Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:setup [2019/11/14 14:33] – [Ein alternatives Android-Betriebssystem] Erwähne /e/ und verbesserte Sprache doobry
+++ howto:android:setup [2024/05/14 13:53] (aktuell) – [LineageOS] nicht mehr empfohlen doobry
@@ Zeile 33: / Zeile 33: @@
 Für ein google-freies Smartphone muss das gesamte Betriebssystem neu installiert werden. Die so genannten //G-Apps//, welche die Google Services beinhalten, sind so tief in das System installiert, dass sie nicht einfach gelöscht werden können. Smartphone-Hersteller liefern ihre Geräte fast immer mit einem vorinstallierten Android (der so genannten "Stock ROM") aus, bei dem die //G-Apps// bereits installiert sind.
-Glücklicherweise kann man auf den allermeisten Android-Smartphones eine andere Android-Variante (so genannte "Custom ROM") installieren. Dieser Vorgang überschreibt die aktuelle Android-Version und löscht alle Daten auf dem Smartphone.
+Glücklicherweise kann man auf den allermeisten Android-Smartphones eine andere Android-Variante (so genannte "Custom ROM") installieren. Dieser Vorgang überschreibt die aktuelle Android-Version und löscht alle Daten auf dem Smartphone. Da Smartphones unterschiedliche Hardware verwenden, gibt es leider keine Android-Variante, die für alle Smartphones verfügbar ist. Man muss also schauen, ob das eigene Smartphone mit einem alternativen Betriebssystem kompatibel ist. Wir stellen hier einige alternative Android-Betriebssysteme vor:
-{{ :howto:android:lineageos-logo.png?nolink&150|}}
+==== GrapheneOS ====
-Wir empfehlen hier //LineageOS//, einen freien Nachbau von Android mit eigenen Sicherheits- und Privatsphäre-Erweiterungen. //LineageOS// wird durch ein großes Team von Entwickler*innen betreut und es werden regelmäßig Updates veröffentlicht - weshalb bekannte Sicherheitslücken schnell geschlossen werden. Außerdem legt das Community-Projekt großen Wert auf Transparenz, die Entwicklung passiert öffentlich nachvollziehbar und es gibt kein Unternehmen mit kommerziellem Interesse im Hintergrund.
+{{:howto:android:grapheneos-logo.png?nolink&70 |}}
-Vor allem aber unterstützt //LineageOS// sehr viele Smartphone-Modelle. Da Smartphones unterschiedliche Hardware verwenden, gibt es leider keine Android-Variante, die für alle Smartphones verfügbar ist. Man muss also schauen, ob //LineageOS// das eigene Smartphone unterstützt. Das kann man in der [[https://wiki.lineageos.org/devices/|Liste der unterstützten Geräte]] nachsehen. Am besten wählt man das Smartphone beim (Second-Hand) Kauf direkt danach aus.
+Eine alternatives Android mit Fokus auf Stabilität und Sicherheit: //GrapheneOS// enthält unter der Haube viele Anpassungen, die das Ausnutzen von etwaigen Sicherheitslücken durch Hacker:innen erschweren sollen. Das kann mitunter auf Kosten der Schnelligkeit und App-Kompatibitlität gehen. Sicherheitsupdates werden sehr schnell bereitgestellt. Das Projekt hat einen ausführlichen [[https://grapheneos.org/usage|User Guide]] mit vielen Infos und Tipps zur Gerätesicherheit.
+==== CalyxOS ====
+{{ :howto:android:calyxos-logo.jpg?nolink&70|}}
+//CalyxOS// übernimmt einige der Sicherheits-Features von GrapheneOS macht aber mehr Kompromisse zugunsten von App-Kompatibilität und Nutzerfreundlichkeit. Apps wie F-Droid, Tor Browser, Signal Messenger und RiseupVPN sind bereits vorinstalliert. Eine gute Auswahl, wenn das Telefon „einfach nur funktionieren“ soll.
+<note>Zur Zeit sind //CalyxOS// und //GrapheneOS// nur für die neueren Google Pixel Geräte verfügbar. Die enge Auswahl wird damit begründet dass diese Geräte vom Hersteller zuverlässig mit mit Sicherheitsupdates versorgt werden und einige weitere Funktionen für besser Gerätesichere Gerätesicherheit haben. Auf https://endoflife.date/pixel kannst du nachschauen welche Pixel-Geräte noch wie lange mit Sicherheitsupdates vom Hersteller versorgt werden.</note>
+==== LineageOS ====
+{{:howto:android:lineageos-logo.png?nolink&90 |}}
+Außerdem nennenswert ist //LineageOS//, ebenfalls ein freies Betriebssystem auf Basis von Android. //LineageOS// hat einen geringeren Fokus auf Gerätesicherheit, hat andererseits aber eine große Community von Entwickler:innen und unterstützt sehr viele Smartphone-Modelle. Einge Übersicht bietet die [[https://wiki.lineageos.org/devices/|Liste der unterstützten Geräte]] im LineageOS-Wiki. Wirklich empfehlen können wir LineageOS allerdings nicht, da es allgemein als deutlich unsicherer einzustufen ist als CalyxOS und GrapheneOS.
+<note tip>Ausführliche Überlegungen zu der Sicherheits von Android-Betriebssystemen und der Besorgung der geeigneten Hardware, sowie eine Übersicht weiterer google-freier Betriebssysteme [[howto:android:geraetesicherheit|findest du hier]].</note>
+<note>LineageOS dient als Basis für einige weitere Custom-ROMs, die ihrerseits unterschiedliche Zielgruppen und Funktionalität haben: [[https://divestos.org/index.php|DivestOS]], [[https://e.foundation|/e/OS]] sowie [[https://lineage.microg.org/|LineageOS for microG]].</note>
-<note>
-Ein weiteres vielversprechendes Projekt ist //[[https://e.foundation/|/e/]]//. Dieser freie Android-Nachbau hat einen starken Fokus auf Privatsphäre und Freie Software. Dieses Projekt wird von einer Stiftung betrieben und ist damit auch finanziell nachhaltiger.
-</note>
 ===== Alternatives Android installieren =====
-Die Installation des alternativen Android (z. B. //LineageOS//) überschreibt das bestehende Betriebssystem. Da die Installation je nach Smartphone-Modell unterschiedlich abläuft, sollten dafür die Installationshinweise auf den Seiten von LineageOS (in Englisch) gelesen und befolgt werden. Wir gehen im Folgenden nur grob die einzelnen Schritte der Installation durch:
+==== Vor der Installation: Daten sichern ====
+Die Installation des alternativen Android (z. B. //LineageOS//) überschreibt das bestehende Betriebssystem, deswegen müssen alle noch benötigten Daten von dem Smartphone gesichert werden. Neben Bildern, Dokumenten und wichtigen Nachrichten gilt das auch für Kontakte und Kalender.
+Beginnt mit der Installation erst, wenn ihr sicher seid, dass keine wichtigen Daten mehr **ausschließlich** auf dem Smartphone sind.\\
+<note tip>Der Nachrichtenverlauf des Signal Messengers wird nicht im Speicher des Telefons, sondern im internen App-Speicher gelagert. [[https://support.signal.org/hc/de/articles/360007059752-Nachrichten-sichern-und-wiederherstellen|Auf der Hilfe-Seite von Signal]] kannst du nachlesen wie du deinen Signal-Verlauf sichern und nach der Neuinstallation wiederherstellen kannst.</note>
+==== LineageOS: Installation ====
+Da die Installation je nach Smartphone-Modell unterschiedlich abläuft, sollten dafür die Installationshinweise auf den Seiten von LineageOS (in Englisch) gelesen und befolgt werden. Wir gehen im Folgenden nur grob die einzelnen Schritte der Installation durch:
-  - **Daten sichern**: Bevor mit der Installation begonnen wird, müssen alle noch benötigten Daten von dem Smartphone gesichert werden. Neben Bildern, Dokumenten und wichtigen Nachrichten gilt das auch für Kontakte und Kalender. Beginnt mit der Installation erst, wenn ihr sicher seid, dass keine wichtigen Daten mehr **ausschließlich** auf dem Smartphone sind.\\ <html>&nbsp;</html>
   - **Computer vorbereiten**: Für die Installation wird ein Computer benötigt, an den das Smartphone per USB angeschlossen wird. Ideal ist ein Linux-Rechner, zur Not tut es auch ein MacOS oder Windows-Rechner. In jedem Fall muss //adb// (//Android Debug Bridge//) installiert sein. Wie das genau geht, findet ihr durch eine schnelle Suche nach "ADB in [Linux|Windows|Mac OS] installieren" raus.\\ <html>&nbsp;</html>
   - **Recovery flashen**: Bevor ihr das eigentliche Android-Betriebssystem installiert, muss das so genannte "Recovery System" überschrieben werden. Das ist ein kleines Programm, das zum Aktualisieren, Ändern und Reparieren des Betriebssystems dient und in einem extra Speicherbereich auf dem Smartphone liegt. Das bekannteste freie Recovery System ist [[https://twrp.me/|TWRP]]. Die richtige Version für das Modell findet ihr in der [[https://twrp.me/Devices/|Liste der Geräte]].\\ <html>&nbsp;</html>
@@ Zeile 57: / Zeile 80: @@
 Bei der Installation von //LineageOS// unbedingt darauf achten, **keine** //GApps// zu installieren. Sonst holt ihr euch all die Google Services wieder auf euer Smartphone.
 </note>
+<note>Die Installation von GrapheneOS oder CalyxOS läuft jeweils etwas anders ab. Da sie sehr ausführlich auf den Webseiten der Projekte erklärt wird, sind diese hier nur verlinkt: https://grapheneos.org/install/ und https://calyxos.org/install/</note>
 ===== Speicher verschlüsseln =====
-Wir empfehlen, den Daten-Speicher des Android-Betriebssystems zu verschlüsseln. Die Verschlüsselung dauert einmalig bis zu einer Stunde. Das Smartphone sollte dafür aufgeladen sein und am Strom hängen. Bei verschlüsseltem Smartphone muss man zum Starten des Smartphones ein Passwort eingeben, um den Speicher zu entschlüsseln.
+Die meisten neueren Smartphones sind von Haus aus verschlüsselt. Bei verschlüsseltem Smartphone muss man zum Starten des Smartphones ein Passwort eingeben, um den Speicher zu entschlüsseln. In der Regel kann unter //Einstellungen > Sicherheit// nachgeprüft werden, aber das kann je nach Gerät variieren
-Die Speicher-Verschlüsselung kann hier durchgeführt werden:
+Bei älteren Modellen kann es nötig sein die Verschlüsselung in den Sicherheits-Einstellungen manuell zu aktivieren. Das dauert einmalig bis zu einer Stunde. Das Smartphone sollte dafür aufgeladen sein und am Strom hängen.
-  * //Einstellungen -> Sicherheit -> Smartphone verschlüsseln -> Smartphone verschlüsseln//
 <note warning>
-Die Speicher-Verschlüsselung schützt nicht vor unbefugten Zugriffen bei laufendem Smartphone. Sie schützt nur, wenn das Smartphone ausgeschaltet ist. Trotzdem: vielleicht kann man das Gerät ja im richtigen Moment noch schnell ausschalten, oder man verliert es und der Akku wird leer, bevor es gefunden wird.
+Die Speicher-Verschlüsselung schützt nur mit Gewissheit wenn das Smartphone ausgeschaltet ist. Im laufenden Betrieb kann es unter Umständen gelingen die Verschlüsselung zu umgehen. Trotzdem: vielleicht kann man das Gerät ja im richtigen Moment noch schnell ausschalten, oder man verliert es und der Akku wird leer, bevor es gefunden wird.
 </note>
@@ Zeile 76: / Zeile 99: @@
   * Online-Suche von Kontakten und Telefonnummern deaktivieren: In der Telefonier-App auf die drei Punkte oben rechts im Eingabefeld gehen, dann unter //Einstellungen -> Telefonnummernsuche// alle Suchen deaktivieren.
-===== Die Apps =====
-Neben dem Betriebssystem sind es die Apps, die das Smartphone so nützlich machen. Wir beschreiben im Folgenden jeweils freie und privatsphäre-freundliche Alternativen für die wichtigsten Funktionen eines Smartphones.
-==== App Store ====
-{{ :howto:android:androidunbekannteherkunft.png?nolink&270|}}
-Den App Store braucht man, um überhaupt Apps installieren zu können. Bei //LineageOS// bis 15.1 ist folgende Einstellungen ist nötig um Apps aus alternativen App Stores installieren zu können (ab //LineageOS 16.1// kann diese Einstellung je installierender App gemacht werden und //LineageOS// fragt automatisch nach):
-  * //Einstellungen -> Sicherheit -> Unbekannte Herkunft -> Einschalten//
+===== App Store =====
-Alternativ kannst du auch die [[howto:android:setup#pro-tipps|Rechteerweiterung für F-Droid installieren]], durch die sich F-Droid wie eine System-App verhält.
-=== F-Droid: App Store für Open Source Apps ===
+==== F-Droid: App Store für Open Source Apps ====
 {{:howto:android:fdroid-logo.jpg?nolink&48 |}}
@@ Zeile 98: / Zeile 111: @@
 Leider sind auch einige Open Souce Apps nicht im //F-Droid Store// verfügbar. Darunter so wichtige Apps wie //Signal Messenger//.
-=== Aurora Store: Freier Zugang zum Google Play Store ===
+==== Aurora Store: Freier Zugang zum Google Play Store ====
 Um auch Apps installieren zu können, die nicht im //F-Droid Store// verfügbar sind, kann aus dem //F-Droid Store// die App //[[https://gitlab.com/AuroraOSS/AuroraStore|Aurora Store]]// installiert werden. Diese ermöglicht durch gefälschte Zugangsdaten einen freien Zugang zum Google Play Store.
@@ Zeile 104: / Zeile 117: @@
 Mit dem //Aurora Store// kann man sich jede kostenlose App aus dem Play Store installieren. //Aurora Store// kann so konfiguriert werden, dass es auf Aktualisierungen für die installierten Apps hinweist. Es ignoriert dabei automatisch Apps, die aus dem //F-Droid Store// installiert wurden.
-==== Webbrowser: Firefox (bzw. Fennec) ====
+===== Die Apps =====
-{{:howto:android:org.mozilla.fennec_fdroid.650110.png?nolink&48 |}}
-Wir empfehlen //[[https://www.mozilla.org/de/firefox/android/|Firefox]]// als Browser. //Firefox// wird von einer unabhängigen Stiftung entwickelt, die das Bedürfnis nach Privatsphäre zumindest einigermaßen ernst nimmt. Firefox ist nicht im  //F-Droid Store// verfügbar, stattdessen kannst du //[[https://f-droid.org/de/packages/org.mozilla.fennec_fdroid/|Fennec F-Droid]]// installieren. Das is eine fast identischer Klon, aus dem einige unfreie Bestandteile entfernt wurden und der lediglich aus markenrechtlichen Gründen nicht Firefox heißt.
-<note tip>
-Für mehr Privatsphäre sollten zusätzlich folgende Firefox AddOns installiert werden:
-  * //[[https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/|uBlock orgin]]// als Werbe-Blocker
-  * //[[https://addons.mozilla.org/en-US/firefox/addon/privacy-badger17/|Privacy Badger]]// als Schutz vor Tracking
-Außerdem sind folgende Einstellungen im Firefox hilfreich gegen Tracking:
-  * Datenschutz -> Aktivitäten nicht verfolgen
-  * Datenschutz -> Cookies -> Erlauben, aber nicht von Drittanbietern
-  * Suche -> //[[https://duckduckgo.com|DuckDuckGo]]// (oder eine andere privatsphäre-freundliche Suchmaschine wie //[[https://searx.me|Searx.me]]// oder //[[https://www.startpage.com|Startpage]]// einstellen)
-</note>
-Es gibt auch //[[https://www.mozilla.org/de/firefox/focus/|Firefox Klar]]// (auch [[https://f-droid.org/packages/org.mozilla.klar/|im F-Droid Store]]). Diese Firefox-Variante blockiert automatisch Werbung und Tracker und löscht die Browser-Historie beim Schließen.
-==== E-Mails: K-9 Mail ====
-{{:howto:android:k9mail-logo.png?nolink&48 |}}
-Wer auf seinem Smartphone E-Mails lesen und schreiben möchte, sollte dazu //[[https://k9mail.github.io/|K-9 Mail]]// verwenden. Die App kann über den //F-Droid Store// installiert werden.
-{{:howto:android:proxy.duckduckgo.com.png?nolink&48 |}}
-Für E-Mail Verschlüsselung kann optional noch //[[https://www.openkeychain.org/|OpenKeychain]]// (aus dem //F-Droid Store//) installiert werden. Wobei man sich überlegen sollte, ob man seine PGP-Schlüssel auf dem Smartphone mit sich rumtragen möchte.
-<note tip>Wenn du deine PGP-Schlüssel nicht auf deinem Smartphone abspeichern willst, kannst du //OpenKeychain// auch in Kombination mit einem //Security-Token// verwenden. Das ist ein verschlüsselter USB-Stick, auf dem du sicher deine PGP-Schlüssel abspeichern kannst, und den du mit einem USB Kabel mit deinem Smartphone verbindest. Deine Schlüssel verlassen bei der Ver- und Entschlüsselung von Nachrichten nie den //Security-Token//. Du kannst im Wiki von OpenKeychain nachschauen, [[https://github.com/open-keychain/open-keychain/wiki/Security-Tokens|welche Modelle dafür geeignet sind]]. Besonders empfehlenswert, aber auch teurer, sind [[https://www.kuketz-blog.de/zwei-schluessel-fuer-alle-faelle-nitrokey-teil1/|Nitrokey]]-Modelle. Deren Hardware ist öffentlich dokumentiert und die verwendete Software ist open-source.</note>
-==== Messenger: Signal und Conversations ====
-Das Thema sichere und datensparsame Messenger würde eigene ausführliche Artikel füllen. Ein aktueller Übersichtsartikel ist [[https://mobilsicher.de/apps-kurz-vorgestellt/verschluesselt-kommunizieren-per-app|Verschlüsselte Messenger: Threema, Signal, Telegram, WhatsApp]]. Hier werden zwei Messenger Apps empfohlen:
-  * {{ :howto:android:signal-logo.png?nolink&48|}} //[[https://signal.org|Signal]]// ist der beste uns bekannte Messenger, der bei den Funktionen mit Whatsapp, Telegram und Co mithalten kann. //Signal// muss per //Aurora Store// oder [[https://signal.org/android/apk/|direkt von der Signal-Webseite]] installiert werden, da er im //F-Droid Store// nicht verfügbar ist. Man kann Signal mit einer [[https://infosec-handbook.eu/blog/signal-myths/|beliebigen Telefonnummer registrieren und ohne Freigabe der Kontakte]] nutzen.
-  * {{ :howto:android:conversations-logo.png?nolink&48|}} //[[https://conversations.im/|Conversations]]// ist der beste Jabber/XMPP Client für Android. Jabber hat einige Vorteile gegenüber anderen Messengern. Der wichtigste ist: es braucht keine zentralen Server. User*innen können über verschiedene Jabber-Server verteilt miteinander kommunizieren. Nachteilig ist aber, dass auf dem Jabber-Server alle Kontakte, Gruppenmitgliedschaften und einige weitere Daten im Klartext gespeichert sind. //Conversations// kann über den //F-Droid Store// installiert werden. Wichtig ist außerdem, dass OMEMO bei allen Gesprächspartnern aktiviert wird.
-  * Zusätzlich wollen wir noch auf //[[https://silence.im/|Silence]]// hinweisen, eine App zum Schreiben von verschlüsselten SMS. Wer auch ohne mobile Daten verschlüsselt kommunizieren will, sollte sich //Silence// anschauen. Die App kann über den //F-Droid Store// installiert werden.
-<note warning>
-Noch ein kurzer Hinzweis: //Telegram// erachten wir nicht als sicher. Chats sind nicht standardmäßig Ende-zu-Ende verschlüsselt und Gruppenchats sind es niemals. Leider wird //Telegram// nach wie vor als vermeindlich "sichere Alternative" zu //Whatsapp// gehandelt - auch unter Linken. Die Genoss*innen von
-//Personal Data Defense Unit// haben im Artikel [[https://perdadub.blackblogs.org/2017/11/18/warum-du-den-messenger-telegram-auf-keinen-fall-benutzen-solltest/|Warum du den Messenger Telegram auf keinen Fall benutzen solltest]] gute Argumente zusammengefasst. Ein [[https://www.heise.de/newsticker/meldung/Telegram-Schwachstelle-gefaehrdert-Aktivisten-in-Hongkong-4508687.html|Artikel bei Heise]] beschreibt weitere Schwachstellen.
-</note>
-==== Karten und Navigation: OsmAnd (Offline-Karten) ====
-{{:howto:android:osmand-logo.png?nolink&48 |}}
-Zur Navigation kann //[[https://osmand.net|OsmAnd]]// verwendet werden. Die App hat sehr umfangreiche Funktionen und ist zu Beginn etwas gewöhnungsbedürftig. Kartensätze müssen für die entsprechenden Regionen runtergeladen werden. Dafür funktioniert die Navigation anschließend auch ohne Internet-Verbindung. Also z. B. im Ausland oder wenn man Mobilfunk-Verbindung und WLAN auschaltet.
-Da alle Routen-Berechnungen und das Darstellen der Karten auf dem Gerät passieren, ist die App etwas langsamer als man es vielleicht von //Google Maps// gewohnt ist. Dafür verrät man nicht jedes mal an einen großen Konzern (und potentiell andere Mithorchende), wo man gerade ist, wo man hin will und was man unterwegs macht.
-//OsmAnd// lässt sich aus dem F-Droid Store installieren. Die Version dort hat mehr Features als die kostenlose Version im //Google Play Store//.
-<note>Neben //OsmAnd// gibt es im F-Droid Store noch die recht neue App //[[https://f-droid.org/packages/com.github.axet.maps/|Maps]]//. Sie ist leichter bedienbar als //OsmAnd// und hoffentlich in Zukunft eine gute Alternative.</note>
-==== Kalender und Kontakte (optional mit Cloud-Anbindung) ====
-Als Kalender empfehlen wir die App //[[https://github.com/SimpleMobileTools/Simple-Calendar|Calendar]]// von //[[https://simplemobiletools.github.io/|Simple Mobiletools]]// ([[https://f-droid.org/packages/com.simplemobiletools.calendar/|verfügbar in F-Droid]]). Dieser Kalender funktioniert als rein lokaler Kalender, kann aber optional auch Kalender aus einer Cloud synchronisieren.
-{{ :howto:android:nextcloud-logo.png?nolink&48|}}
-Am sichersten ist es, überhaupt keine Cloud-Dienste für Funktionen auf dem Smartphone zu verwenden. Wenn man doch eine Cloud-Anbindung nutzen möchte, um Kontakte und/oder Kalender automatisch synchronisieren zu lassen, empfehlen wir dazu einen //[[https://nextcloud.com|Nextcloud]]//-Account zu nutzen. Bei systemli.org sind eure E-Mail-Accounts automatisch mit einem [[https://www.systemli.org/service/cloud.html|(von uns betriebenen) Nextcloud-Dienst]] verknüpft.
-Für die Cloud-Anbindung kann die App //[[https://www.davx5.com/|DAVx⁵]]// (ehemals //DavDroid//) aus dem //F-Droid Store// installiert und konfiguriert werden. In der App kann man auswählen, welche Adressbücher und Kalender synchronisiert werden sollen.
+<note tip>Dieser Artikel beschränkt sich auf das wichtigste, die empfohlenen App Stores die du anstelle des //Google Play Stores// nutzen kannst. [[howto:android:apps|Lies hier weiter]] für eine ausführliche Übersicht zu freien und privatsphäre-freundliche Apps für Alltag und Aktivismus.</note>
-Zusätzlich kann man noch die App //[[https://github.com/nextcloud/android/|Nextcloud]]// installieren. Sie bietet zum Beispiel die Funktion "Auto-Upload von Fotos", die in einigen Situationen sehr praktisch sein kann.
 ===== Pro-Tipps =====
@@ Zeile 180: / Zeile 130: @@
   * **Smartphone rooten**: Häufig wird empfohlen, das Android-System zu //rooten//. Das bedeutet, auf dem System Administrator-Rechte zu erlangen. Da den Apps hiermit zusätzliche Rechte auf dem System eingeräumt werden, ist das ein potentielles Sicherheitsrisiko und sollte nur in Ausnahmefällen gemacht werden.\\ <html>&nbsp;</html>
   * **//MicroG und Xposed//**: Der freie //G-Apps// Nachbau //MicroG// kann hilfreich sein, wenn nicht auf die Funktionen der //G-Apps// verzichtet werden kann. //MicroG// zu installieren, reißt aber eine Sicherheitslücke ins System und sollte vermieden werden. Wer nicht auf //MicroG// verzichten kann, sollte sich dessen [[https://lineage.microg.org/|Fork]] von //LineageOS// anschauen.\\ <html>&nbsp;</html>
-  * {{ :howto:android:org.fdroid.fdroid.privileged.2090.png?nolink&48|}}**Automatische Updates für F-Droid-Apps**: //F-Droid// wird bei //LineageOS// nicht als System-App mitinstalliert, sondern muss in der Regel von dem*der User*in installiert werden. Im Gegensatz zu privilegierten System-Apps kann F-Droid deswegen keine automatischen Updates im Hintergrund installieren. Für Automatische Updates brauchst du F-Droid keine Root-Rechte gewähren, sondern kannst ganz einfach die Rechte-Erweiterung [[https://gitlab.com/fdroid/privileged-extension|F-Droid Privileged Extension]] mitinstallieren. Damit die Rechteerweiterung als privilegierte System-App installiert wird, musst du das Paket als [[https://f-droid.org/en/packages/org.fdroid.fdroid.privileged.ota|ZIP-Datei]] herunterladen und, so wie bei der Neuinstallation von //LineageOS//, über den //Recovery-Modus// installieren. **Vergiss nicht vor der Installation die //PGP-Signatur// der Installations-Datei zu verifizieren**. Zukünftige Updates der //Privileged Extension// laufen dann ganz normal über F-Droid.
+  * {{ :howto:android:org.fdroid.fdroid.privileged.2090.png?nolink&48|}}**Automatische Updates für F-Droid-Apps**: //F-Droid// wird bei //LineageOS// nicht als System-App mitinstalliert, sondern muss in der Regel von dem*der User*in installiert werden. Im Gegensatz zu privilegierten System-Apps kann F-Droid deswegen keine automatischen Updates im Hintergrund installieren. Für Automatische Updates brauchst du F-Droid keine Root-Rechte gewähren, sondern kannst ganz einfach die Rechte-Erweiterung [[https://gitlab.com/fdroid/privileged-extension|F-Droid Privileged Extension]] mitinstallieren. Damit die Rechteerweiterung als privilegierte System-App installiert wird, musst du das Paket als [[https://f-droid.org/en/packages/org.fdroid.fdroid.privileged.ota|ZIP-Datei]] herunterladen und, so wie bei der Neuinstallation von //LineageOS//, über den //Recovery-Modus// installieren. Zukünftige Updates der //Privileged Extension// laufen dann ganz normal über F-Droid.
-===== Weiterführende Links zu Datensparsamkeit und Sicherheit unter Android =====
+===== Lese-Empfehlungen zu Datensparsamkeit und Sicherheit unter Android =====
-  * [[https://securityinabox.org/en/guide/basic-security/android/|Security in-a-box: Basic Android Security Setup Guide]]
   * [[https://digitalcourage.de/digitale-selbstverteidigung/befreien-sie-ihr-smartphone|Digitalcourage: Befreien Sie Ihr Smartphone!]]
-  * [[https://fsfe.org/campaigns/android/liberate.de.html|Free Software Foundation Europe: Befreien Sie Ihr Android!]]
+  * [[https://datadetoxkit.org/|Data Detox Kit: Everyday steps you can take to control your digital privacy, security, and wellbeing in ways that feel right to you.]]
+  * [[https://www.kuketz-blog.de/android-ohne-google-take-back-control-teil1/|Android ohne Google: Take back control! Teil1]]
+===== Weitere Linksammlung =====
+  * [[https://securityinabox.org/en/guide/smartphones/|Security in-a-box: Use your smartphone as securely as possible]]
   * [[howto:android:sony_xperia_xa2|]]