Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:apps [2020/08/30 13:01] – riot -> element yadda
+++ howto:android:apps [2024/10/21 14:51] (aktuell) – [Secure Camera] doobry
@@ Zeile 9: / Zeile 9: @@
 {{ :howto:android:signal-logo.png?nolink&60|}}
-[[https://signal.org|Signal]]  ist eine auf Privatsphäre und Sicherheit fokussierte App für verschlüsselte Nachrichten und Telefonie. Die Nachrichten können sowohl Gruppen- oder Einzelnachrichten sein und aus Text, Bildern, Video oder Audio bestehen. Die verschlüsselte Kommunikation erfolgt über den Datenkanal.
+[[https://signal.org|Signal]] ist eine auf Privatsphäre und Sicherheit fokussierte App für verschlüsselte Nachrichten und Telefonie. Die Nachrichten können sowohl Gruppen- oder Einzelnachrichten sein und aus Text, Bildern, Video oder Audio bestehen. Die verschlüsselte Kommunikation erfolgt über den Datenkanal.
 Die Telefonate werden über die Internetverbindung des Mobilgeräts aufgebaut und sind deswegen keine klassischen Anrufe via Telefonnetz. Sowohl Telefongespräche als auch Nachrichten sind vollständig Ende-zu-Ende verschlüsselt - das heißt, dass weder die Server von Signal, noch jemand, der die Nachricht unterwegs abfängt, den Inhalt entschlüsseln kann, da die zur Ver- und Entschlüsselung benötigten Schlüssel die Geräte der Kommunikationsteilnehmer*innen nie verlassen.
@@ Zeile 50: / Zeile 50: @@
 {{ :howto:android:briar.png?nolink&60|}}
-[[https://briarproject.org/index.html|Briar]] ist eine experimentelle App, die sich an Journalist*innen und Aktivist*innen mit besonderen Bedürfnissen an Anonymität und Sicherheit richtet. Funktionen:
+[[https://briarproject.org/index.html|Briar]] ist eine experimentelle App, die sich an Journalist*innen und Aktivist*innen mit besonderen Bedürfnissen an Anonymität und Sicherheit richtet.
+Nachrichten werden standardmäßig verschlüsselt und peer-to-peer versendet. Das bedeutet, dass Briar ganz ohne vermittelnden Server auskommt. Da außerdem alle Verbindungen ins Internet ohne Ausnahme über das Tor-Netzwerk geleitet werden, schützt Briar vor Metadaten-Analyse (Wer schreibt mit wem). Ein großer Nachteil der damit einhergeht ist, dass die Teilnehmenden einer Unterhaltung gleichzeitig online sein müssen um zu kommunizieren, denn die Nachrichten können auf keinem Server zwischengespeichert werden.
-  * Standardmäßige Ende-zu-Ende-Verschlüsselung: Nachrichten werden niemals unverschlüsselt übertragen
-  * Briar ist ein peer-to-peer Messenger, der ganz ohne vermittelnden Server auskommt. Da außerdem alle Verbindungen ins Internet ohne Ausnahme über das Tor-Netzwerk geleitet werden, schützt Briar auch vor Metadaten-Analyse
-  * Verschlüsselte Messengerdatenbank: Alle Chatverläufe werden auf dem Gerät in einer passwortgesicherten Datenbank gespeichert
-  * Integration mit [[https://f-droid.org/packages/info.guardianproject.ripple/|Ripple]]: Bei Aktivierung des "Panic Buttons" kann Briar gesperrt oder die gesamte Datenbank gelöscht werden.
-  * Da Nachrichten immer nur zwischen Geräten verschickt werden und nicht auf Servern zwischengespeichert werden, ist mit Briar keine Offline-Zustellung von Nachrichten möglich
 <note warning>
@@ Zeile 83: / Zeile 78: @@
-==== Plumble ====
+==== Mumla ====
-{{ :howto:android:plumble.png?nolink&60|}}
+{{ :howto:android:mumla.png?nolink&60|}}
-Plumble ist eine Android App für [[https://wiki.mumble.info/wiki/Main_Page|Mumble]], eine freien Sprachkonferenzsoftware. Mumble läuft auch bei langsamer/wackliger Internet-Verbindung flüssig und stabil und schafft problemlos Telefonkoferenzen mit 10 oder sogar 100 Personen.
+Mumla ist eine Android App für [[https://wiki.mumble.info/wiki/Main_Page|Mumble]], eine freien Sprachkonferenzsoftware. Mumble läuft auch bei langsamer/wackliger Internet-Verbindung flüssig und stabil und schafft problemlos Telefonkoferenzen mit 10 oder sogar 100 Personen.
 Der Datenverkehr zwischen App und Server ist vollständig verschlüsselt und damit auch deine Gespräche. Der Verkehr ist //nicht// ende-zu-ende-verschlüsselt, nutze daher einen vertrauenswürdigen Server wie z.B. [[https://www.systemli.org/service/mumble.html|den von Systemli]].
@@ Zeile 120: / Zeile 114: @@
 Es gibt auch //[[https://www.mozilla.org/de/firefox/focus/|Firefox Klar]]// (auch [[https://f-droid.org/packages/org.mozilla.klar/|im F-Droid Store]]). Diese Firefox-Variante blockiert automatisch Werbung und Tracker und löscht die Browser-Historie beim Schließen.
+==== Bromite ====
+{{ :howto:android:bromite.png?nolink&60|}}
+[[https://www.bromite.org/|Bromite]] ist ein //Fork// vom Chromium Browser mit einem eingebauten Ad-Blocker und verbesserter Privatsphäre. Um die App über Fdroid zu installieren, muss vorher in den Einstellungen von F-Droid die Paketquelle vom Bromite-Projekt hinzugefügt werden.
+Es ist auch möglich die Installationsdatei (APK) auf der Webseite herunterzuladen, in diesem Fall wird die App sich regelmäßig selbst updaten und ist nicht auf Updates über einen App-Store angewiesen.
 ==== Tor Browser für Android ====
@@ Zeile 126: / Zeile 128: @@
 Die App kann über den Google Play Store oder F-Droid installiert haben. Bei F-Droid musst du in den Einstellungen die Paketquellen vom //Guardian Project// aktiviert haben. //Zusätzliche Add-Ons können den Tor Browser deanonymisieren und sollten auf keinen Fall installiert werden!//
+===== Kamera Apps =====
+==== Google Camera ====
+Die mit Abstand besten Bilder macht die offizielle Goole Camera App (GCam). Sie ist allerdings weder Open Source noch datenschutzfreundlich. Bei CalyxOS und GrapheneOS lässt sich das Datenschutzproblem "beheben", indem der Kamera in der Firewall der Netzwerkzugriff entzogen wird. Die App kann über den Android Store installiert werden.
+==== Secure Camera ====
+{{ :howto:android:secure-camera.png?nolink&60|}}
+[[https://play.google.com/store/apps/details?id=app.grapheneos.camera.play|Secure Camera]] ist auf dem alternativen Android-Betriebssystem //GrapheneOS// vorinstalliert und kann auf anderen Androids im Aurora Store nachinstalliert werden.
+Die App nutzt einige moderne Kamera-Features wie HDR, die nicht von allen //Open Source// Kamera Apps unterstützt werden und hat im Vergleich eine bessere Bildqualität. Außerdem entfernt sie automatisch EXIF-Daten aus Fotos und enthält einen QR-Code Scanner.
+==== ObscuraCam ====
+{{ howto:android:obscura_cam.png?nolink&60|}}
+Mit [[https://guardianproject.info/apps/org.witness.sscphase1/|ObscuraCam]] kannst du Fotos auf deinem Speicher verpixeln oder direkt aus der App eine Kamera starten, deren Fotos du verpixeln kannst bevor sie in deinem Gerätespeicher abgelegt werden. Die Fotos werden automatisch auch von EXIF-Daten bereinigt.
 ===== Tools für den Alltag =====
@@ Zeile 131: / Zeile 154: @@
 ==== Kalender ====
-{{ :howto:android:simplecalendar-logo.png?nolink&60|}}
+{{ :howto:android:fossify_calendar.png?nolink&60|}}
-Als Kalender empfehlen wir die App //[[https://github.com/SimpleMobileTools/Simple-Calendar|Calendar]]//. Dieser Kalender funktioniert als rein lokaler Kalender, kann aber optional auch Kalender aus einer Cloud synchronisieren. Für die Synchronisation mit der Cloud musst du zusätzlich //[[howto:android:apps#davx⁵|DAVx⁵]]// installieren, lies dazu im nächsten Abschnitt weiter.
+Als Kalender empfehlen wir die App //[[https://github.com/FossifyOrg/Calendar|Fossify Calendar]]//. Dieser Kalender funktioniert als rein lokaler Kalender, kann aber optional auch Kalender aus einer Cloud synchronisieren. Für die Synchronisation mit der Cloud musst du zusätzlich //[[howto:android:apps#davx⁵|DAVx⁵]]// installieren, lies dazu im nächsten Abschnitt weiter.
@@ Zeile 146: / Zeile 169: @@
 //OsmAnd// lässt sich aus dem F-Droid Store installieren. Die Version dort hat mehr Features als die kostenlose Version im //Google Play Store//.
-<note>Neben //OsmAnd// gibt es im F-Droid Store noch die recht neue App //[[https://f-droid.org/packages/com.github.axet.maps/|Maps]]//. Sie ist leichter bedienbar als //OsmAnd// und hoffentlich in Zukunft eine gute Alternative.</note>
+<note>Neben //OsmAnd// gibt es im F-Droid Store noch die recht neue App //[[https://f-droid.org/de/packages/app.organicmaps/|Organic Maps]]//. Sie ist leichter bedienbar als //OsmAnd// und hoffentlich in Zukunft eine gute Alternative.</note>
 ==== Weitere empfehlenswerte Apps ====
-{{ :howto:android:simplemobiletools.png?nolink&60|}}
+Die Apps von //[[https://github.com/FossifyOrg/|Fossify]]// sind generell sehr empfehlenswert. Neben der genannten Kalender-App, gibt es eine Foto-Galerie, einen Dateimanager, eine Kontakte-App und vieles mehr.
-Die Apps von //[[https://www.simplemobiletools.com/|Simple Mobile Tools]]// sind generell sehr empfehlenswert. Neben der genannten Kalendar-App, gibt es eine Gallerie, einen Dateimanager, eine Kontakte-App und vieles mehr.
+Wir empfehlen, die Standard-Apps für Kalender, Foto-Galerie, Dateimanager und Kontakte durch die Versionen von //Simple Mobile Tools// zu ersetzen. Die Standard-Apps können entweder deaktiviert werden (Einstellungen -> Apps und Benachrichtigungen -> <App> -> Deaktivieren), oder zumindest ausgeblendet (auf Startbildschirm -> Einstellungen für den Startbildschirm -> Versteckte & geschützte Apps).
-Wir empfehlen, die Standard-Apps für Gallerie, Dateimanager und Kontakte von LineageOS durch die Versionen von //Simple Mobile Tools// zu ersetzen. Die Standard-Apps können in LineageOS entweder deaktiviert werden (Einstellungen -> Apps und Benachrichtigungen -> <App> -> Deaktivieren), oder zumindest ausgeblendet (auf Startbildschirm -> Einstellungen für den Startbildschirm -> Versteckte & geschützte Apps).
@@ Zeile 177: / Zeile 198: @@
 Benutze [[https://gitlab.com/juanitobananas/scrambled-exif#scrambled-exif|Scrambled Exif]], um Bilder vor dem Verschicken oder Hochladen von sensiblen EXIF-Daten wie dem Geräte-Modell oder dem GPS-Standort zu bereinigen.
-<note tip>Scrambled Exif unterstützt zur Zeit nur die Bereinigung von Bilddateien. Für eine Vielzahl anderer Formate kannst du [[https://0xacab.org/jvoisin/mat2|mat2 (Metadata Anonymisation Toolkit 2)]] verwenden. Du kannst mat2 auf deinem Linux-Rechner installieren oder plattformunabhängig den [[https://metadata.systemli.org/|Webservice von Systemli]] nutzen</note>
+<note tip>Scrambled Exif unterstützt zur Zeit nur die Bereinigung von Bilddateien. Für eine Vielzahl anderer Formate kannst du [[https://metadata.systemli.org/]] nutzen. Wenn man die Webseite im Smartphone-Browser öffnet, wird angeboten einen Startmenü-Eintrag zu erstellen. So lässt sich die Webseite wie eine App benutzen.</note>
-==== ObscuraCam ====
-{{ howto:android:obscura_cam.png?nolink&60|}}
-Mit [[https://guardianproject.info/apps/org.witness.sscphase1/|ObscuraCam]] kannst du Fotos auf deinem Speicher verpixeln oder direkt aus der App eine Kamera starten, deren Fotos du verpixeln kannst bevor sie in deinem Gerätespeicher abgelegt werden. Die Fotos werden dabei auch automatisch von EXIF-Daten bereinigt.
 ===== Sicherheit =====
@@ Zeile 197: / Zeile 212: @@
 {{ :howto:android:shelter.png?nolink&60|}}
-Wenn du auf propriertäre Apps nicht verzichten kannst kannst deine unsicheren Spionage-Apps mithilfe von [[https://github.com/PeterCxy/Shelter|Shelter]] in einem seperaten Profil mit eigenem Dateispeicher, Kontakten etc. einsperren. [[https://www.kuketz-blog.de/shelter-big-brother-apps-isolieren-take-back-control-teil7|Hier findest du eine Anleitung für die Einrichtung für Shelter]].
+Wenn du auf propriertäre Apps nicht verzichten kannst, ist es möglich deine unsicheren Spionage-Apps mithilfe von [[https://github.com/PeterCxy/Shelter|Shelter]] in einem seperaten Profil mit eigenem Dateispeicher, Kontakten etc. einsperren. [[https://www.kuketz-blog.de/shelter-big-brother-apps-isolieren-take-back-control-teil7|Hier findest du eine Anleitung für die Einrichtung für Shelter]].
+<note tip>CalyxOS-User können hierfür stattdessen die vorinstallierte "Work Profile"-App nutzen.</note>
 ==== andOTP ====
@@ Zeile 209: / Zeile 225: @@
 {{ :howto:android:nextcloudlogo.png?nolink&100|}}
-Am sichersten ist es, überhaupt keine Cloud-Dienste für Funktionen auf dem Smartphone zu verwenden. Wenn man doch eine Cloud-Anbindung nutzen möchte, um Kontakte und/oder Kalender automatisch synchronisieren zu lassen, empfehlen wir dazu einen //[[https://nextcloud.com|Nextcloud]]//-Account zu nutzen. Das ist eine open-source Alternative zu Dropbox, Google-Drive und ähnlichen Clouddiensten und ist durch Apps erweiterbar.
+Am besten geschützt vor fremdem Zugriff sind Daten natürlich, wenn sie nur auf dem Gerät selbst gespeichert sind. Manchmal ist aber die Synchonisierung mit einer Cloud wünschenswert. Als datenschutzfreundliche Alternative zu Dropbox, Google-Drive und ähnlichen Clouddiensten empfehlen  empfehlen wir //[[https://nextcloud.com|Nextcloud]]//. Das ist eine open source Cloud Software.
-Bei systemli.org sind eure E-Mail-Accounts automatisch mit einem [[https://www.systemli.org/service/cloud.html|(von uns betriebenen) Nextcloud-Dienst]] verknüpft. Diese Instanz hat außer einer Dateiablage auch wie einen Kalender, Kontakte, Notizen, Aufgaben, Gruppen und eine Einzel- und Gruppen-Telefonie.
+Bei systemli.org sind eure E-Mail-Accounts automatisch mit der [[https://www.systemli.org/service/cloud.html|(von uns betriebenen) systemli Cloud]] verknüpft, die ebenfalls  Diese Instanz hat außer einer Dateiablage auch wie einen Kalender, Kontakte, Notizen, Aufgaben, Gruppen und eine Einzel- und Gruppen-Telefonie.
 ==== DAVx⁵ ====
@@ Zeile 240: / Zeile 256: @@
 Du kannst [[https://github.com/nextcloud/talk-android#nextcloud-talk-for-android|Nexctloud Talk]] für verschlüsselte Telefonie verwenden. Dafür auf seiten des Servers die [[https://apps.nextcloud.com/apps/spreed|Talk-App]] aktiviert worden sein. Außer für Android gibt es auch eine App für iOS. Andere brauchen aber nicht notwendig ein Smartphone, um mit dir zu telefonieren, sondern können ihren Browser dafür benutzen.
-<note tip>Wenn du Bedenken hast, einem Smartphone dein Systemli-Passwort anzuvertrauen, kannst du stattdessen [[howto:android:apppassword|ein App-spezifisches Passwort erstellen]]</note>
+<note tip>Wenn du Bedenken hast, einem Smartphone dein Systemli-Passwort anzuvertrauen, kannst du stattdessen [[howto:nextcloud:app-password|ein App-spezifisches Passwort erstellen]]</note>
 <note important>Mit Ausnahme der (Video-)Telefonate via Nextcloud-Talk unterstützt Nextcloud zur Zeit noch keine Ende-zu-Ende-Verschlüsselung. Das heißt, dass die Systemli-Admins und alle Dritten, die sich (unbefugt) Zugriff auf die Server verschaffen, den Inhalt deiner Cloud auslesen könnten. Systemli wird dies natürlich niemals tun. Mithilfe von [[https://cryptomator.org|Cryptomator]] kannst du deine Dateien unkompliziert auf dem Computer verschlüsseln, bevor in die Cloud hochgeladen werden.</note>
@@ Zeile 248: / Zeile 264: @@
 {{ :howto:android:syncthing.png?nolink&60|}}
-Etwas aufwändiger in der Einrichtung, aber wesentlich sicherer als Nextcloud ist [[https://syncthing.net/|Syncthing]]. Syncthing ist eine Software zur serverlosen Peer-to-peer-Synchronisation. Die Übertragung zwischen den Geräten wird mithilfe von TLS verschlüsselt. Es gibt außer der [[https://github.com/syncthing/syncthing-android#syncthing-android|Android App]] auch Anwendungen für [[https://github.com/canton7/SyncTrayzor#synctrayzor-|Windows]], [[https://github.com/syncthing/syncthing-macos/#syncthing-for-macos|MacOS]] und die plattform-unabhängige App [[https://github.com/syncthing/syncthing-gtk|Syncthing-GTK]], die besonders gute Einbindung mit //Nautilus// (dem Dateimanager von Ubuntu) bietet.
+Wesentlich aufwändiger in der Einrichtung als Nextcloud ist [[https://syncthing.net/|Syncthing]]. Syncthing ist eine Software zur serverlosen Peer-to-peer-Synchronisation und eine Option für diejenigen, die ihre Daten nicht auf einer Cloud speichern möchten. Die Übertragung zwischen den Geräten wird mithilfe von TLS verschlüsselt. Es gibt außer der [[https://github.com/syncthing/syncthing-android#syncthing-android|Android App]] auch Anwendungen für [[https://github.com/canton7/SyncTrayzor#synctrayzor-|Windows]], [[https://github.com/syncthing/syncthing-macos/#syncthing-for-macos|MacOS]] und die plattform-unabhängige App [[https://github.com/syncthing/syncthing-gtk|Syncthing-GTK]], die besonders gute Einbindung mit //Nautilus// (dem Dateimanager von Ubuntu) bietet.
 Über die Synchronisation von Dateien hinaus kannst Syncthing mit [[https://github.com/39aldo39/DecSync#decsync|DecSync]] zusammen für die Synchronisation von Kalender, Kontakten und RSS-Readern nutzen. Desktop-Anwendungen mit DecSync-Kompatibilität gibt es zurzeit nur begrenzt. Aber auch ohne Desktop-Anwendung reicht DecSync in Kombination mit Syncthing für zuverlässige und sichere Backups - ganz ohne Cloud.
@@ Zeile 254: / Zeile 270: @@
 {{ :howto:android:decsync.png?nolink&60|}}
-Mit [[https://github.com/39aldo39/DecSyncCC#decsync-cc|DecSync CC]] kannst du Kontakte und Kalender mit dem Mail-Programm Evolution und anderen Linux-Anwendungen synchronisieren, die das Evolution-Datecenter verwenden. Dazu gehören Gnome-Contacs und Gnome-Calendar, die standardmäßig von Ubuntu verwendet werden.
+Mit [[https://github.com/39aldo39/DecSyncCC#decsync-cc|DecSync CC]] kannst du Kontakte und Kalender mit dem Mail-Programm Evolution und anderen Linux-Anwendungen synchronisieren, die das Evolution-Datecenter verwenden. Dazu gehören Gnome-Contacts und Gnome-Calendar, die standardmäßig von Ubuntu verwendet werden.
 {{ :howto:android:decsync.sparss.png?nolink&60|}}
-[[https://github.com/39aldo39/spaRSS-DecSync#sparss-decsync|SparRSS]] ist ein Feedreader für Android. Du kannst ihn zusammen mit [[https://github.com/jangernert/FeedReader#feedreader|Feedreader]] benutzen. Du kannst (und solltest) SparRSS zusammen mit [[howto:android:orbot|Orbot]] benutzen.
+[[https://github.com/39aldo39/spaRSS-DecSync#sparss-decsync|SparRSS]] ist ein Feedreader für Android. Du kannst ihn zusammen mit [[https://github.com/jangernert/FeedReader#feedreader|Feedreader]] benutzen. Du kannst SparRSS zusammen mit [[howto:android:orbot|Orbot]] benutzen.
 <note important>Da DecSync die zu synchronisierenden Verzeichnisse im Gerätespeicher von Android anlegt, haben Apps mit Zugriff auf deine Dateiablage dadurch auch Zugriff auf deine Kontakte, Kalender und RSS-Abos.</note>