Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:apps [2020/02/03 11:50] – hinweis zu briar; firefox, maps und simple mobile tools aus der android-broschüre übertragen yadda
+++ howto:android:apps [2020/02/04 14:31] – hinweis zu telegram hinzugefügt, signal artikel gekürzt und ergänzt yadda
@@ Zeile 11: / Zeile 11: @@
 [[https://signal.org|Signal]]  ist eine auf Privatsphäre und Sicherheit fokussierte App für verschlüsselte Nachrichten und Telefonie. Die Nachrichten können sowohl Gruppen- oder Einzelnachrichten sein und aus Text, Bildern, Video oder Audio bestehen. Die verschlüsselte Kommunikation erfolgt über den Datenkanal.
 Die Telefonate werden über die Internetverbindung des Mobilgeräts aufgebaut und sind deswegen keine klassischen Anrufe via Telefonnetz. Sowohl Telefongespräche als auch Nachrichten sind vollständig Ende-zu-Ende verschlüsselt - das heißt, dass weder die Server von Signal, noch jemand, der die Nachricht unterwegs abfängt, den Inhalt entschlüsseln kann, da die zur Ver- und Entschlüsselung benötigten Schlüssel die Geräte der Kommunikationsteilnehmer*innen nie verlassen.
-Nennenswerte Funktionen:
+  * //Signal// muss [[https://signal.org/android/apk/|direkt von der Signal-Webseite]] oder per //Aurora Store// installiert werden, da er im //F-Droid Store// nicht verfügbar ist.
+  * Man kann Signal mit einer [[https://infosec-handbook.eu/blog/signal-myths/|beliebigen Telefonnummer registrieren]].
+  * Auf Google-freien Telefonen musst du Signal berechtigen, im Hintergrund zu laufen und die Batterieoptimierung von Android zu umgehen, um bei neuen Nachrichten direkt informiert zu werden.
   * Unter Android lässt sich Signal als Standard-SMS-App setzen und als sog. "unified messenger" nutzen - eine App, in der alle Kommunikation zusammenläuft. **SMS werden von Signal nicht verschlüsselt, verwende dafür [[howto:android:apps#silence|Silence]]**.
-  * Bilder werden vor dem Verschicken automatisch von EXIF-Daten (z.B. Kamera-Modell, GPS-Standort etc.) bereinigt
+  * Bilder werden vor dem Verschicken automatisch von EXIF-Daten (z.B. Kamera-Modell, GPS-Standort etc.) bereinigt.
-  * [[https://signal.org/blog/signal-profiles-beta/|Verschlüsselte Profile]]: Nur deine Kontakte können dein Profilbild und deinen Namen sehen.
+  * Profil- und Gruppeninformationen sind verschlüsselt und werden nicht dem Server mitgeteilt. Nur deine Kontakte bzw. die jeweiligen Gruppenmitglieder können diese sehen.
-  * [[https://signal.org/blog/sealed-sender/|Verschlüsselte Absender]]: Der "Absender"-Teil von Nachrichten wird vor der Verschickung zusammen mit dem Nachrichteninhalt verschlüsselt. Erst auf dem Gerät der Empfängerin wird der Absenderin entschlüsselt, sodass die Serverbetreibenden nicht ohne weiteres herausfinden können, wer, wann mit wem in Kontakt ist.
+  * Um herauszufinden, ob deine Kontakte auch Signal haben, muss die App deine Kontakte mit dem Server abgleichen. Der Abgleich geschieht aber anonymisiert und deine Kontakte werden **nicht** auf dem Signal-Server gespeichert.
-  * [[https://signal.org/blog/private-contact-discovery/|Private Contact Discovery]]: Um herauszufinden, ob deine Kontakte auch Signal haben, muss die App deine Kontakte mit dem Server abgleichen. Der Abgleich geschieht anonymisiert und deine Kontakte werden nicht auf dem Signal-Server gespeichert.
 ==== Conversations ====
@@ Zeile 54: / Zeile 56: @@
   * Integration mit [[https://f-droid.org/packages/info.guardianproject.ripple/|Ripple]]: Bei Aktivierung des "Panic Buttons" kann Briar gesperrt oder die gesamte Datenbank gelöscht werden.
   * Da Nachrichten immer nur zwischen Geräten verschickt werden und nicht auf Servern zwischengespeichert werden, ist mit Briar keine Offline-Zustellung von Nachrichten möglich
+<note warning>
+Noch ein kurzer Hinzweis: //Telegram// erachten wir nicht als sicher. Chats sind nicht standardmäßig Ende-zu-Ende verschlüsselt und Gruppenchats sind es niemals. Leider wird //Telegram// nach wie vor als vermeindlich "sichere Alternative" zu //Whatsapp// gehandelt - auch unter Linken. Die Genoss*innen von
+//Personal Data Defense Unit// haben im Artikel [[https://perdadub.blackblogs.org/2017/11/18/warum-du-den-messenger-telegram-auf-keinen-fall-benutzen-solltest/|Warum du den Messenger Telegram auf keinen Fall benutzen solltest]] gute Argumente zusammengefasst. Ein [[https://www.heise.de/newsticker/meldung/Telegram-Schwachstelle-gefaehrdert-Aktivisten-in-Hongkong-4508687.html|Artikel bei Heise]] beschreibt weitere Schwachstellen.
+</note>
 ===== Verschlüsselte Mails =====
@@ Zeile 109: / Zeile 116: @@
 ===== Tools für den Alltag =====
+==== Kalender ====
+{{ :howto:android:simplecalendar-logo.png?nolink&60|}}
+Als Kalender empfehlen wir die App //[[https://github.com/SimpleMobileTools/Simple-Calendar|Calendar]]//. Dieser Kalender funktioniert als rein lokaler Kalender, kann aber optional auch Kalender aus einer Cloud synchronisieren. Für die Synchronisation mit der Cloud musst du zusätzlich //[[howto:android:apps#davx⁵|DAVx⁵]]// installieren, lies dazu im nächsten Abschnitt weiter.
 ==== Karten und Navigation: OsmAnd (Offline-Karten) ====
@@ Zeile 183: / Zeile 197: @@
 {{ :howto:android:nextcloudlogo.png?nolink&100|}}
-Besitzer*innen einer Systemli-Mailadresse erhalten automatisch Zugang zur [[https://www.systemli.org/service/cloud.html|Nextcloud-Instanz von Systemli]]. Nextcloud ist eine freie und open-source Alternative zu Dropbox, Google-Drive und ähnlichen Clouddiensten und ist durch Apps erweiterbar. Die Instanz von Systemli hat beispielsweise nicht nur eine Dateiablage, sondern auch einen Kalender, Kontakte, Notizen, Aufgaben, Gruppen und eine Einzel- und Gruppen-Telefonie.
+Am sichersten ist es, überhaupt keine Cloud-Dienste für Funktionen auf dem Smartphone zu verwenden. Wenn man doch eine Cloud-Anbindung nutzen möchte, um Kontakte und/oder Kalender automatisch synchronisieren zu lassen, empfehlen wir dazu einen //[[https://nextcloud.com|Nextcloud]]//-Account zu nutzen. Das ist eine open-source Alternative zu Dropbox, Google-Drive und ähnlichen Clouddiensten und ist durch Apps erweiterbar.
+Bei systemli.org sind eure E-Mail-Accounts automatisch mit einem [[https://www.systemli.org/service/cloud.html|(von uns betriebenen) Nextcloud-Dienst]] verknüpft. Diese Instanz hat außer einer Dateiablage auch wie einen Kalender, Kontakte, Notizen, Aufgaben, Gruppen und eine Einzel- und Gruppen-Telefonie.
+==== DAVx⁵ ====
+{{ :howto:android:davx5.png?nolink&60|}}
+Für die Synchronisation von Kalender, Aufgaben und auch Kontakten kann //[[https://www.davx5.com/|DAVx⁵]]// (ehemals //DavDroid//) im //Google Play Store// gekauft oder kostenlos aus dem //F-Droid Store// installiert und konfiguriert werden. In der App kann man auswählen, welche Adressbücher und Kalender synchronisiert werden sollen.
-==== Nextcloud ====
+==== Nextcloud-App ====
 {{ :howto:android:nextcloudclient.png?nolink&60|}}