Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:setup [2022/03/17 14:58] – Installation um Graphene und Calyx ergänzt yadda
+++ howto:android:setup [2024/05/14 13:53] (aktuell) – [LineageOS] nicht mehr empfohlen doobry
@@ Zeile 33: / Zeile 33: @@
 Für ein google-freies Smartphone muss das gesamte Betriebssystem neu installiert werden. Die so genannten //G-Apps//, welche die Google Services beinhalten, sind so tief in das System installiert, dass sie nicht einfach gelöscht werden können. Smartphone-Hersteller liefern ihre Geräte fast immer mit einem vorinstallierten Android (der so genannten "Stock ROM") aus, bei dem die //G-Apps// bereits installiert sind.
-Glücklicherweise kann man auf den allermeisten Android-Smartphones eine andere Android-Variante (so genannte "Custom ROM") installieren. Dieser Vorgang überschreibt die aktuelle Android-Version und löscht alle Daten auf dem Smartphone.
+Glücklicherweise kann man auf den allermeisten Android-Smartphones eine andere Android-Variante (so genannte "Custom ROM") installieren. Dieser Vorgang überschreibt die aktuelle Android-Version und löscht alle Daten auf dem Smartphone. Da Smartphones unterschiedliche Hardware verwenden, gibt es leider keine Android-Variante, die für alle Smartphones verfügbar ist. Man muss also schauen, ob das eigene Smartphone mit einem alternativen Betriebssystem kompatibel ist. Wir stellen hier einige alternative Android-Betriebssysteme vor:
-{{:howto:android:grapheneos-logo.png?nolink&80 |}}
+==== GrapheneOS ====
-Wir empfehlen hier //CalyxOX// und //GrapheneOS//, zwei auf Android basierende Betriebssysteme mit einigen Sicherheits- und Privatsphäre-Erweiterungen die sich an Menschen mit hohem Bedürfnis an Sicherheit richten. Beide werden mit regelmäßigen Updates versorgt - weshalb bekannte Sicherheitslücken schnell geschlossen werden.
+{{:howto:android:grapheneos-logo.png?nolink&70 |}}
-{{ :howto:android:calyxos-logo.jpg?nolink&80|}}
+Eine alternatives Android mit Fokus auf Stabilität und Sicherheit: //GrapheneOS// enthält unter der Haube viele Anpassungen, die das Ausnutzen von etwaigen Sicherheitslücken durch Hacker:innen erschweren sollen. Das kann mitunter auf Kosten der Schnelligkeit und App-Kompatibitlität gehen. Sicherheitsupdates werden sehr schnell bereitgestellt. Das Projekt hat einen ausführlichen [[https://grapheneos.org/usage|User Guide]] mit vielen Infos und Tipps zur Gerätesicherheit.
-Die Entwickler:innen von //CalyxOX// und //GrapheneOS// legen viel Wert auf einige Sicherheitsfeatures, nur nicht von jeder Gerätehardware unterstützt werden. Daher ist die Auswahl von Geräten, auf denen Man CalyxOS oder GrapheneOS nachinstallieren kann, sehr begrenzt.
+==== CalyxOS ====
+{{ :howto:android:calyxos-logo.jpg?nolink&70|}}
+//CalyxOS// übernimmt einige der Sicherheits-Features von GrapheneOS macht aber mehr Kompromisse zugunsten von App-Kompatibilität und Nutzerfreundlichkeit. Apps wie F-Droid, Tor Browser, Signal Messenger und RiseupVPN sind bereits vorinstalliert. Eine gute Auswahl, wenn das Telefon „einfach nur funktionieren“ soll.
+<note>Zur Zeit sind //CalyxOS// und //GrapheneOS// nur für die neueren Google Pixel Geräte verfügbar. Die enge Auswahl wird damit begründet dass diese Geräte vom Hersteller zuverlässig mit mit Sicherheitsupdates versorgt werden und einige weitere Funktionen für besser Gerätesichere Gerätesicherheit haben. Auf https://endoflife.date/pixel kannst du nachschauen welche Pixel-Geräte noch wie lange mit Sicherheitsupdates vom Hersteller versorgt werden.</note>
+==== LineageOS ====
 {{:howto:android:lineageos-logo.png?nolink&90 |}}
-Wir empfehlen deswegen an dieser Stelle auch //LineageOS//, ebenfalls ein freies Betriebssystem auf Basis von Android. //LineageOS// hat einen geringeren Fokus auf Gerätesicherheit, dafür allerdings eine große Community von Entwickler:innen und unterstützt sehr viele Smartphone-Modelle. Da Smartphones unterschiedliche Hardware verwenden, gibt es leider keine Android-Variante, die für alle Smartphones verfügbar ist. Man muss also schauen, ob //LineageOS// das eigene Smartphone unterstützt. Das kann man in der [[https://wiki.lineageos.org/devices/|Liste der unterstützten Geräte]] nachsehen. Wer sich ein neues Smartphone zulegen möchte, kann auf https://bucherfa.github.io/lineageos-devices  gezielt mit Suchkriterien wie z.B. Displaygröße nach unterstützten Modellen suchen.
+Außerdem nennenswert ist //LineageOS//, ebenfalls ein freies Betriebssystem auf Basis von Android. //LineageOS// hat einen geringeren Fokus auf Gerätesicherheit, hat andererseits aber eine große Community von Entwickler:innen und unterstützt sehr viele Smartphone-Modelle. Einge Übersicht bietet die [[https://wiki.lineageos.org/devices/|Liste der unterstützten Geräte]] im LineageOS-Wiki. Wirklich empfehlen können wir LineageOS allerdings nicht, da es allgemein als deutlich unsicherer einzustufen ist als CalyxOS und GrapheneOS.
 <note tip>Ausführliche Überlegungen zu der Sicherheits von Android-Betriebssystemen und der Besorgung der geeigneten Hardware, sowie eine Übersicht weiterer google-freier Betriebssysteme [[howto:android:geraetesicherheit|findest du hier]].</note>
+<note>LineageOS dient als Basis für einige weitere Custom-ROMs, die ihrerseits unterschiedliche Zielgruppen und Funktionalität haben: [[https://divestos.org/index.php|DivestOS]], [[https://e.foundation|/e/OS]] sowie [[https://lineage.microg.org/|LineageOS for microG]].</note>
 ===== Alternatives Android installieren =====
@@ Zeile 75: / Zeile 85: @@
 ===== Speicher verschlüsseln =====
-Wir empfehlen, den Daten-Speicher des Android-Betriebssystems zu verschlüsseln. Die Verschlüsselung dauert einmalig bis zu einer Stunde. Das Smartphone sollte dafür aufgeladen sein und am Strom hängen. Bei verschlüsseltem Smartphone muss man zum Starten des Smartphones ein Passwort eingeben, um den Speicher zu entschlüsseln.
+Die meisten neueren Smartphones sind von Haus aus verschlüsselt. Bei verschlüsseltem Smartphone muss man zum Starten des Smartphones ein Passwort eingeben, um den Speicher zu entschlüsseln. In der Regel kann unter //Einstellungen > Sicherheit// nachgeprüft werden, aber das kann je nach Gerät variieren
-Die Speicher-Verschlüsselung kann hier durchgeführt werden:
+Bei älteren Modellen kann es nötig sein die Verschlüsselung in den Sicherheits-Einstellungen manuell zu aktivieren. Das dauert einmalig bis zu einer Stunde. Das Smartphone sollte dafür aufgeladen sein und am Strom hängen.
-  * //Einstellungen -> Sicherheit -> Smartphone verschlüsseln -> Smartphone verschlüsseln//
 <note warning>
-Die Speicher-Verschlüsselung schützt nicht vor unbefugten Zugriffen bei laufendem Smartphone. Sie schützt nur, wenn das Smartphone ausgeschaltet ist. Trotzdem: vielleicht kann man das Gerät ja im richtigen Moment noch schnell ausschalten, oder man verliert es und der Akku wird leer, bevor es gefunden wird.
+Die Speicher-Verschlüsselung schützt nur mit Gewissheit wenn das Smartphone ausgeschaltet ist. Im laufenden Betrieb kann es unter Umständen gelingen die Verschlüsselung zu umgehen. Trotzdem: vielleicht kann man das Gerät ja im richtigen Moment noch schnell ausschalten, oder man verliert es und der Akku wird leer, bevor es gefunden wird.
 </note>
@@ Zeile 94: / Zeile 102: @@
 ===== App Store =====
-{{ :howto:android:androidunbekannteherkunft.png?nolink&270|}}
-Den App Store braucht man, um überhaupt Apps installieren zu können. Bei //LineageOS// bis 15.1 ist folgende Einstellungen ist nötig um Apps aus alternativen App Stores installieren zu können (ab //LineageOS 16.1// kann diese Einstellung je installierender App gemacht werden und //LineageOS// fragt automatisch nach):
-  * //Einstellungen -> Sicherheit -> Unbekannte Herkunft -> Einschalten//
-Alternativ kannst du auch die [[howto:android:setup#pro-tipps|Rechteerweiterung für F-Droid installieren]], durch die sich F-Droid wie eine System-App verhält.
 ==== F-Droid: App Store für Open Source Apps ====
@@ Zeile 129: / Zeile 130: @@
   * **Smartphone rooten**: Häufig wird empfohlen, das Android-System zu //rooten//. Das bedeutet, auf dem System Administrator-Rechte zu erlangen. Da den Apps hiermit zusätzliche Rechte auf dem System eingeräumt werden, ist das ein potentielles Sicherheitsrisiko und sollte nur in Ausnahmefällen gemacht werden.\\ <html>&nbsp;</html>
   * **//MicroG und Xposed//**: Der freie //G-Apps// Nachbau //MicroG// kann hilfreich sein, wenn nicht auf die Funktionen der //G-Apps// verzichtet werden kann. //MicroG// zu installieren, reißt aber eine Sicherheitslücke ins System und sollte vermieden werden. Wer nicht auf //MicroG// verzichten kann, sollte sich dessen [[https://lineage.microg.org/|Fork]] von //LineageOS// anschauen.\\ <html>&nbsp;</html>
-  * {{ :howto:android:org.fdroid.fdroid.privileged.2090.png?nolink&48|}}**Automatische Updates für F-Droid-Apps**: //F-Droid// wird bei //LineageOS// nicht als System-App mitinstalliert, sondern muss in der Regel von dem*der User*in installiert werden. Im Gegensatz zu privilegierten System-Apps kann F-Droid deswegen keine automatischen Updates im Hintergrund installieren. Für Automatische Updates brauchst du F-Droid keine Root-Rechte gewähren, sondern kannst ganz einfach die Rechte-Erweiterung [[https://gitlab.com/fdroid/privileged-extension|F-Droid Privileged Extension]] mitinstallieren. Damit die Rechteerweiterung als privilegierte System-App installiert wird, musst du das Paket als [[https://f-droid.org/en/packages/org.fdroid.fdroid.privileged.ota|ZIP-Datei]] herunterladen und, so wie bei der Neuinstallation von //LineageOS//, über den //Recovery-Modus// installieren. **Vergiss nicht vor der Installation die //PGP-Signatur// der Installations-Datei zu verifizieren**. Zukünftige Updates der //Privileged Extension// laufen dann ganz normal über F-Droid.
+  * {{ :howto:android:org.fdroid.fdroid.privileged.2090.png?nolink&48|}}**Automatische Updates für F-Droid-Apps**: //F-Droid// wird bei //LineageOS// nicht als System-App mitinstalliert, sondern muss in der Regel von dem*der User*in installiert werden. Im Gegensatz zu privilegierten System-Apps kann F-Droid deswegen keine automatischen Updates im Hintergrund installieren. Für Automatische Updates brauchst du F-Droid keine Root-Rechte gewähren, sondern kannst ganz einfach die Rechte-Erweiterung [[https://gitlab.com/fdroid/privileged-extension|F-Droid Privileged Extension]] mitinstallieren. Damit die Rechteerweiterung als privilegierte System-App installiert wird, musst du das Paket als [[https://f-droid.org/en/packages/org.fdroid.fdroid.privileged.ota|ZIP-Datei]] herunterladen und, so wie bei der Neuinstallation von //LineageOS//, über den //Recovery-Modus// installieren. Zukünftige Updates der //Privileged Extension// laufen dann ganz normal über F-Droid.
 ===== Lese-Empfehlungen zu Datensparsamkeit und Sicherheit unter Android =====