscht ist ziemlich unwahrscheinlich, da laut Developer FAQ ( f-droid.org/de/docs/FAQ_-_App_Developers/#how-do-i-get-my-app-removed ) Apps höchstens bei schweren Sicherheitsfehlern Apps gelöscht werden.
Hinweis an den Fragesteller: Es gibt in den F-Droid Einstellungen die Optionen "Apps mit unerwünschten Merkmalen" bzw. "Inkompatible Versionen" (ist Standardmäßig aktiv) auszublenden. Evtl. wurde die App dadurch nicht gefunden.
5:45 Mir ist es auch schon öfters bei Repo-Updates passiert, dass das Herunterladen fehlschlägt, in den meisten Fällen hilft beharrtes tippen auf den Herunterladen-Knopf, bis es früher oder später funktioniert.
Zu New-Pipe: Es stimmt, das gerade diese App oft Kompatibilitätsprobleme aufweist. Da Google oft den Code der RUclips Webseite umkrempelt, müssen die Entwickler schnell darauf reagieren und veröffentlichen mitunter wöchentlich neue Versionen. Da F-Droid alle Apps selbst kompiliert, dauert es idR. einige Tag bis Updates dann wirklich dort auftauchen. Daher kann ich empfehlen, das NewPipe-Repo ( archive.newpipe.net/fdroid/repo/?fingerprint=E2402C78F9B97C6C89E97DB914A2751FDA1D02FE2039CC0897A462BDB57E7501 ) in den Paketquellen von F-Droid hinzuzufügen, um möglichst schnell an Updates zu kommen.
Aktuell ist aber die neuste NewPipe Version (0.21.1) auch ohne zusätzliche Paketquelle zu finden.
10:45 Ohne Google Konto Apps zu kaufen wird schwierig, man könnte höchstens darauf hoffen, dass der Entwickler auf seiner Webseite die App selbst verkauft (z.B. bei Threema der Fall). Wenn du zumindest ein Google Konto hast (sonst hättest du ja keinen Kommentar geschrieben) kannst du Apps über die Webseite des Play Store kaufen und dich in dem freien App-Store Aurora (auch in F-Droid erhältlich) mit diesem Konto anmelden. Dann hast du auch Zugriff auf die gekauften Apps. Ob diese jedoch ohne GMS funktionieren, ist dann nochmal eine andere Frage.
Zum Prüfen gibt es z.B. das Projekt Plexus ( plexus.techlore.tech/ )
*Edit 1: externe Links repariert
Was haltet ihr von Chromium Forks wie Bromite, Ungoogled Chromium oder Brave?
Aus unserer Sicht ist Firefox oder auch Fennec (Variante aus F-Droid) ungeschlagen, was die Datenschutzeinstellungen geht. Andere, noch kleinere Browser (schon Firefox hat einen Mini-Marktanteil) zu begleiten, sprengt leider unsere Kapazitäten. Kollege Mike Kuketz hat aber gute Einschätzungen dazu:
www.kuketz-blog.de/leserfrage-welcher-browser-ist-auf-android-empfehlenswert/
www.kuketz-blog.de/ungoogled-chromium-datenschutzfreundlicher-browser-fuer-videokonferenzen/
www.kuketz-blog.de/brave-browser-mit-eigenem-werbekonzept/
cool schönes Video
Was hältst du von dem Safari Browser?
Hallo Inga und Team,
Danke für das sehr gute und hilfreiche Video. Wie sieht es eigentlich mit Opera als Browser aus? Wie bewertet Ihr diesen Browser im Vergleich zu Firefox?
Aus unserer Sicht ist Firefox ungeschlagen, was die Datenschutzeinstellungen angeht. Opera bietet natürlich auch Einstellungsmöglichkeiten, die haben wir zuletzt aber nicht mehr aktiv begleitet.
Offline Apps es gibt zumindest bei Android eine Berechtigung für Internetzugang man kann diese jedoch nicht einfach entziehen und auch wird sie erst anzeigt, wenn man auf mehr klickt.
Vorteil an Passwortmanager ist, er kann URLs überhäufen hilft gegen Phishing.
Hallo, ich habe auch eine Frage: habt Ihr einen Tipp für eine gute PDF-Reader-App für Android? Ich habe muPDF ausprobiert aber da fehlt mir die Möglichkeit Text aus dem Dokument zu markieren wie es z.B. bei Adobe Acrobat geht.
Hallo Viktor, wir beurteilen Apps ja zunächst mal eher nach Datenschutz-Gesichtspunkten und weniger nach ihrer Funktionalität. Aber wenn du Nach "PDF Reader" auf unserem AppChecker suchst, findest du zum Beispiel zwei Apps von Librera, die im Test einen guten Privacy Score erhalten haben. Wenn die dann auch noch das können, was du dir wünschst, hast du quasi deinen persönlichen PDF Reader-Jackpot geknackt. ;-) Hier der Link zur Suche: appcheck.mobilsicher.de/filter?text=pdf+reader&allefilter=anzeigen
ich bin auch schon länger auf der suche nach einem guten pdf-reader und verwende PDF Viewer Plus. Meine funktionswünsche sind dass man drucken kann und dateien stark zoomen kann. Ich bin mir nicht sicher was mein reader alles kann, aber so richtig zufrieden bin ich nicht.
Hallo Inga, danke für das sehr informative Video.
Hast du Beispiele, bei welchen Apps die ProVersion sicher ist und bei welchen nicht?
Hallo, vielen Dank für deinen Kommentar. Wir können dir keine individuellen App-Vorschläge geben. Auf unserer Webseite kannst du aber über die Suchleiste für dich relevante Apps eingeben und suchen, zu vielen Themen und Apps haben wir einzelne Beiträge veröffentlicht. Schau doch mal hier: mobilsicher.de/alle-themen-von-a-bis-z. Ansonsten kannst du über unseren App-Checker appcheck.mobilsicher.de/ unterschiedliche Apps aufrufen und sehen, ob und welche Tracker verwendet werden.
Nice
Bei F-droid steht manchmal unter einer App " unbekannte Datenschutz Praktiken " . Was heißt das?
Hallo, gutes Video. Ich frage mich, wie ihr überprüft, dass Apps keine Daten ins Internet senden. Verlasst ihr euch auf die Berechtigungen der App oder analysiert ihr auch den Datentraffic mittels spezieller Tools dafür? Wenn ja, wie laufen diese Tests ab? Die Frage beschränkt sich nicht nur auf Offline-, sondern auch auf Online-Apps. Danke im Voraus!
Hallo Woody, genau, wir analysieren den Datenverkehr der Apps. :) Mit unserem eigens entwickelten Testsystem, dem AppChecker. Unter appcheck.mobilsicher.de findest du Testberichte zu über 30.000 Android-Apps und erfährst außerdem mehr darüber, wie wir testen.
@@Mobilsicher Herzlichsten Dank. Dann werd ich mich da mal einlesen. Auch aus Eigeninteresse, da ich damit den ganzen Tag zu tun habe :)
Update: Hab alles durch. Sehr interessant. Vor allem die Gerätekonfig. + Man in the Middle Aufbau. Vom Mad Bot mal gar nicht zu sprechen ;)
Danke nochmal.
tolles video, danke! aber frege: gibt es nicht auch software, die die passwortschlüssel auslesen, sobald mein passwordmanager entschlüsselt ist? die frage gilt auch für chryptomat. :-)
@Peter Uslar danke..hat mir sehr geholfen.. ich habe nur manchmal das ungute gefühl, wenn ich cryptomat, oder den passwortmanager öffne, dass eine software das auslesen könnte, oder so.. :-)
H Inga, was ist besser für den Datenschutz, Apps nutzen oder über Browser anmelden. Was nimmt weniger von deine Daten?
Gruß
Browser, grundsätzlich
Das Aktualisierungsproblem in F-Droid hatte ich auch schon: Das passiert sporadisch, das mir Apps zum aktualisieren angezeigt werden (unter Aufgaben) nachdem ich von oben runter gewischt habe (also manuelles auffrischen). Wenn dann aber die App geladen werden soll, scheint der Download abzubrechen (Ladebalken geht gar nicht erst hoch). Wiederholt man den Download nochmal geht das meistens wieder nicht, wiederholt man öfter geht es dann meist irgendwann. Zu anderen Zeiten aber wieder alles problemlos.
Wegen Kaufapps ohne Google Playstore: Manche Anbieter bieten auf ihrer Website die App ebenfalls zum kauf an, das ist z. B. bei Threema der Fall
Danke für den Hinweis, wir schauen uns das mal an!
@@Mobilsicher Ich habe jetzt eine Bildschirmaufzeichnung von F-Droid wie das aussehen kann, wenn das Problem auftritt. Falls das hilft kann ich die gerne per Mail senden. Ist eine 1,4 MB große MP4 Datei. Falls das hilft dann bitte Mail an rene (at) mein-onlinehome.de
@@R19m99 Da wäre dann der F-Droid-Support der beste Ansprechpartner. :-)
Mich würde auch ein Datenschutz browser interessieren. Ist der brave gut? Oder gibt es bessere? Was haltet ihr von netguard wo man für Apps die Internet Nutzung entziehen kann und mehr.
NetGuard finden wir super und empfehlen wir immer gerne als Firewall für Android! Beim Browser setzen wir auf Firefox. Noch mehr alternative Browser redaktionell zu begleiten (es ändert sich ja immer viel), sprengt leider unsere Kapazitäten. Eine Einschätzung vom Kollegen Mike Kuketz dazu hier: www.kuketz-blog.de/brave-browser-mit-eigenem-werbekonzept/
@@Mobilsicher vielen herzlichen Dank. :-)
Der Appstore Aurora aus dem Fdroid store unterstützt Bezahlung
Was hälst du von Opera als Browser
Im Opera-Browser hat unser AppChecker ziemlich viele Signaturen von Trackern gefunden: appcheck.mobilsicher.de/appchecks/opera-browser-mit-gratis-vpn Das heißt noch nicht, dass die auch alle kontaktiert werden, aber ein gutes Zeichen ist es nicht. Außerdem finden wir die Privatsphäre-Optionen im Firefox einfach unschlagbar - er bleibt also unsere Empfehlung.
2:37 finde es super, dass du Chrome deaktiviert hast. Mittels ADB kann man sich vorinstallierte Apps aber auch deinstallieren. Aber achtung: nicht zu viel löschen, gibt Apps, die fast das gesamte Handy regeln...
11:47 einen eigenen App Store dafür gibts nicht, aber es gibt bei manchen Entwicklern die Möglichkeit, eine extra Spende zu schicken, auf die der Entwickler einem dann z.B. einen Lizenzschlüssel gibt. Ist m.W. z.B. bei FairEmail (was übrigens weiterentwickelt wird) so.
Ja, wir haben unseren FairEmail-Text deshalb auch gerade wieder angepasst. :)
Wird auch noch ein Video kommen zu Browser fürs Handy? mich würde z.b Interessieren ob man besser Bromite oder Fennec (F-Droid) benutzen soll oder sogar doch Brave oder ähnliche privacy Browser. wäre auch gutes Thema, vllt für App Check.
2:20 Sollte man nicht dazu sagen dass man Internetzugang bei den weiteren Berechtigungen selbst ohne wirklichen Aufwand ansehen kann?
2:36 - 3:08 Ich glaube die Frage könnte sich eher darauf beziehen was für einen Unterschied das Deaktivieren macht, als darauf weshalb Chrome schlecht ist.
3:43 Warum nur ähnlich?
3:11 - 4:54 Wäre toll gewesen wenn mehr auf den DuckDuckGo-Browser selbst als auf Suchmaschinen-Browser im Allgemeinen eingegangen wäre...
5:42 Also ich kann das schon bestätigen, bei F-Droid funktionieren die Updates nicht mit einem Klick wie beim Play Store, erst herunterladen, dann (häufig-meist mehrmals) aktualisieren und besonders beim aktualisieren von mehreren Apps hängt sich die App auch gerne auf...
Video war natürlich trotzdem gut
Danke für deine Hinweise! Das mit den Updates bei F-Droid schauen wir uns mal an. Zu deinem ersten und dritten Punkt: Ja, man könnte natürlich zu vielen Punkten immer noch ein bisschen mehr sagen. ;-) Wir haben uns dafür entschieden, lieber noch ein paar mehr Fragen kurz und knackig zu beantworten. :)
Amazon hat auch einen App Store. Ist vielleicht nicht die beste Alternative zum Play Store, aber grundsätzlich kann man da auch Apps kaufen.