Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:setup [2019/04/16 00:57] – [Weiterführende Links zu Datensparsamkeit und Sicherheit unter Android] casper
+++ howto:android:setup [2019/06/26 06:34] – hinweis auf f-droid extension yadda
@@ Zeile 84: / Zeile 84: @@
   * //Einstellungen -> Sicherheit -> Unbekannte Herkunft -> Einschalten//
+Alternativ kannst du auch die [[howto:android:setup#pro-tipps|Rechteerweiterung für F-Droid installieren]], durch die sich F-Droid wie eine System-App verhält.
 === F-Droid: App Store für Open Source Apps ===
@@ Zeile 131: / Zeile 133: @@
 Wer auf seinem Smartphone E-Mails lesen und schreiben möchte, sollte dazu //[[https://k9mail.github.io/|K-9 Mail]]// verwenden. Die App kann über den //F-Droid Store// installiert werden.
+{{:howto:android:proxy.duckduckgo.com.png?nolink&48 |}}
 Für E-Mail Verschlüsselung kann optional noch //[[https://www.openkeychain.org/|OpenKeychain]]// (aus dem //F-Droid Store//) installiert werden. Wobei man sich überlegen sollte, ob man seine PGP-Schlüssel auf dem Smartphone mit sich rumtragen möchte.
+<note tip>Wenn du deine PGP-Schlüssel nicht auf deinem Smartphone abspeichern willst, kannst du //OpenKeychain// auch in Kombination mit einem //Security-Token// verwenden. Das ist ein verschlüsselter USB-Stick, auf dem du sicher deine PGP-Schlüssel abspeichern kannst, und den du mit einem USB Kabel mit deinem Smartphone verbindest. Deine Schlüssel verlassen bei der Ver- und Entschlüsselung von Nachrichten nie den //Security-Token//. Du kannst im Wiki von OpenKeychain nachschauen, [[https://github.com/open-keychain/open-keychain/wiki/Security-Tokens|welche Modelle dafür geeignet sind]]. Besonders empfehlenswert, aber auch teurer, sind [[https://www.kuketz-blog.de/zwei-schluessel-fuer-alle-faelle-nitrokey-teil1/|Nitrokey]]-Modelle. Deren Hardware ist öffentlich dokumentiert und die verwendete Software ist open-source.</note>
 ==== Messenger: Signal und Conversations ====
@@ Zeile 168: / Zeile 174: @@
 Am sichersten ist es, überhaupt keine Cloud-Dienste für Funktionen auf dem Smartphone zu verwenden. Wenn man doch eine Cloud-Anbindung nutzen möchte, um Kontakte und/oder Kalender automatisch synchronisieren zu lassen, empfehlen wir dazu einen //[[https://nextcloud.com|Nextcloud]]//-Account zu nutzen. Bei systemli.org sind eure E-Mail-Accounts mit einem [[https://www.systemli.org/service/cloud.html|von uns betreuten Nextcloud-Dienst]]) verknüpft.
-Für die Cloud-Anbindung kann die App //[[https://www.davdroid.com/|DAVdroid]]// aus dem //F-Droid Store// installiert und konfiguriert werden. In der App kann man auswählen, welche Adressbücher und Kalender synchronisiert werden sollen.
+Für die Cloud-Anbindung kann die App //[[https://www.davx5.com/|DAVx⁵]]// (ehemals //DavDroid//) aus dem //F-Droid Store// installiert und konfiguriert werden. In der App kann man auswählen, welche Adressbücher und Kalender synchronisiert werden sollen.
 Zusätzlich kann man noch die App //[[https://github.com/nextcloud/android/|Nextcloud]]// installieren. Sie bietet zum Beispiel die Funktion "Auto-Upload von Fotos", die in einigen Situationen sehr praktisch sein kann.
@@ Zeile 180: / Zeile 186: @@
   * **Smartphone rooten**: Häufig wird empfohlen, das Android-System zu //rooten//. Das bedeutet, auf dem System Administrator-Rechte zu erlangen. Da den Apps hiermit zusätzliche Rechte auf dem System eingeräumt werden, ist das ein potentielles Sicherheitsrisiko und sollte nur in Ausnahmefällen gemacht werden.\\ <html>&nbsp;</html>
   * **//MicroG und Xposed//**: Der freie //G-Apps// Nachbau //MicroG// kann hilfreich sein, wenn nicht auf die Funktionen der //G-Apps// verzichtet werden kann. //MicroG// zu installieren, reißt aber eine Sicherheitslücke ins System und sollte vermieden werden. Wer nicht auf //MicroG// verzichten kann, sollte sich dessen [[https://lineage.microg.org/|Fork]] von //LineageOS// anschauen.\\ <html>&nbsp;</html>
+  * {{ :howto:android:org.fdroid.fdroid.privileged.2090.png?nolink&48|}}**Automatische Updates für F-Droid-Apps**: //F-Droid// wird bei //LineageOS// nicht als System-App mitinstalliert, sondern muss in der Regel von dem*der User*in installiert werden. Im Gegensatz zu privilegierten System-Apps kann F-Droid deswegen keine automatischen Updates im Hintergrund installieren. Für Automatische Updates brauchst du F-Droid keine Root-Rechte gewähren, sondern kannst ganz einfach die Rechte-Erweiterung [[https://gitlab.com/fdroid/privileged-extension|F-Droid Privileged Extension]] mitinstallieren. Damit die Rechteerweiterung als privilegierte System-App installiert wird, musst du das Paket als [[https://f-droid.org/en/packages/org.fdroid.fdroid.privileged.ota|ZIP-Datei]] herunterladen und, so wie bei der Neuinstallation von //LineageOS//, über den //Recovery-Modus// installieren. **Vergiss nicht vor der Installation die //PGP-Signatur// der Installations-Datei zu verifizieren**. Zukünftige Updates der //Privileged Extension// laufen dann ganz normal über F-Droid.
 ===== Weiterführende Links zu Datensparsamkeit und Sicherheit unter Android =====