Das ultimative sichere Smartphone ohne Google & Co.

[Mandarine]

.. und ausschließlich OpenSource Apps !

Ein Leben lang nutze ich schon Mobiltelefone und seit nunmehr 5 Jahren Smartphones. Am Anfang klar, alles nur mit Standardausstattung wie mit Google, Samsung tools usw .. Irgendwann beim Kumpel, der wirklich ein Top Linux Experte ist meinte, "Freund, was bei dir an Daten Richtung Google und Samsung rausgeht, ist Hammer. Dafür bräuchtest du eigentlich ne Doppelflat" Durch ein IPS (Intrusion-Prevention-System) konnte er es sehen. Also beschloss ich, das ganze Zeug irgenwie loszuwerden. Dank des Internets konnte ich in den letzten 2 Jahren so viele Informationen sammeln, um mein Smartphone heute ganz ohne Google/Bloadware zu betreiben.
Die Frage die ich an euch hätte wäre, was würdet ihr denn so vermissen wenn man alles an Google-Apps entfernt bzw. was nutzt ihr so an Apps und was wäre verzichbar ? Was ich hiermit erreichen möchte ist, Alternativen für Google Apps zu suchen die halbwegs gut funktionieren.
Bedingung, dass es vollständig OpenSource- und vertrauenswürdig ist.

Eines vorweg, Eine Alternative zu Navigation-Apps wie Google-Maps oder Waze, ist verdammt schwer zu bekommen bzw. unmöglich, auch schon weil es kein OpenSource ist. Die Möglichkeiten der Stauumfahrungen dieser genialen Apps werden wir in OSM Navis auch nie bekommen. Schon die Stauwarnungen incl. Alternativrouten von unter 10 Minuten, ist Spitzenklasse.


Ich beschreibe euch mal mein Smartphone bzw. die Apps die ich nutze. Alles an Apps ist wie schon angedeutet, OpenSource (außer die Qualcomm,Broadcom Treiber).
Auch wenn der/die Treiber nicht OpenSource ist/sind, geht davon keine Gefahr aus. 2 Smartphones hängen schon seit einigen Monaten 24 Std. am IDS. Daten gingen bis heute nicht raus. Hier nun die Apps. Als Quellen verwende ich F-Droid, XDA-Developers u.w..

• OS: _____________LineageOS-15.1 (Aktualisierungsstand: Oktober 2018
• AfWall+: _________Front-End für die Linux Firewall "iptables"
  
• Adaway: _________Werbung, Werbung in Apps bzw. Schädlinge wie Malware werden blockiert. Auf Wunsch auch Gambling, Pornos, Fakenews und z.B. Facebook.
• Navigation:_______Maps (Fork von maps.me)
• UnifiedNlp: _______Für den Netzwerkstandort ohne GPS und ohne Google. Nutzt den Mozilla Standort Service
• Email: ___________K9-Mail (Möglichkeit die Email mit PGP zu verschlüsseln/entschlüsseln)
• Browser: _________Chromium (Google wurde komplett entfernt und weitere Sicherheitsmechanismen implementiert)
• SMS: ____________Silence (Textsecure Verschlüsselung mit Passwortschutz)
  
• OpenCamera ______Ersetzt die Standard-App, nichts besonderes. Unterstützt aber schon die API2 und kann HDR
• Kalender _________mit Syncronisation (komme ich später zu)
• Notizen __________mit Syncronisation (komme ich später zu)
• Bilder/Datein ______mit Syncronisation (komme ich später zu)
• Kontakte _________mit Syncronisation (komme ich später zu)
• NewPipe __________Youtube Clone mit Downloadfunktion (Videos bzw. wahlweise nur Audio)
• FreeOTP+ _________mit Syncronisation (komme ich später zu) - Ein Authenticator (2-Schritt-Anmeldung) mit der Möglichkeit, die OTP-DB zu exportien(sichern)
• Flym _____________mit Syncronisation (komme ich später zu) - Sehr schöner RSS Reader mit der Möglichkeit, die Lesezeichen zu exportieren (sichern)
• KeePassDroid ______mit Syncronisation (komme ich später zu) - Ein Passwortmanager mit der Möglichkeit, Die Datenbank zu sichern
• Telegram _________Messenger ohne Google Standortbindung. Ist die OpenSource Version aus F-Droid.
• MixPlorer _________Dateimanager mit rootfunktion und Anbindung zum Server bzw. SSD wo man seine Daten aufbewahrt.

Weitere Apps wie WIFI-Automatik, Trimmer, VLC usw.. sind denke ich, bekannt und einer Erklärung nicht zwingend nötig.
Ich bitte um rege Fragen und Kritiken bzw. Alternativen zu Apps die ich genannt habe, wäre super.

Daten, Bilder,Texte bzw. Datenbänke werden täglich, stündlich (wie man lustig ist) automatisch gesichert. Diese werden auf eine SSD (Zuhause) per WIFI übertragen. Man muss nichts weiteres machen. Ordner werden täglich nach Änderungen durchsucht und auch nur die Änderungen aktualisiert. Geschieht im Hintergrund. Daten gehen also auch ohne Google -Nicht verloren. Tauschen wir also unsere Ideen aus und machen die Sache mal Google-Free

[Merkelraute]

Hört sich interessant an. Wo kann man die Apps herunterladen ?

[Nietzsche]

Sicher? Ein Smartphone mit Datenkommunikation ins Internet? Das ist NIE sicher und deine Bilder auch nicht, und wenn du dafür zu hause auch noch deinen Rechner ein Törchen öffnest zur Bildersendung wird es nur noch einfacher den Computer zu hause zu treffen. Das Sicherste ist immer keine privaten Daten in irgend einer Form dem Internet zugänglich zu machen. Und die ganzen Dienste einfach gar nicht erst nutzen, weil man sie zum größten Teil sowieso nicht benötigt....

[Mandarine]

Sicher? Ein Smartphone mit Datenkommunikation ins Internet? Das ist NIE sicher und deine Bilder auch nicht, und wenn du dafür zu hause auch noch deinen Rechner ein Törchen öffnest zur Bildersendung wird es nur noch einfacher den Computer zu hause zu treffen. Das Sicherste ist immer keine privaten Daten in irgend einer Form dem Internet zugänglich zu machen. Und die ganzen Dienste einfach gar nicht erst nutzen, weil man sie zum größten Teil sowieso nicht benötigt....

Die Daten werden doch verschlüsselt und local übertragen, wo siehst Du da eine Gefahr ? Außerdem, das Smartphone wird vor Nutzung ins Internet, über einen (N)IDS monatelang überprüft. Wo genau sieht Du da noch eine Lücke ?

[Mandarine]

Hört sich interessant an. Wo kann man die Apps herunterladen ?

Habe ich doch schon geschrieben. F-Droid und XDA-Developers.

[Nietzsche]

Die Daten werden doch verschlüsselt und local übertragen, wo siehst Du da eine Gefahr ? Außerdem, das Smartphone wird vor Nutzung ins Internet, über einen IDS monatelang überprüft. So genau sieht Du da die Lücke ?

Wie überträgst du die denn? WIFI ist ja nur der Standard aber nicht die Art. Per WLAN? Bluetooth?

In dem Moment in dem das Smartphone mit dem Internet verbunden ist, wird es unsicher. Du musst ja Daten senden um Anfragen stellen zu können. Also kommt auch eine Antwort. Und in der Antwort kann etwas enthalten sein. Ich bezeichne mich ja selber als paranoid aber man kanns auch übertreiben.

Hast du aber generell keine privaten Daten auf dem Smartphone, brauchst du dir auch keine Sorgen machen über den Diebstahl oder den Missbrauch deiner Daten. Was soll Google mit Standortdaten anfangen von einer Prepaid-Karte? Völlig absurd. Ebenso das Knacken deines Smartphones. Solange du nicht Bush oder Merkel heißt wird sich keiner die Mühe machen.

[Mandarine]

Wie überträgst du die denn? WIFI ist ja nur der Standard aber nicht die Art. Per WLAN? Bluetooth?

In dem Moment in dem das Smartphone mit dem Internet verbunden ist, wird es unsicher. Du musst ja Daten senden um Anfragen stellen zu können. Also kommt auch eine Antwort. Und in der Antwort kann etwas enthalten sein. Ich bezeichne mich ja selber als paranoid aber man kanns auch übertreiben.

Hast du aber generell keine privaten Daten auf dem Smartphone, brauchst du dir auch keine Sorgen machen über den Diebstahl oder den Missbrauch deiner Daten. Was soll Google mit Standortdaten anfangen von einer Prepaid-Karte? Völlig absurd. Ebenso das Knacken deines Smartphones. Solange du nicht Bush oder Merkel heißt wird sich keiner die Mühe machen.

Übertragen wird es über WLAN. Aber wie ich schon angedeutet habe, nur local (192.1xx.xxx). Das Internet kannst ja in der Zeit auch ausschalten wenn Du dir nicht sicher bist.
Außerdem, es ist nicht unsicherer als ein PC. Oder bist Du anderer Ansicht ? Wie ich schon sagte, bevor man den Stall aufmacht, überprüft man es eine lange Zeit mit geeigneten Tools, ob sich nicht doch noch ne dumme Lücke eingeschlichen hat. Und Dank OpenSource, können die Leute über Lücken, Unklarheiten offen darüber diskutieren. Der SourceCode ist dafür für jeden zu durchleuchten.

Mein Smartphone ist voller privaten Daten. Damit mache ich alles. Es geht aber nicht ums knacken, sondern um das Surfverhalten, Notizen, Kalendereinträge, Cloudspeicher usw. die bei Google, Dropbox usw. gespeichert werden. Und einen eigenen Cloud wie z.B. die SSD zuhause, ist doch wohl sicherer.

[Rumpelstilz]

Die Daten werden doch verschlüsselt und local übertragen, wo siehst Du da eine Gefahr ? Außerdem, das Smartphone wird vor Nutzung ins Internet, über einen IDS monatelang überprüft. So genau sieht Du da die Lücke ?

Die Lücke ist genau dort, wo man nicht alles selber macht.

Das ist doch analog einem Arzt, der den Gesundheitszustand untersucht. Es gibt nämlich keinen Arzt, der sich irrt, unwillentlich oder willentlich. Schon gar keinen Arzt, der bewusst lügt.

Gab es nie, gibt es nicht und wird es auch niemals geben.

Ich vermute mal IDS ist ein sog. "Angriffserkennungsprogramm". Hatte ich auch einmal in England auf meinem PC installiert. Da kamen so etwa alle zwei bis drei Minuten solche Türklopfer auf allen Ports mit der IP-Adresse aus aller Herren Länder.

Ich hatte etwa zu dieser Zeit auch sämtlichen abgehenden Verkehr gesammelt und die IP-Pakete ausgelesen. Erstens war das eine riesige Datenflut und vieles war echt merkwürdig. Alleine hätte man das niemals bewältigen können, selbst wenn man ausschliesslich an der Analyse dieser Datenpakete gearbeitet hätte.

Also würde man sich Programme von "Spezialisten" besorgen, die sich damit beruflich beschäftigen. Und wer sind diese "Spezialisten". Wie genau und gewissenhaft arbeiten die? Sind die nur sich selbst und ihrer hehren Aufgabe verpflichtet?

Und selbst wenn zB. zehn Zöllner einen Container stundenlang untersuchen und dann sagen, da ist nichts, dann ist da wirklich nichts? Ein Betrug läuft immer nur so lange, wie er nicht entdeckt wird. Wenn man selber aber nichts entdeckt, heisst es noch lange nicht, dass da nichts ist.

Und auf der anderen Seite ist es mir perönlich so etwas von egal, ob irgendwer mich ausspioniert oder nicht. Solange es keine Deppen-Kriminellen sind, die mir mein Geld vom Bankkonto klauen, ist mir der Rest egal. Und da ich nicht der einzige Bankkunde bin, bin ich auch in der Masse der Millionen gut geschützt.

[Mandarine]

Die Lücke ist genau dort, wo man nicht alles selber macht.

Das ist doch analog einem Arzt, der den Gesundheitszustand untersucht. Es gibt nämlich keinen Arzt, der sich irrt, unwillentlich oder willentlich. Schon gar keinen Arzt, der bewusst lügt.

Gab es nie, gibt es nicht und wird es auch niemals geben.

Ich vermute mal IDS ist ein sog. "Angriffserkennungsprogramm". Hatte ich auch einmal in England auf meinem PC installiert. Da kamen so etwa alle zwei bis drei Minuten solche Türklopfer auf allen Ports mit der IP-Adresse aus aller Herren Länder.

Ich hatte etwa zu dieser Zeit auch sämtlichen abgehenden Verkehr gesammelt und die IP-Pakete ausgelesen. Erstens war das eine riesige Datenflut und vieles war echt merkwürdig. Alleine hätte man das niemals bewältigen können, selbst wenn man ausschliesslich an der Analyse dieser Datenpakete gearbeitet hätte.

Also würde man sich Programme von "Spezialisten" besorgen, die sich damit beruflich beschäftigen. Und wer sind diese "Spezialisten". Wie genau und gewissenhaft arbeiten die? Sind die nur sich selbst und ihrer hehren Aufgabe verpflichtet?

Und selbst wenn zB. zehn Zöllner einen Container stundenlang untersuchen und dann sagen, da ist nichts, dann ist da wirklich nichts? Ein Betrug läuft immer nur so lange, wie er nicht entdeckt wird. Wenn man selber aber nichts entdeckt, heisst es noch lange nicht, dass da nichts ist.

Und auf der anderen Seite ist es mir perönlich so etwas von egal, ob irgendwer mich ausspioniert oder nicht. Solange es keine Deppen-Kriminellen sind, die mir mein Geld vom Bankkonto klauen, ist mir der Rest egal. Und da ich nicht der einzige Bankkunde bin, bin ich auch in der Masse der Millionen gut geschützt.

Als IDS/IPS nutze ich Suricata. Und, es ist kein Tool was man so eben auf seinen PC installiert (auch nicht für vorgesehen). Es ist auf mein Server/Router eingerichtet und protokolliert u.a. den ein- uns ausgehenden Verkehr aller Smartphones, Rechner, Laptops usw.. die sich u.a. im Haus befinden. Das System ist auch so konfiguriert, dass es weiß wie es zu sortieren hat.
Klar werden wir niemals eine 100% Sicherheit hinbekommen. Aber, es gibt genügend User, die ein Googlefreies Smartphone haben wollen. Wieso also nicht ?
Wer es nicht möchte weil er meint, man hat ja eh nichts zu verbergen, soll sein Smartphone so lassen wie der Hersteller es vorgesehen hat. Für andere wiederum die sich ebenfalls Gedanken darüber machen, ist es eine willkommene Abwechslung

[Mandarine]

-Call Recorder installiert.
Das gesamte Telefonat kann somit aufgezeichnet werden. (Nicht in allen Ländern erlaubt, bitte vorher informieren). Sehr nützlich wie ich finde. Die App erkennt den Anruf selbstständig und startet die Aufzeichnung. Die Audioqualität ist gut und die Aufzeichnungen selbst sind sehr klein gehalten.