Hallo zusammen, erstmal ein paar Infos vorab:
- Es tut mir leid das Thema hier zu Erstellen, aber ich habe keine zufriedenstellenden Antworten auf meine Fragen durch die Suche finden können. Klar könnte ich ein LLM fragen, aber mir sind reale Personen mit echter Intelligenz und Erfahrungswerten lieber.
- Ich nutze bereits ein Pixel 6a mit Graphene seit 2023 und bin damit im Grunde sehr zufrieden
- Grundlegendes Wissen über die Aspekte ist also vorhanden, allerdings habe ich es über die Jahre schleifen lassen und bin nicht mehr auf dem aktuellen stand.
- Ich suche einfache Kurze und Bündige Antworten und möchte das ganze Datenschutzthema (leider) vereinfachen, weil ich gemerkt habe dass es in der härte die ich 2023 angestrebt habe nicht in meinem Alltag praktikabel ist und ich immer wieder an den Konzepten vorbeiarbeite und sie ignoriere, weil schlichtweg die Zeit fehlt und dinge manchmal einfach funktionieren müssen.
- Dass ist auch der Grund für die Komplette Neueinrichtung, da ich das Gewachsene System so wie es derzeit ist nicht übertragen möchte.
Nun zum neuen Handy und dem Angestrebten Konzept:
- Pixel 7a mit GrapheneOS und zwei SIM Karten (Hauptkarte und Wegwerf-Prepaid als E-Sim)
- Hauptprofil ohne google Dienste mit Verbindung zum Privaten netzwerk (VPN) und ausschließlich Trackerfreien Apps oder solchen wie der Google Kamera, der jegliche berechtigung entzogen wurde.
- Zusätzliches Arbeitsprofil (bzw es gibt ja jetzt auch eine andere möglichkeit) für Apps mit googleservices und Trackern (zb Kleinanzeigen, WhatsApp o.ä)
- Komplett eigenes Profil für Banking mit echtem Google Account und dem bezug der Apps aus dem Originalen App-Store (bisher habe ich Aurora verwendet, aber da gab es immer wieder Probleme)
- VPN und DNS Verwaltung mit RethinkDNS
Erstmal Grundlegende Fragen, die sich mir ergeben haben bei der Planung:
- Tracker. Kann mir jemand bitte nochmal einen kurzen abriss für Dumme über Tracker in Android Apps geben und die damit einhergenden Probleme?
Im grunde sind es doch einfach nur Bausteine die Daten übermitteln an spezifische Domains. Also Warum kann ich nicht einfach eine Tracker Blocklist global in mein DNS einpflegen die zb alle utic oder alle google tracker blockt? Warum muss ich das so fummelig mit zb Netguard machen und bei jeder app neu herrausfinden und einstellen?
Übersehe ich hier etwas? Hilfe!!! - Google service framework. Bisher habe ich in meinem Arbeitsprofil gsf installiert und jede berechtigung, vorallem aber das Internet entzogen (damit diverse Apps nicht mehr meckern). Allerdings habe ich auch einige Nachteile dadurch, nämlich das fehlende Push zb. Jetzt würde ich mir das leben gerne einfacher machen, aber auch hier bräuchte ich einen kurzen abriss für dumme, wie „schlimm“ es ist das ganze ans Netz zu lassen, damit meine Apps bimmeln können. (schließlich ist es ja nicht mein Hauptprofil und ich könnte ja Internet für Push zulassen, GPS oder Sensoren wiederum nicht wodurch ich das bewegungsprofil minimiere, oder?)
- Echtes Arbeitsprofil. Die Antwort kenne ich eigentlich, aber Fragen kostet ja nichts. Evtl wird es demnächst relevant ein paar Apps für die Arbeit auf meinem Handy zu haben. Profilwechsel ist aber nervig und das Arbeitsprofil „missbrauche“ ich ja bereits aus Datenschutzgründen. Eine möglichkeit einen weiteren Bereich im Hauptprofil einzurichten gibt es aber wahrscheinlich immer noch nicht. Oder?
- Captive Portals. Eigentlich strebe ich ja an, Permanent eine VPN verbindung zu haben (Hauptprofil zu mir, Arbeitsprofil zu einem VPN wie zb Mullvad). Allerdings bin ich bisher immer wieder auf die schnautze gefallen, wenn es darum ging ausnahmsweise mal ein fremdes Wifi nutzen zu müssen. (zb im Urlaub oder so)
Gibt es eine möglichkeit trotz permanentem VPN einen bypass zu schaffen, der in einer Sandbox oder so einfach nur das anmelden und das Captive Portal ermöglicht, ohne den Rest zu Leaken? - Youtube. Aktuell benutze ich dafür Newipe, Flow und FreeTube im wechsel. (Flow ist mein Favorit, aber es wird immer schwieriger und ab und an funktioniert eine der Apps für ein paar Tage nicht). Nun ist es aber so, dass hier trotzdem verbindungen aus meinem Privaten Profil zu Youtube/Google initiiert werden. Wie Problematisch ist das? Lieber ins Arbeitsprofil damit?
- Reddit. Das selbe wie mit Youtube, hier verwende ich Infinity und habe den eindruck das ich einen Shadowbann kassiert habe…
- Töne im Arbeitsprofil. Ich habe versucht die Benachrichtigungstöne im Arbeitsprofil anzupassen, wie ich es auch in meinem Hauptprofil habe. Trotz der Einstellung (die er auch speichert) spielt er immer nur den default ton ab. Ist das ein bug? Hat noch jemand das Problem?
Spezifische Fragen bzgl der Einrichtung und der Apps:
- Arbeitsprofil. Erst einmal eine einfache Frage zum Anfang: aktuell verwende ich Shelter und bin damit auch eigl zufrieden (Frosting ist auch Praktisch), gibt es bessere Alternativen mittlerweile, sonst ändere ich hier nämlich nichts.
- Reihenfolge beim Einrichten. Aktuell ist nur die OS Installation erfolgt und bisher gab es keine Internetverbindung, sollte ich vor der ersten Verbindung einige dinge anpassen? Zb. der Permanenten VPN oder so? (ich befinde mich aktuell nicht bei mir zuhause, sondern bei bekannten im Ausland)
- KI Integration. Aktuell verwende ich wenig bis keine KI und wenn, dann leider über wege, die mir selbst nicht wirklich gefallen. Allerdings kann ein LLM bei vielen dingen helfen und als Werkzeug fungieren, weshalb ich dem ganzen nicht abgeneigt bin. Ich habe ein bisschen gestöbert und Apps wie Kai9000 ausprobiert. Gibt es hier empfehlungen eurerseits? Evtl hat sich ja jemand schon tiefergehend mit der Integration von LLM in einem Datenschutzfreundlichen Android Umfeld beschäftigt (vorallem Sprechen würde meinem ADS Kopf zugute kommen, in etwa: „erinnere mich nach feierabend mal bitte an xy“ oder „morgen muss ich cz erledigen“ und am nächsten Tag „was war heute nochmal, was wichtig war“? Im Grunde müsste ich einfach reich sein und mir eine PA anstellen
) - Backup. Wie macht ihr eure Backups? Ich würde eigentlich einfach die integrierte funktion nehmen wollen und auf ein WebDAV schreiben lassen. Sowas wie Bilder usw sind ja eh in meiner Cloud. Habt ihr erfahrungen mit der integrierten Sicherung, also zuverlässigkeit, sicherheit usw?
- Sprach Ein- und Ausgabe. Es gibt ja anscheind die möglichkeit dafür die originalen google Komponenten herunterzuladen und dann die Verbindung wieder zu kappen. Alternativ habe ich für TTS mal Sherpa getestet, das funktioniert ganz gut, aber kann nur eine einzige Sprache und für die Eingabe habe ich damit auch noch keine Lösung.
- Notizapp. Ich nutze Nextcloud und aktuell deren Hauseigene Notes App. Mit der bin ich aber nicht zufrieden, jetzt ist die Frage, welche Alternativen es gibt. Meine Ansprüche sind: 1-Widget um eine Notiz im Launcher anzuzeigen, 2-Formatierung kompatibel mit dem Online editor in der Clound und dem Sync auf Linux 3-volle Offline Synchronisation
(evtl gibt es hier auch eine bessere Alternative wie zb joplin oder so, aber ich hätte gerne alles in der Nextcloud an einem Ort) - Kompatible links im Arbeitsprofil öffnen. Ich nutze halt relativ viel Kleinanzeigen und bekomme von Kumpels auch immer wieder links gesendet. Das Problem: die Links kommen zb. über Signal (Molly FOSS im Privaten Profil) und öffnen sich beim anklicken im Browser.
Wenn ich aber zb einen Youtube Link im Arbeitsprofil anklicke, dann fragt Android mich, ob ich ihn mit der dafür vorgesehenen App im Privaten Profil öffnen möchte. Warum geht das nicht umgekehrt??
Danke!
Ich danke jedem, der bis hierher gelesen hat und mir evtl bei der ein oder Anderen Frage behilflich sein kann. (auch gerne mit einem passenden Link)
Ich hoffe ich kann ein schlankeres und aufgeräumteres OS hinbekommen und trotzdem einiges an Privacy und Datenschutz gegenüber herkömmlichen Systemen gewinnen. 