GrapheneOS, /e/OS & Co.: Wie Custom-ROMs den Datenschutz von Android verbessern | c’t uplink

Shownotes

Das eigene Smartphone ist eine keine Petze mehr sein? Wie man den Datenschutz von Android verbessert, erklären wir in c’t uplink. Ein Weg ist alternativen Android-Varianten, „Custom-ROMs“ wie GrapheneOS, /e/OS, LineageOS oder Iodé zu installieren. In der Folge geht es insbesondere um die Alltagstauglichkeit: Welche Banking-Apps funktionieren? Wie steht es um mobiles Bezahlen per NFC? Und wie gut sind die Kameras ohne Googles Foto-Algorithmen?

Für alle, die kein Custom-ROM installieren wollen, geben die c’t-Redakteure konkrete Tipps, wie man mit einfachen Einstellungen den Datenschutz am Standard-Android verbessert. Etwa welche alternativen App-Stores es gibt oder wie man mit der Funktion Private Space kritische Apps isoliert.

Unsere Artikel zu Custom-ROMs lesen Sie bei heise+ (€):

https://www.heise.de/ratgeber/Digitale-Souveraenitaet-auf-dem-Smartphone-Custom-ROMs-im-Ueberblick-11149275.html

https://www.heise.de/ratgeber/Custom-ROM-GrapheneOS-im-Test-sicher-privat-und-trotzdem-komfortabel-11149283.html

https://www.heise.de/ratgeber/Ohne-Google-mit-Cloud-Einsteigerfreundliches-Custom-ROM-e-OS-im-Test-11149287.html

https://www.heise.de/ratgeber/Raus-aus-der-Updatefalle-Wie-Lineage-und-iode-alte-Smartphones-retten-11149297.html

https://www.heise.de/ratgeber/Wie-Banking-und-mobiles-Bezahlen-mit-Custom-ROMs-funktionieren-10640893.html

Hinweis: Dieser Podcast wird von einem Sponsor unterstützt. Alle Infos zu unseren Werbepartnern findet ihr hier. heise Podcasts | Wonderlink

Transkript anzeigen

00:00:00: Heute in CTAplink, raus aus der US-Handycloud.

00:00:04: Android frei von Google mit und ohne Custom Rooms!

00:00:11: Hallo mein Name ist Kewan Tune Karboni und ich bin Redakteur bei der CT.

00:00:14: Und ich begrüße euch zu einer neuen Folge von CTAPlink.

00:00:17: Heute eine neue Episode aus der beliebten Reihe Wie werden wir unabhängig vom US Tech Konzern?

00:00:24: Die Folge heute Freie Alternativen zur Gang Googles, Android & iOS.

00:00:29: Gut, Apple ist so verrammelt.

00:00:31: Da gibt es nix direkt?

00:00:32: Aber Android ist ja theoretisch Open Source!

00:00:35: Aber Google hat da schon seine Dienste ganz schön tief drin integriert und greift fröhlich unsere Nutzerdaten ab – ebenso wie etliche Smartphonehersteller.

00:00:45: Doch verschiedene Projekte haben den Sourcecode von Android sich geschnappt und eigene Android-Varianten rausgebracht die sogenannten Custom Rooms.

00:00:54: Meine Gäste haben die relevanten Custom Roems wie GrapheneOS und EOS angeschaut.

00:00:58: Wir sprechen über Vorteile, aber auch Herausforderungen und wie es im Alltag läuft.

00:01:04: Wir geben aber auch Praxist-Tipps... ...und auch erklären wir, wenn ihr keinen Customer installieren wollt,... ...wie ihr mit einem vorinstallierten Stock Android den Datenschutz hochschrauben könnt!

00:01:15: Ja und jetzt begrüße ich bei mir im Studio... ...Jörg Wirtgen und Stefan Portek.

00:01:21: Schön dass ihr da seid, herzlich willkommen.

00:01:24: Und zunächst eine Frage Was sind Custom, also woher kommt der Name Custom Rooms?

00:01:33: Oh gute

00:01:33: Frage.

00:01:35: Der gleich an mit dem was war nicht so gut begangen.

00:01:37: Sorry sorry.

00:01:39: Naja es ist halt im Prinzip von Customization wird es sich schätzungsweise abgeleitet haben.

00:01:46: irgendwann bei Daumen ging's am Anfang.

00:01:49: Also Custom Roams gibt´s wirklich schon etliche Jahre und... Das kommt noch wirklich aus einer Zeit,

00:01:55: Jahrzehnte kann man eigentlich

00:01:57: sagen.

00:01:57: Ja und das kommt wirklich noch aus der Zeit als die Android Version, die vorinstalliert auf den von den Herstellern ausgeliefert wurden, teilweise ganz banale Basic Funktionen einfach nur nicht mitbrachten wo dann freien Entwickler gesagt haben naja es ist ja Open Source, dann programmieren wir's halt selbst.

00:02:16: Ich mich hatte dieser Rommteil irritiert, weil es ja eigentlich so für Reads Only Memories sieht oder sowas.

00:02:22: Aber ja gut das ist halt einfach wahrscheinlich wie ein Image oder so ne?

00:02:25: Genau also das kam... glaube ich eher so aus der integrated Welt, dass man das Betriebssystem da gar nicht Betriebsystem nennt sondern Rom.

00:02:33: Weil es tatsächlich auch in einem schreibgeschützten Bereich ist dem man... ...nicht so ohne weiteres beschreiben kann was auch immer dazu führt.

00:02:39: wenn man aus diesen Roms was löscht was natürlich geht hat man dann aber freien Speicher in diesem Rombereich den man für gar nix nutzen kann Dann hat man halt megabyte mehr oder so.

00:02:49: Aber kann nichts noch mit anfangen.

00:02:51: In Wirklichkeit sind es gar keine echten Roms die man einmal bei der Produktion beschreibt ... dann nie wieder, sondern es sind Flash-Romens die man mit ein bisschen Tricks... ...dann doch beschreiben kann.

00:03:00: Aber Android ist im Prinzip schon das wo die Linux Community hin will ne?

00:03:04: Also alles was fürs Betriebssystem relevant ist in einem schreibgeschützten Bereich.

00:03:08: Im Prinzip so ähnlich auch wie Docker.

00:03:10: Genau da habe ich mir schon öfters mal hier den Mundfusilig geredet.

00:03:12: bleiben wir bei Android und gehen wir nochmal jetzt genauer auf die Kastronomens.

00:03:15: welche Vorteile habe ich denn?

00:03:17: warum soll ich mir die Mühe machen ein anderes Android als die Hersteller für mich ausgelobt haben sozusagen da drauf zu flacken.

00:03:27: Es gibt im großen drei Vorteile würde ich sagen, einmal man kriegt Updates wenn der Hersteller keine mehr liefert.

00:03:35: zweitens man kann Sachen löschen die der Hersterler nicht gelöscht haben will also vor allem blöde Apps die mitinstalliert sind.

00:03:42: und drittens Datenschutz.

00:03:44: Man kann dann eben Google und auch den Herstellern so weiter rauspatchen wie man es eben hinkriegen.

00:03:50: Ich

00:03:50: würde noch um kleinen vierten Punkt erweitern, im Prinzip das was ich eingangs gesagt hatte.

00:03:57: Der Funktionsumfang kann natürlich anders sein.

00:03:59: also viele, viele Handyhersteller verbasst beispielsweise die Android Oberfläche dass da halt wirklich... Die ganze Bedienung der Look and Feel wie Fressen und Saufen aussieht.

00:04:09: Und dann kann man mit einem Kastenorm schon was dran ändern Dass das Ganze irgendwie wieder ein bisschen schicker aussieht und ein paar nützliche Funktionen noch hat.

00:04:18: Ich habe so in den Anfangszeiten von Android oder so jetzt schon ein bisschen länger her, da hatte ich einen Desire Azet.

00:04:23: Ihr könnt ja mal googeln wie alt das ist und ... Das vorhinsteilste Android war so Schnecken-Larm und dann hab' ich so einen Kasten rum installiert und hat das Gefühl, ihr habt ein neues Handy gekauft oder?

00:04:37: Ja, das stimmt wobei die HTC Sense Oberfläche damals sogar hübsch gewesen ist im Vergleich zu jedem anderen Alarmbaus.

00:04:45: Genau!

00:04:47: Und da sind wir vielleicht auch schon mit der Frage, welche Custom Rooms gibt es?

00:04:51: Also ich habe damals die Anagon Mod installiert.

00:04:53: Das gibt's glaube ich nicht mehr, ne?

00:04:55: Nee, Sphernogen gibt's in der Form nicht mehr aber aus dem Projekt ist im Prinzip ein anderes Custom Room hervorgegangen und das ist auch heute immer noch eins der Platzwirsche.

00:05:06: Das wäre das Linux OS und ich glaube Linux ist... Ja im Prinzip mit dem Erbe, was sie da antreten auch wirklich das Kastemorum, was auf den meisten Handytypen läuft.

00:05:19: Also wenn du ein Android-Telefon hast, hast du eigentlich eine sehr gute Chance dass Linage mindestens laufen wird.

00:05:25: Und Jörg welche weiteren Varianten gibt es?

00:05:30: Es

00:05:30: gab früher mehr Varianten die direkt auch selber versuchen was zu machen.

00:05:35: Jetzt bauen fast alle auf Lineage auf, es gibt vor allem die zwei französischen EOS oder Morena ist der kommerzielle dahinter und es gibt auch Französisch IOD.

00:05:46: Die sind sehr groß und die versuchen auch vorinstallierte Handys zu verkaufen.

00:05:51: Also das Ganze so ein bisschen auf einen kommerziellen Hintergrund zu setzen, sodass sie da auch überleben können oder nicht nur auf kostenlose Hilfe angewiesen sind.

00:05:59: Und der eine hat auch einen Job wo du beide haben, ein Job wo man Handys kaufen kann.

00:06:04: Der eine verkauft noch Firewall Updates und der andere verkauft doch ne Cloud mit.

00:06:10: dann gibt es Grafen OS die großen Security Features mitbringen.

00:06:17: Und es gab noch Xionogen, die waren auch sehr groß.

00:06:19: Die haben aber jetzt vor ein paar Monaten Probleme.

00:06:22: Kallix, Felix, C, C...

00:06:26: Kallex

00:06:27: natürlich

00:06:28: und alle anderen sind aber eigentlich so weg vom Fenster.

00:06:30: Ja das stimmt.

00:06:32: also Kallex gibt es noch Aber da muss es hinter den Kulissen sehr gerauscht haben.

00:06:37: Also die sind im Moment aufholt und organisieren sich intern neu.

00:06:41: Ja,

00:06:42: da kommen wir auch auf die Herausforderung oder auch Nachteile oder was man beachten muss.

00:06:47: Da kommen wir später ja auch noch mal drauf.

00:06:50: Genau bei dieses... wie heißt das IODE?

00:06:54: Das habe ich interessant teilweise noch gar nicht gehört.

00:06:56: aber du sagst sie sind auch ganz groß.

00:06:59: Ob die so groß sind, weiß ich nicht.

00:07:00: Die sind ganz gut gepflegt.

00:07:02: Sie haben einen Web-Installer und die haben eben auch refurbished Rauchgeräte, die sie anbieten und zwei oder drei neue Geräte auf denen sie das haben.

00:07:11: Und sie versuchen mit ein paar Herstellern zusammen... ... zumindest halbwegs an neue Geräte ranzukommen.

00:07:18: Bei EOS oder Morena, die Firma hinter EOS... ... da gibt es ja die Amazonische Partnerschaft mit Fairphone,... ... wo man quasi ein neues Fairphone... ... mit vollen zerrichtem EOS sozusagen kaufen kann.

00:07:31: Was ist denn der Schwerpunkt von IODE und EOS?

00:07:36: Also haben sie so einen Markenkern würde man jetzt als Bewähler sein!

00:07:39: Ich

00:07:39: finde den Markenkernen so... Ähnlich, ich habe nicht weiter recherchiert.

00:07:43: Die müssen sich eigentlich kennen oder die müssten irgendwie aus dem gleichen Projekt hervorgegangen sein oder sowas.

00:07:49: IODI bei denen kann man auch neue Fairphones kaufen.

00:07:52: Die sind dann irgendwie vierzig Euro teurer oder dreißig als bei Fairphone selber.

00:07:57: Iodi hat eine Firewall integriert.

00:08:01: Die hatten schon von Anfang an eine so tief ins System integrierte Firewall

00:08:06: ...

00:08:07: die mir damals besser gefallen hatte als bei den anderen.

00:08:11: Damals hatte EOS eine Firewall, die über diesen VPN-Trick funktionierte,... ... weil es nicht ganz so tief im Betriebssystem drin war... ... dass immer der Nachteil hat,... ...dass man da kein weiteres VPN drauflaufen lassen kann.

00:08:22: und IODI macht eher so... ...Privacy Firewall und EOS macht eherso,... ..."Hey wir bieten euch das Gesamtsystem inklusive Cloud".

00:08:33: Also Firewall kenne ich ja eher so, ich habe... ... weiß das ich, mein Server oder meinen Rechner dem Block.

00:08:39: Verbindung von außen?

00:08:41: Aber was macht denn die Firewall auf einem Smartphone also?

00:08:44: Hauptsächlich Werbe und Trecker-Schutz.

00:08:47: Also das...

00:08:48: Ein bisschen so Piehole mäßig!

00:08:49: Ja genau in diese Richtung geht das da.

00:08:54: Ich hatte gesagt Apple hat ja sein System so ver... verdongelt oder das ist ja auch nicht open source, deswegen gibt es keine custom rooms fürs iphone.

00:09:05: Aber eos fand ich das hat so versucht ein bisschen den look von von ios zu imitieren.

00:09:12: sie sagen ja auch wenn du so ein android mäßiges user interface haben wir jetzt dann bist du bei uns falsch.

00:09:20: genau jetzt haben wir noch graffino s und Wie sprich man aus Kalex so

00:09:24: ist?

00:09:25: Die haben ja auch wieder einen

00:09:28: ähnlichen Markenkern.

00:09:29: Bei beiden geht es relativ doll um Sicherheit und Security, wobei ich sagen würde, dass Grafen da definitiv das Feld anführt mit einigen Abstanden.

00:09:42: Also die Jungs an dem System arbeiten, denen ist der Datenschutz und die Datensicherheit teilweise.

00:09:50: So soll es im Prinzip auch sein, die Nutzer sehen sie aber in vielen Stellen anders.

00:09:53: Aber denen ist Datenschutz und Sicherheit auch teilweise wichtiger als Funktionalität.

00:09:58: Also da bei Graphene kann man schon solche Sachen erleben wie das Entsperren mit dem Gesicht funktioniert bis auf eine unwichtige Aufnahme funktioniert unter Graphen oder erst nicht weil Sie sagen nee dass ist unsicher wie Google das umsetzt oder wie das auf den Pixel Telefon sonst umgesetzt wird mit der Hardware.

00:10:15: dies hat und das machen wir nicht so.

00:10:19: Im Gegenzug machen sie aber dafür ganz viele andere Sachen, sehr richtig.

00:10:23: Also Grafenos baut regelmäßig Verbesserungen, Sicherheitsverbesserung und Patches ins System ein die dann mit kurzer Verzögerung von Google sogar selbst übernommen werden und hinterher im offiziellen Android landen weil die halt meistens schneller und sehr effektiv sind Fehler und Unsicherheitslücken zu finden.

00:10:41: Ich war so überrascht weil ich muss ja gestehen ich benutze einen Stock Android Und hab halt immer dieses Island oder Shelter, oder gibt's ja verschiedene Varianten.

00:10:54: Verwendet um quasi eine zweite abgekapselte Umgebung zu haben.

00:10:57: bei mir ist das dann Arbeitsbereich oder geschäftlich und privat so und da habe ich dann... ...so paar schräge Apps die ich nicht in meinem normalen Handbilder darin.

00:11:06: Man hat das jetzt auch beim neuestem Handy gemacht und habe jetzt gelernt Nee, das was ja Graphene OS macht mit Private Space.

00:11:14: Ja,

00:11:14: Private Space, wobei das ist mittlerweile eine reguläre...

00:11:17: Genau!

00:11:17: Das ist eine regulärer Freundenzone.

00:11:19: Ich hätte das quasi bei meinem neuen Android gar nicht so reflexhaft Shelter oder Island installieren müssen.

00:11:25: Soll ich jetzt einfach über die Stockfunktion... Jetzt kann ich quasi das Stockfunction nicht nehmen weil ich da schon diese eine...

00:11:31: Es sind im Prinzip so ein App- oder Datentrisoren und sowas ähnliches wie Samsung auch schon seit Jahren macht.

00:11:38: Und es hat ja den riesen Vorteil, der Wechsel ist halt sehr viel geschmeidiger.

00:11:44: Ich skrolle in meiner App über sich ganz runterklick auf das Schloss einmal Fingerabdrucksensor benutzt und dann sind die anderen Apps freigeschaltet.

00:11:52: da kann ich sie benutzen die ganzen Privatsphären schleudern und wenn ich damit durch bin mache ich dem Private Space wieder zu und dann sieht ihr auch wirklich alle aus.

00:12:00: Die empfangen keine Nachrichten mehr die laufen nicht im Hintergrund.

00:12:06: Ja, im Prinzip der Hahn zugedreht an der Stelle.

00:12:10: Genau und bei Grafino ist das aber der Nachteil, dass ich ja quasi um von Google wegzugehen muss.

00:12:15: Erst mal zu Google gehen weil es läuft nur auf dem Pixel-Handy... Hallo!

00:12:18: Ich muss hier mal kurz einhaken Denn seit der Aufzeichnung hat sich einiges getan.

00:12:23: Auf den Mobile World Congress haben GrafenOS und Motorola angekündigt zukünftig miteinander zusammenarbeiten zu wollen.

00:12:30: Grafen OS soll dann künftig auf Smartphones von Motorola laufen.

00:12:35: Welche Modelle genau?

00:12:36: Das ist noch nicht bekannt.

00:12:38: Wie gesagt, während der Aufzeichnung lag uns diese Info noch nicht vor.

00:12:41: Es läuft ja nur auf den Pixel-Handys, die haben auch so eine gewisse Argumentation.

00:12:45: Das ist dann quasi deren Autodoxie weil dir sagen kein anderer Hersteller bietet diese Sicherheitsfeatures, die sie brauchen abseits von Google.

00:12:56: Die können ja gut austeilen.

00:12:57: also zum Beispiel als mal jemand vorsichtig Fairphone erwähnt hat sind die glaube ich es skalierte der Social Media Account.

00:13:05: Ist das bei Kalex?

00:13:06: ... auch so oder kann ich da auch andere Geräte nehmen, wenn nicht keinen... Nee, Kalex

00:13:11: ist.

00:13:14: Ich habe mich nicht sehr tief mehr rein recherchiert nachdem die das Projekt im Sommer gestoppt haben.

00:13:18: Ehe dem war es so und auch auf PixelOni.

00:13:24: Es ist eine traurige Ironie tatsächlich dass man Google Telefon idealerweise kauft um möglichst weit weg von Google zu kommen.

00:13:33: Ich bin jetzt auch nicht immer beim Fender wie hart die Grafienleute mit ihrer Konkurrenz ins Gericht gehen.

00:13:40: Wobei man sagen muss, dass sie mit vielen Sachen natürlich auch recht haben.

00:13:45: Manchmal wirklich verrennen sich da in Details wo ich sagen würde ja okay wenn ich jetzt nicht gerade etwas noten bin betrifft mich diese Sicherheitslücke nicht Weil ich brauche jetzt auch kein Fort Knox Handy, aber dass man dann halt irgendwie den Einspruch hat.

00:14:02: Dass man sagt Ich möchte das, dass es ein secure Element gibt.

00:14:06: Das ist n vernünftigen Sicherheitschip.

00:14:08: gibt er die Fingerabdrücke und die biometrischen Daten sprach etwas viele andere Händehersteller nicht haben.

00:14:15: Also

00:14:16: selbst Samsung nicht?

00:14:18: Doch

00:14:18: Samsung schon, aber das Fairphone zum Beispiel hat jetzt kein Titan Security Chip wie in der Spexel und wenn du dir jetzt halt wirklich irgendwann weit um Wiesen-Handy kaufst... ...und dein Fingerabdruck ist da halt einfach irgendwo im Bereich des Roms gespeichert wo ihn auch jeder drittklassige Hecker auslesen kann dann kann ich auch verstehen ... ein Programmierer, der sich auf die Fahnen schreibt.

00:14:41: Wir machen das sicherste Custom-Rom, sagt auf dem Gerät laufen wir halt einfach nicht weil... Also wenn eurer Haustür aus Papmarché ist dann... ... schleppen wieder unsere Inneneinrichtungen

00:14:51: rein.".

00:14:53: Und das Problem mit Samsung ist ja tatsächlich um den Kasten Rom zu installieren musst du den Bootloader entsperren damit du überhaupt ein anderes Betriebssystem installieren kannst.

00:15:02: Das ist bei den Pixels eingebaut.

00:15:04: da gehst du quasi nur in die Entwicklereinstellung und sagst zack!

00:15:07: Ausschalten und bei Samsung ist es nicht mehr drin.

00:15:10: Und bisher haben die das immer so gemacht, indem sie quasi den Boot oder über Sicherheitslücken entsperrt haben... ...und die werden natürlich nach und nach gestopft.

00:15:19: Speziell bei Samsung sind es so die Scenar Note X, das waren die letzten wo's noch funktioniert hatte.

00:15:25: Seitdem ich habe mal ein angebliches Kasten-Räum für ein Note XX gesehen oder sowas und danach gibt es einfach nichts mehr selbst wenn die Handys vielleicht ... inzwischen genau so sicher wären wie die Pixels, was man jetzt dann noch nicht mal beurteilen kann... ... solange hier gerade von den Leuten hier drauf geguckt haben.

00:15:44: Nur funktioniert das eben nicht.

00:15:45: Also auf die Sammlungskrieg oder auf ein aktuelles Samsung kriegt man kein einziges Kasten rum mehr drauf.

00:15:50: Stimmt!

00:15:51: Und wenn?

00:15:51: Dann wäre es quasi ein J-Break und keine Gebäude funktionen.

00:15:55: Ja und das ist ja auch die Kritik bei J-Brakes beim iPhone.

00:16:00: Du begibst dich in eine gewisse Unsicherheit, also man will das ja nicht.

00:16:03: Man will ja nicht über Sicherheitslücken quasi.

00:16:06: Ähnlich ist es tatsächlich bei Custom Rom's auch.

00:16:09: Also... Es ist schon ratsam den Bootloader danach wieder zuzusperren.

00:16:13: Da muss man wieder gucken ob das geht,

00:16:15: weil dann wird

00:16:15: dann das Custom Rom direkt wieder runter geschmissen oder

00:16:19: schlimmeres?

00:16:19: Ja,

00:16:21: aber wann passiert das?

00:16:22: Dass es das Kastenraum untergeschmissen wird.

00:16:23: Also du kannst... Wie gesagt, es hängt wirklich vom Telefon ab und auch vom Kastenräumen.

00:16:31: Auch einer der Vorteile von Graphen und dem Zusammenspielen mit den Pixel, also die Grafenleute signieren ihr Betriebssystem so dass es auf Pixeltelefone möglich ist dem Bootloader hinter wieder zuzumachen nachdem man Graphen installiert hat.

00:16:45: Und das möchte man eigentlich auch weil nur ein geschlossener bootloader stellt sicher dass nicht irgendein Mal wäre oder irgendwas anderes im Hintergrund an deinem System was rummanipuliert.

00:16:55: Du kannst dir dann halt sicher sein, es ist heile und nicht

00:16:58: kompromittiert.".

00:17:02: Die Linich-Leute signieren ihr System nicht und waren auch eindringlich davor.

00:17:09: Manche Hennies erlauben das dann, dass man den Bootloader wieder zumacht aber dann bist du quasi in der Sackgasse weil der Bootloaders sagt ich bin hier auf ein nicht signiertes Betriebssystem gestoßen Das starte ich nicht.

00:17:20: Wenn du das Betriebssystemen nicht mehr starten kannst, kannst du ihn aber auch nicht wieder aufmachen.

00:17:24: und wenn du ihn nicht wiederauf machen kannst, dann kannst du auch nicht mal zurück auf das Auslieferungsendroid zurückflaschen.

00:17:29: Ich

00:17:30: hab da mein

00:17:31: Telefon kaputt gemacht ja.

00:17:32: Okay

00:17:32: krass!

00:17:34: Also so kann man es eigentlich zusammenfassen.

00:17:36: Gibt dasselbe wie's die kriegen sie hin?

00:17:37: Aber ich würd sagen... Ich

00:17:39: könnte es dann quasi nur zumachen bei Bootloadern, die quasi nicht die Signatur überprüfen was dann aber auch dazu führen könnte und manipuliertes System habt, was er dann ja auch botet.

00:17:53: Man muss dabei sehr genau immer gucken vor welchen angerest Vektoren will man sich überhaupt schützen?

00:17:59: Also damit jemand anders auf meinem Gerät, wo der Bootloader offen ist ein kaputtes falsches Spionage Betriebssystem installiert muss natürlich jemand mir mein Handy erst mal lange wegnehmen und dazu Lust haben.

00:18:11: Da weiß ich nicht wie da der Angriffsfektor ist.

00:18:13: genau das

00:18:14: aber den Angriff kann doch auch sein.

00:18:17: also es gibt ja diese Tools die Sicherheitsbehörden haben die dann halt... Das ist ja das was ja auch Grafeno als sagt, ne?

00:18:23: Diese Standard-Tools... Mir fällt der Name gerade nicht ein, wir haben mal so eine Tabelle gemacht.

00:18:29: Celebrate so was kann also die sich jetzt werden?

00:18:32: einmal so ein Koffer schließen das Handy an.

00:18:35: Dann drücken den Knopf nicht mehr vor.

00:18:37: der Polizeibeamte muss vielleicht nicht mal besonders besondere Hecker fähigkeiten können und er macht es ließ das automatisch aus und je nachdem, wie gut.

00:18:49: also was ist?

00:18:50: iPhone oder Gaffin US oder so?

00:18:51: die sind dann gut dagegen gekapselt während halt ... wenn ich jetzt so einen unsicheren Bootloader habe oder einen offenen, ... ... kann wahrscheinlich so ein Tool das dann alles schön auslesen.

00:19:00: Genau aber dazu muss man erst mal von den Behörden... also die müssten einen erstmal nachspionieren wollen.

00:19:08: Also da denke ich auch nicht, also da muss man glaube ich ganz klar unterscheiden und ich denke für uns als Privatnutzer geht die größere Gefahr eher von ... von dem ganzen Gedöns noch aus, was dann aufm Handy drauf ist.

00:19:21: Also von jeder Wetter-App die den Standort ganz gewissenhaft nur an ... ... dreihundertvierzig Werbepartner weiterverkauft und insgesamt der ganze Rattenschwanzanklautdiensten... ... an der normalen Nutzung dran hängt.

00:19:41: Und da ist man mit Custom-Roms wirklich besser und sicherer

00:19:43: unterwegs.".

00:19:44: Der Euro war mir dann die DVD App wert, ... ...

00:19:48: wie

00:19:48: sie eigentlich kostenlos machen wollten... ...und von so einem Anbieter, der an so viele Werbepartner das teilt ... ... und geteilt haben.

00:19:58: Genau ich finde aber... Also nochmal zu der Sache mit den Sicherheitsbehörden.

00:20:03: Das stimmt schon, ne?

00:20:04: So wir sind halt ein... Die meisten von uns sind kein Edward Snow.

00:20:07: Aber andererseits gibt es auch Leute, die sich über Umweltaktivisten nicht in die Kategorie Touristen fallen, wo dann übereifrige Staatsanwälte... ...eine Hausdurchführung oder Sachen kassiert haben.

00:20:22: Es gab so mal einen Fall, dass eine CCC-Untergruppe hatte mit einem Tritidrucker diese... Hiroshima Atombombe irgendwie nachgedruckt und dann wurde, wurden den Geräte einkassiert.

00:20:34: Aber das ist ja dass es ich auch bei dieser Grafino also der Kritik die Grafenos auf Ich finde teilweise toxisch äußert Gegenüberzeugung.

00:20:45: sowas wie EOS so Ist halt genau.

00:20:48: der Schwerpunkt von EOS zum Beispiel ist halt eher sozusagen normal User Privatsphäre was du gesagt hast wie die Apps, die halt irgendwie mit Werbepartnern das teilen.

00:21:00: So diese Überwachungsmöglichkeit durch Werbetracking und so.

00:21:04: das sind dann der Schwerpunkt ... paar Sachen finde ich auch legitim, zum Beispiel genau zu gucken... ... für welches Gerät kriege ich?

00:21:11: Welches EOS Update und welche Sicherheitslücken hat EOS gefixt.

00:21:15: Aber manche Sachen find' ich dann auch tatsächlich ein bisschen überzogen,... ... wo man sagen kann, wo ist die Verhältnismäßigkeit?

00:21:20: Genau!

00:21:21: Und ich finde sie hätten es an der Stelle eigentlich auch überhaupt nicht nötig,... ... so hart mit der Konkurrenz ins Gericht zu gehen weil ich finde,... ... schon dass das Grafen-und EOS auf ihrer Art die besten in ihrem Metier sind.

00:21:35: Ja, muss man schon so sagen.

00:21:38: Also du hast dich jetzt mit Ehe ja glaube ich ein bisschen mehr beschäftigt und kannst da vielleicht gleich nochmal was über den ganzen Cloud-Krams sagen?

00:21:44: Ich benutze Graphene jetzt, weiß nicht seit zwei oder seit drei Jahren auf meinem privaten Handy im Alltag Und zwar nicht mal wegen der Security Funktionen sondern Mehr ein bisschen aus Privacy gründen und das ist auch der Witz.

00:22:02: Das Alleinstellungsmerkmal von Grafeno ist, dass ich halt die originalen Google-Dienste weiterhin benutzen kann.

00:22:09: Aber ich kann ihnen die Flüge stützen weil sie den gleichen Rechtemengagement unterliegen wie jede andere App

00:22:14: und das bei einem normalen Stock Android nicht so, denn die privilegiert.

00:22:17: Genau da laufen die Google Play Dienste wirklich mit Systemerechten also als Administrator und Sie können immer meinen Standort erheben.

00:22:24: Sie können meine Kontakte lesen.

00:22:27: Sie haben im Prinzip ein Blanko Check.

00:22:28: für das ganze Handy ist es halt wie eine App, wie jeder andere.

00:22:34: Das kennt man ja in der allgemeinen Nutzung dass wenn das Fenster aufpoppt hier App XY möchte auf ihre Kamera zugreifen wollen sie das zulassen und das kann man halt verneinen unter Graphene OS.

00:22:45: also meine Playdienste dürfen ins Internet um Benachrichtigungen empfangen und das ist alles.

00:22:51: Fällt gerade auf.

00:22:52: ich glaube Google Maps hat mich noch nie nach der Standortberechtigung gefragt.

00:22:56: was macht den EOS York richtig oder was?

00:23:00: wo sind die stark?

00:23:01: Stark sind die eben darin, dass es vorinstallierte Geräte gibt wenn man sich mit dem Gefummel gar nicht auseinandersetzen möchte.

00:23:09: Die haben eine schöne Oberfläche und die liefern direkt Clouddienste mit wenn man möchte.

00:23:15: Sie häxen da jetzt auch nicht großartig.

00:23:17: das ist einfach ne Nextcloud.

00:23:19: ... und wer sich da selber drin reinfummeln möchte, kann sie sowohl auf dem eigenen Nass natürlich ... ... installieren oder auf dem eigen Server... ... oder sich irgendwo bei einem der ZIG Next Cloud Leuten einen kaufen.

00:23:32: Aber da kriegt man eben alles aus einer Hand.

00:23:34: Man integriert es, man schaltet das Gerät an,... ... macht seinen Account fertig und zack!

00:23:37: Hat man sofort Mail und ein Foto uploaden... ...und irgendwie ein Office-Dienst online.

00:23:44: Wer da keine Lust drauf hat, das alles manuell zu machen ist da sehr schnell am Ziel.

00:23:49: Und es gibt glaube ich weiß gar nicht mehr wie großes war ich meinen gig was mindestens oder so noch ein bisschen mehr cloud speicher.

00:23:57: Und auch beständig.

00:23:58: also ich habe ich hab glaub ich vor fünf sechs jahren mir eos das erste mal angeguckt und als sich dann jetzt auf dem anderen händen die das mal wieder installiert hatte hat mich in meine account wieder eingelockt.

00:24:08: mein fast zehnjahr alter kram lag noch in deren cloud drin.

00:24:12: Was was Jörg sagt der next cloud?

00:24:15: will auch nicht jeder vielleicht aufsetzen, weil das ist ja jetzt mittlerweile auch nichts mehr für autonomal Anwender und dann ist es halt schön wenn man da so ein Angebot hat.

00:24:25: Generell finde ich es natürlich immer so ein bisschen fraglich, dass man Sachen die technisch gar nicht am Smartphone dran hängen.

00:24:32: Dass man sie quasi mit dem Smartphone mitkauft.

00:24:35: also nur weil ich Google oder EOS oder Apple Geld für das Handy gebe möchte Ich jetzt nicht notwendigerweise meine Fotos bei denen haben.

00:24:43: Also die will ich sowieso eigentlich lieber ganz woanders noch mal haben So dass sich beim Umstieg zwischen Apple und Android quasi mich da nicht noch meine Fotos umziehen muss, aber meine Termine auf einmal von irgendwelchen Servern hin und her bewegen.

00:24:56: Aber sicherlich jeder so.

00:24:58: Vielleicht passiert die EU irgendwann, dass man nicht mehr gefragt wird was ich hier suche in welchem Browser man verwenden will?

00:25:03: Sondern welche Cloud Adbiter?

00:25:06: Wenn dich gar nicht zu schlecht gesagt.

00:25:10: jetzt kommen wir nochmal auf die Apps und Playdienste weil das ist ja auch für viele Leute wichtig läuft laufen meine Apps die ich brauche.

00:25:19: Wie bekomme ich denn die App?

00:25:20: Du hast jetzt gesagt Graphene OS, da kann ich die Playdienste benutzen.

00:25:24: Das heißt, ich kann den Play Store verwenden und installieren.

00:25:26: wie sieht das aus bei EOS.

00:25:28: EOS und IODE und auch Linux haben die Play Dienste nicht mit drin sondern sie haben den sogenannten Micro G.

00:25:36: Was ist das?

00:25:37: quasi eine Open Source, versuche die Playdienste nachzuprogrammieren und dann teilweise andere Dienstleister dafür wieder zu benutzen.

00:25:46: Da ist so Kram drin der weiß ich nicht in den Playdienstes ja drin das er aus den IDs von Router versucht rauszufinden.

00:25:53: wo ist der oder sowas?

00:25:54: Und da nehmen sie natürlich nicht die Google Datenbanken sondern irgendwelche anderen Datenbanken und versuchen sich so viel wie möglich also es entweder gar nicht zu lösen oder gar nicht aus dem Handy herauszugehen anderen Dienstleistern zu lösen und zumindest datenschutzfreundlich.

00:26:10: Man kann bei dem MicroG dann seinen Google Account angeben ... dann läuft einiges da drüber und man kann es aber auch lassen.

00:26:17: Und dann ist man noch ein bisschen anonymer, also da geht's vor allem drum sich von Google zu trennen... ...und möglichst wenig Spuren bei Google zu hinterlassen.

00:26:25: Das funktioniert im Großen und Ganzen überraschend gut?

00:26:27: Das

00:26:28: brauche ich ja weil wenn ich eine App installiere die quasi auf diese Playdienste aufbaut das ist ja total attraktiv!

00:26:34: Also dass ist ja was Google gemacht hat.

00:26:36: Ich habe am Anfang gesagt das ist Open Source aber irgendwie dann doch nicht.

00:26:38: ne?

00:26:39: Weil sie ja das Android Open Source Project, AOSP.

00:26:45: Genau das ist quasi das Grund Android und es ist so ein, ja genau so ein Aktraktiv wie so einen Linux aus den Neunzigern.

00:26:53: Und dann bauen wir darauf die Sachen.

00:26:56: Früher mussten halt die App entwickeln, ja teilweise dann so Sachen wie Standortsuche oder so ganz banale Sachen, die jeder braucht, dann teilweise selber machen.

00:27:03: Benachrichtigungen auch ein großes Thema, früher hat jede App... Alle, was für sich drei Minuten das Handy aufgeweckt und hat man selber auf dem Server nachgefragt gibt es etwas Neues für mich.

00:27:15: Und die Hölle in Sachen Akkuverbrauch gewesen.

00:27:19: Das regeln auch die Playdienste mittlerweile?

00:27:22: Genau!

00:27:22: Und jetzt ist halt diese Playdienst eine große Bibliotheksamlung, die den einen Vorteil hat dass wir dieser Sicherheitsupdate problematik... die Android in der Anfangsstandard nicht mehr haben, sondern die Play-Dienste quasi Google kontrollieren kann.

00:27:34: Das wichtige Sicherheitsupdates für wichtige Bibliotheken gerade die auch Internetbezug haben dann ausgeliefert.

00:27:41: Andererseits ein nützlicher Nebeneffekt ist das halt eben erst mal die Apps auf einem nur Open Source Android ohne Playdienste nicht laufen weil denn die App sagt ich kann gar nicht starten weil ich will irgendwie Standort oder keine Ahnung was und Genau, dafür brauche ich genau dieses

00:28:00: Microgi.

00:28:01: Das ist relativ kompliziert zu installieren und deswegen liefern es zumindest IODI und EOS direkt mit.

00:28:07: Wie ist das bei Linux eigentlich?

00:28:08: Weil Linux ist es nicht direkt mitgeliefert.

00:28:13: Das machen wir nicht auf.

00:28:14: Man kann es aber nachinstallieren!

00:28:16: Die Linux Leute sind nicht mal mehr so richtig Fan auch aus Sicherheitsgründen also... Also was sagt?

00:28:26: jetzt?

00:28:26: doch kurz also was micro G manchmal macht ist, dass sie den Google Servern den Google Servern halt vortäuscht.

00:28:33: Ich wäre ein offizielles Handy mit offiziellem Playdiensten und dafür muss auch eine ID gespoofed werden... ...und da ist man ein bisschen aus Betriebssystem angewiesen und die linische Leute wollen keine ID spoofing machen.

00:28:44: das war aus ethisch moralischen Gründen.

00:28:47: oder weiß er auch sagen irgendwie ja wenn es nicht mehr klappt dann Preisen wir hier Funktionen, an die nicht mehr funktionieren vielleicht irgendwann in einem Jahr.

00:28:54: Also da ist immer schon ein Katz im Mauspiel weil Google schon versucht, Micro G zu blockieren.

00:28:59: und aber man kann es unter Linux installieren und das funktioniert auch.

00:29:04: Aber man kann bei Linux die Playdienste installieren?

00:29:07: Auch!

00:29:07: Das sind ja die G-Apps

00:29:09: oder?

00:29:09: Genau!

00:29:09: Die gibt's noch?

00:29:10: Die gibt´s noch und die kann man normal installieren.

00:29:14: dann bist du in Sachen Privacy mit einem Linux Custom Rom wieder fast genauso unterwegs wie mit einem Stockraum mehr oder weniger.

00:29:23: Also da laufen die Playdienste dann auch mit Systemrechten und dürfen machen, was sie wollen und auch Daten erheben, wie Sie möchten.

00:29:30: Also kein Datenschutzgewinn sondern höchstens... Das ist

00:29:33: maximale Kompatibilität dafür?

00:29:35: Genau!

00:29:35: Ist

00:29:36: halt einer der Vorteile.

00:29:37: weg von den Kastenroms aber bleiben ja noch genug über.

00:29:40: also

00:29:40: bleibt immer noch irgendwie eine Firewall- und Stellschrauben an anderen Orten.

00:29:48: Jetzt haben wir sehr viel über Micro G und G-Apps und so was gesprochen.

00:29:54: Und Playdienst, aber wie sieht das aus?

00:29:56: AppStores.

00:29:58: Wenn ich die Playdienste habe kann ich den Play Store verwenden von Google.

00:30:01: Wo kriege ich denn sonst Apps?

00:30:03: Bei IODI ist der Aurora Store vorinstalliert.

00:30:08: Das ist ein alternativer Store, der aber wiederum über IDs poofing direkt auf dem Play Store.

00:30:13: Also er tut immer so als sei irgendwer ganz anders und greift dann auf den Play Store zu.

00:30:18: Und da kriegt man dann alles mit den aktuellen Versionen, so wie es auch im Play Storezukriegen ist.

00:30:23: nur das Google nicht mitkriegt dass man selber es runterlädt.

00:30:26: Es funktionieren dann keine gekauften Apps.

00:30:30: Aber wenn man in MicroG wiederum sein eigenes Konto angibt oder in Aurora muss...

00:30:35: In Aurora?

00:30:35: Genau, in Aurora kann man seinen Google-Konto wieder angeben.

00:30:38: Dann kann man auch bezahlte Apps die man auf dem Stock Android gekauft hat kannst du dann auch auf den Kasten bei uns installieren.

00:30:45: Dann weiß Google aber wie da wo du bist und wer.

00:30:52: Und Aurora hat meine Google Credentials?

00:30:57: Ja!

00:30:58: Das müsste über ein sicheres Verfahren gehen.

00:31:00: Okay, das kann man ja nochmal checken.

00:31:04: Genau okay und dann gibt es was ist denn meine keine...

00:31:08: Und EOS macht es im Prinzip ähnlich nur gehen die nicht über ein Aurora Store sondern haben noch einen eigenen Und der wiederum integriert direkt den eftroid.

00:31:18: Der ist ja ein alternativer wo es nochmal andere Arten von Apps gibt.

00:31:24: Die auch von eftroit glaube ich selber kompiliert werden oder zumindest überprüfen sie, ob sich's könnten so ungefähr.

00:31:31: ich weiß es kann nicht.

00:31:32: Ich glaube die kompellieren sogar selber.

00:31:35: auf jeden Fall.

00:31:35: deswegen gibts die Updates in Eftroid manchmal langsamer weil dann tatsächlich jemand eine freiwillige Person in einem... ... unterfinanzierten Open Source Projekte quasi tatsächlich auch aus Sicherheitsgründen, glaube ich, legen die Schlüssel mit denen sie dann die App signieren.

00:31:52: Auch quasi nicht irgendwo eine Gaut.

00:31:54: Gehen Sie glaub ich ein bisschen vom Weg, weil ich das richtig gelesen habe?

00:31:58: Aber gab irgendwie Kritik dass die eigene Signaturen nehmen beim Kompilieren

00:32:02: Okay, aber auf jeden Fall deswegen.

00:32:04: da hat es bisher immer länger gedauert.

00:32:06: Ich hab jetzt nicht aktuell verfolgt

00:32:08: und fdroid kann man ja auch auf den stock android installieren.

00:32:11: das ist immer sinnvoll um dann noch alternativen apps zu gucken.

00:32:14: irgendwie alles was bei eftrold schön ist braucht man überhaupt sowieso gar nicht aus dem play store zu benutzen.

00:32:19: iodhi installiert eftroid schon vor und dass kann man benutzen und er aus hat.

00:32:23: soweit ich richtig im kopf hat er aus.

00:32:24: Hat sich jetzt unser kollege robin angeguckt der heut nicht da ist.

00:32:29: Die haben einen eigenen Store programmiert, der dann quasi in einer Oberfläche Android und den Android-Store vereinigt.

00:32:36: Also man sucht irgendwas und kriegt gleichberechtigt sofort die Android Treffer so dass man gar nicht in zwei Apps nachgucken muss wo es gibt.

00:32:44: Ja klicke gut!

00:32:46: Und wie sieht's denn in der Praxis aus?

00:32:49: Welche Apps laufen denn problemlos?

00:32:52: So welche Gruppen von Apps?

00:32:54: also Du hast es schon angedeutet.

00:32:57: Also alles aus dem F-Store läuft natürlich problemlos, weil das üblicherweise ohne die ganzen Google API Playdienstzugriffe daherkommt und... Selbst wenn man jetzt aus dem Auroa Store irgendwas installiert, was halt jetzt nicht wer weiß wie sicher als.

00:33:18: Nicht gekauft ist.

00:33:19: das geht genau

00:33:20: und ich brauche kauf der apps.

00:33:22: also dass ich kann mir schon den db navigator als bahn app kaufen runterladen installieren Das funktioniert schon.

00:33:31: also

00:33:32: Kann ich da auch dann tickets kaufen?

00:33:33: Also kann ich mich da anmelden oder tickets kaufen weil er denn die Deutsche Bahn ihre eigene Infrastruktur benutzt und ich jetzt nicht Google Pay zum Beispiel nutze.

00:33:42: Was

00:33:42: weiß ich hier?

00:33:42: Taxi-Apps oder E-Scooter-App, das funktioniert aber... Eigentlich alles problemlos.

00:33:51: Und es gibt ja auch Apps zum Beispiel Streamer, da kann ich's quasi einmal im Play Store kaufen aber... ...ich kanns ja direkt bei denen kaufen und dann kann ich das installieren und diesen meinen Schlüssel eingeben.

00:34:02: Da könnte man auch noch mal gucken ob es einen alternativen Verkaufs wiegt.

00:34:05: Gefähr

00:34:06: E-Mail Client hier von Marcel Bockes heißt er glaube ich eine Fermil.

00:34:10: Da geht das auch, da können wir halt einfach beim Hersteller bezahlen.

00:34:15: Riecht per Mail ein Freischaltcode ... ist auch eine elegante Lösung.

00:34:20: So, dann kommen wir doch mal zu den Problemkindern... Wir haben uns mal so ein bisschen auf den Floh unterhalten über Online Banking.

00:34:26: Jörg wie sieht es denn aus mit Online Bank?

00:34:27: Online

00:34:28: Banken hat man inzwischen gute Chancen!

00:34:31: Es gibt natürlich hundert Banken oder sowas und wir haben jetzt vielleicht mal zehn ausprobiert und die funktionieren einfach.

00:34:37: Die meisten funktionieren tatsächlich.

00:34:40: Also die großen Banken Deutsche... An die Deutschbank kann man gar nicht ausprobieren.

00:34:43: Aber Sparkasse haben wir ausprobierend, die funktioniert.

00:34:47: Ingen haben wir ausprobiert, kommen direkt funktioniert.

00:34:50: Das funktioniert.

00:34:51: man kann die Apps runterladen und kann dann einfach loslegen und es funktioniert.

00:34:55: Die Apps kriegen auch Zugriff auf die Kamera wenn man möchte so dass man diese Fotoüberweisung machen kann.

00:35:00: oder irgendwelche QR-Code Geschichten.

00:35:02: das reine Banking hat überall gut funktioniert.

00:35:05: ein Problem hatten wir jetzt in der Stichprobe bei der Nn'Ninzechsundzwanzig App.

00:35:11: Die hat irgendwie auf die Kamera nicht zugreifen können, also die installiert erst.

00:35:15: und wenn man dann sagt ich bin der und der.

00:35:17: Dann sagt er ja jetzt machen wir schnell ein Selfie und dann kommt Olli auf dem Handy will dich nicht laufen.

00:35:23: Und noch irgendeine andere weiß hat auch nicht funktioniert mehr genau.

00:35:27: Also Deutsche Bank habe ich zumindest installiert.

00:35:30: sie ließ sich starten.

00:35:32: Ich weiß nicht wie es nun auf Linus und anderen Custom Roms ist.

00:35:36: bei Grafen merkt man sehr schnell die Apps die nicht laufen Weil sie der Meinung sind irgendwelche Sicherheitsfunktionen fehlen, stürzen einfach direkt nach dem Start wieder ab.

00:35:46: Also wer bis zu möchten Sie ein Account ablegen?

00:35:48: Maske kommt ist schon sehr weit.

00:35:51: Ab da sollte es jetzt bis auf deine Kamera in sechs und zwanzig Ausnahmen dann auch eigentlich durchlaufen.

00:35:56: Gut

00:35:57: ich meine Deutsche Bank ist ja eher für Leute die Peanuts haben und nicht nur uns.

00:36:04: Genau, das Problem bei diesen Online-Bagging-Apps ist ja, dass die ja versuchen, die Integrität des Systems festzustellen.

00:36:09: Deswegen war es früher mit Customern problematisch, weil sie dann gesagt haben was für ein komisches System, dem traue ich nicht.

00:36:15: Das funktioniert jetzt aber selbst wenn der Loader noch offen ist?

00:36:18: Die haben früher versucht auch nach einem gerouteten System zu gucken und beim Root... Apps sofort mehr Möglichkeiten, was kaputt zu machen.

00:36:28: Und der Check ist glaube ich immer noch drin.

00:36:30: aber sämtliche Kassen-Roms kommen ohne Routen aus die kommen ungeruht.

00:36:34: Man will auch das muss man ja vielleicht auch sagen, man will auch vielleicht gar nicht.

00:36:38: Also ich will kein geroutetes Android haben.

00:36:40: Auf gar

00:36:41: keinen Fall.

00:36:42: Ich meine selbst auf meinem Linux Rechner wo ich ja rot werden kann, will ich ja auch im Normalfall keine Route haben.

00:36:47: und das ist auch der Unterschied zwischen dem was Jörg vorhin erwähnt hat also der offene Bootloader Auch tendenziell schon Sicherheitsproblem klar, aber so wie Jörg das beschrieben hat können wir vernachlässigen.

00:36:58: Aber wenn ich Rout rechte theoretisch auf meinem Handy habe und irgendeine App... ...einfach als Malwehr schlechte Absichten hatten dann kann die machen was sie will auf diesem Telefon

00:37:11: und... Das finde ich auch sehr gut.

00:37:13: dass die Banking-App saugefährlich

00:37:15: also oft gar kein Feier und du schon gar nicht auf einem App wo eine Banking App gewünft?

00:37:20: Wie sieht es aus mit?

00:37:22: Ich mache jetzt eine Überweisung und dann muss ich die noch auf dem Handy abblicken.

00:37:26: als zweiter Faktor.

00:37:28: Die haben ja alle ihre eigenen Apps.

00:37:30: oder ist das in der Bank?

00:37:32: Sie laufen ja auch so, von den Volksbanken dieses Secure Go oder sowas.

00:37:37: Das geht auch.

00:37:38: SecureGo

00:37:38: benutze ich auch seit Jahren in einer Bank die da über Volksbank in dieser Technik mit drin ist.

00:37:44: das sind hier auch GLS und Umweltbank und wahrscheinlich noch ein paar andere und das funktioniert.

00:37:48: Und SecureGO kann man ja sogar mehrere Banken drinnen haben.

00:37:54: Ich spring mal weil es ähnliche Mechanismen hat als Streaming, Netflix und sowas.

00:37:59: wie sieht das damit aus?

00:38:00: Ich

00:38:00: kann nicht ausprobieren.

00:38:03: Das war früher auch, die haben ja Aufruhrkontrolle.

00:38:04: Wir sind noch so klein.

00:38:06: Das hatte ich so eine Erinnerung, dass sie auch früher so geteckt haben.

00:38:09: Tatsächlich ja Spiele auch ne?

00:38:11: Also hier... Scheiße was in Grays oder Pokémon also irgendwas von Jantik hat auch stark darauf geguckt das es alles vernagelt ist.

00:38:20: Also gerade standortbasierte Spiele damit man nicht cheaten kann mit GPS-Boofing Also explizit getestet haben was jetzt nicht für alle custom ROMs, aber auch für Graphene kann ich sagen läuft Spotify dieser Netflix Disney plus Amazon Prime Video alles problemlos durch.

00:38:43: Auch mit höchster DRM Stufe also in höchst Qualität und nicht halt nur in der SD.

00:38:49: Gut dann wieder zurück zum Kapitalismus.

00:38:52: mobiles bezahlen mit NFC Okay, ihr werdet leise.

00:38:59: Ich dachte

00:39:00: zuerst, weil tatsächlich das Handy mit dem ich es zuerst ausprobiert habe ist ein uraltes Samsung S nine was Samsung selber nur bis Android zehn gebracht hat und mittlerweile läuft IO die drei zehn also mit Android drei zehn drauf und ich hab's nicht hingekriegt nichts wollte funktionieren.

00:39:17: das Ding wollte auf keinen Trick den ich kannte per NFC bezahlen und ich war schon immer ganz neidisch, weil ihr alle erzählt hatte, die hat das neue Fairphone unter EOS.

00:39:27: Da funktioniert alles.

00:39:28: und bei dir die Pixels unter Grafien funktionierten auch.

00:39:31: Und dann habe ich IODI einfach mal auf dem Pixel sieben was jetzt auch ganz schön alt ist, installiert ja und da lief alles.

00:39:39: also es war tatsächlich das alte Samsung und ich bin dann so ein bisschen auf die Suche gegangen woran es liegt und ich hab nicht so richtig etwas gefunden.

00:39:48: Und und das war ganz spannend, also wenn du auf ein Custom Rom irgendwelche Diagnose apps aufrufst um zu gucken was geht denn jetzt alles nicht.

00:39:56: Gibt man damit nicht unbedingt weiter weil ich habe auch eine Diagnase App die sagte dass geht nicht und das geht nicht.

00:40:01: Das geht nicht auf den Pixel oder bezahlen konnte ich so ungefähr und meine Vermutung war dann eher das ist so ne ganz spezielle NFC Besonderheit ist im S nine deswegen nicht drin ist, weil die Samsung Treibern nicht neu genug sind.

00:40:19: Weil die halt mit Android zehn aufgehört haben und jetzt Android drei zehn da ein bisschen andere Anforderungen an den Treiber stellt Und das ist vielleicht auch so ein grundlegendes Problem.

00:40:29: Die Kasten Roms sind ja immer auf die Treiber angewiesen für Prozessor und Grafik und alles mögliche Geraffel und Das kann nur von dem einzelnen Hersteller kommen.

00:40:39: So was wie quelloffene Treiber gibt es unter Android gar nicht, das heißt die Ersteller von so einem Kastenrom haben gar keine andere Möglichkeit als quasi das offizielle Rom sich zu nehmen und auseinander zu fummeln und die Treiber daraus zu reißen.

00:40:53: Und wenn der Hersteller kein Update mehr liefert gibt's natürlich auch keine Treiber Updates.

00:40:58: Das ist einerseits ein kleines Sicherheitsrisiko weil dann halt in den alten Treibern die Sicherheitsfixes nicht drin sind.

00:41:03: und vor allem Wenn du neues Android hast was neue Eigenschaften von den Treibern erwartet ... kann das nicht drin sein, weil die drei

00:41:11: Wortzahlen

00:41:11: sind.

00:41:12: Und so haben... Das ist meine Vermutung weswegen man mit dem S-neuen... ...mit den Custom Rom's überhaupt nicht bezahlen kann aber... ...Jodi das mit einem Pixel völlig problemlos hingekriegt hat.

00:41:23: Warum dann?

00:41:24: Warum habt ihr euch noch gekrümmt als ich gefragt habe nach Mobilität?

00:41:26: Es klingt ja so was geht wenn man ein aktuelles...

00:41:30: Ein großes Problem ist.

00:41:31: eigentlich bezahlt man ja mit dem Handy über die Google App Über Google Wallet oder Google Pay oder wie sie es gerade nennen und die will man ja eigentlich nicht mehr drauf haben.

00:41:40: Einer der Gründe für ein Custom Rom ist ja, dass Google jetzt nicht mehr sehen soll was man alles kauft und deswegen brauchst du eine andere App, die digitales bezahlen ermöglicht.

00:41:49: Und Wallet funktioniert einfach auch nicht, ne?

00:41:52: Auch bei Grafen nicht.

00:41:55: Also Wallet läuft aber... Aber die Bezahlung mit Wallet funktioniert nicht.

00:41:58: Also ich kann irgendwie Fahrkarten, Kino-Tickets,

00:42:01: Flugtickets...

00:42:02: Da kann ich da alles reinspeichern?

00:42:03: Da habe ich eine Empfehlung für einen FDROID Stock.

00:42:06: Katima heißt die App.

00:42:07: Die hat auch ein Kollege von uns mal getestet, Wilhelm glaube ich und da bin ich da auch darüber gekommen.

00:42:13: Da kann sich diese Tickets, die für Google Wallets sind.

00:42:17: als ich klick dann wirklich auf dieses Google Wallet-Icon und frag mich meinen Stock Android wird es im Wallet oder in Katima sage ich Katima Und da kann ich dann so, so Tickets und so sagen.

00:42:25: Aber

00:42:26: bezahlen?

00:42:27: Ja auch nicht

00:42:27: bezahlen.

00:42:30: Dann ging quasi die Suche los dass wir Android andere Android Wallets gesucht haben mit dem man dann bezahlen kann.

00:42:38: es gibt da die App digitales bezahlen.

00:42:41: Da muss man aber wieder Kreditkarten hinterlegen und da funktionieren nicht alle Kredit-Karten.

00:42:46: Mit der hatte ich jetzt auch im Spaß weil die GLS Bank das digitale Bezahlen Unter Android, unter iOS geht das schon lange aber wahrscheinlich deren Vorstand alle IOS haben.

00:42:58: Aber es ist auch meine Theorie.

00:43:00: Nein, aber unter Android geht's jetzt auch.

00:43:03: Also vorgegnets gar nicht.

00:43:03: und jetzt habe ich zwei Möglichkeiten nämlich das mit der GLS App zu machen ... oder mit dieser digitales Bezahlen App.

00:43:10: So

00:43:11: habe ich aber die, meine GLS Karte nicht aktiviert gekriegt.

00:43:14: Auf dem Pixel sieben hat er dann nach drei Tagen gesagt, ne geht

00:43:18: nicht.

00:43:19: Ich hab alle drei Karten aktiviert bekommen und... ...dann habe ich es hier in der GLS App verinstalliert,... Und da sind sie rausgeflogen aus der Digital.

00:43:32: Also man kann sich nur in einen von den beiden haben, aber digitales bezahlen diese App das ja auch von den Volksbanken quasi eigentlich auf dem Volksbanken IT-Universum wie geht unter die ohne Play Apps oder?

00:43:46: Die funktionierte also ich habe keine selber keine Karte gefunden die ich da aktiviert kriege Aber die App an sich schien laufen zu wollen so ungefähr.

00:43:56: Was dann auch funktionierte, war die Sparkassen-App.

00:43:59: Mit der konnten wir kontaktlos bezahlen genau in die GLS App.

00:44:02: da kann man auch direkt aus der App bezahlen und wenn man das alles nicht hat.

00:44:07: also der erste Tipp ist immer guckt einfach in eure Banking App rein ob sie das kann.

00:44:11: einige können es die meisten können's nicht.

00:44:14: Eigentlich weiß ich es nur von GLS und von Sparkasse, dass das geht.

00:44:17: Ja,

00:44:18: kommen direkt kann nicht, ihren G-Kann auch nicht...

00:44:21: Also weil die alle diese Google Infrastruktur benutzen denen das egal ist.

00:44:25: Im Endeffekt frage ich muss so ein App Entwickler oder eine Bank das gar nicht unterstützen?

00:44:29: Weil der offizielle Weg ist eben über Google World.

00:44:32: Der offizielle

00:44:33: Weg ist einfach Google Pay zu unterstützt ja.

00:44:36: Und das ist genau und ich glaube halt die Volksbange.

00:44:38: Sparkassen wollen ja auch wahrscheinlich aus politischen Gründen.

00:44:44: Ich war unser Kollege Markus Montz macht ja viel Banking, also dem richten wir jetzt hier quasi als kurzen Gast.

00:44:49: Wir gehen rüber an den Tisch und machen noch ein Fachgespräch wie bei den Talkshows leiden.

00:44:53: Markus hat mir das glaube ich immer auch erklärt dass die zum Beispiel ganz lange... Ich wollte mal die sozusagen das direkt selber machen wollten.

00:45:02: Ja

00:45:02: macht ja auch Sinn, ich weiß nicht ob es jetzt politische Gründe sind.

00:45:05: irgendwie also was eine sichere Bank ist?

00:45:06: Ja weil die ja die Hände aufhalten oder Google die Hand aufhalten und das wollen sie natürlich umgehen.

00:45:12: Wahrscheinlich ärmonitäre Gründe.

00:45:14: Ja das meine

00:45:15: ich halt mit politisch.

00:45:16: Das wäre auch eine gewisse Art von... Firmenpolitik.

00:45:19: Und

00:45:21: was wir dann ausprobiert haben, ist einfach bei diesen ganzen Neobanken mal zu gucken wo es umsonst die Konten gibt.

00:45:26: und da haben wir die Curve Bank gefunden.

00:45:29: das ist eine britische Bank die in der EU Lizenz über Litauen hat.

00:45:34: Da gibt's kostenlose Kontos Beziehungsweise die haben gar kein Konto, das ist ähnlich wie PayPal so eine Art Proxy Bank.

00:45:41: Man kriegt von denen dann ne virtuelle Kreditkarte und muss bei denen irgendeine beliebige andere Kredit-Karte hinterlegen.

00:45:47: Und alles was man da über diese Kredit Karte kauft wird sofort auf die Andere umgebucht.

00:45:52: Wenn man mehrere hinterlegt kann man das sogar noch hin und her schieben.

00:45:54: Das ist ganz lustig!

00:45:56: Die haben in ihre App eine Bezahlfunktion eingebaut und das hat mit den Kastenrommestern funktioniert.

00:46:02: Okay genau und das ist kostenlos?

00:46:06: Und bei denen haben wir es gefunden.

00:46:07: Ich habe mir auch Revolut angeguckt, die konnten's nicht.

00:46:10: N-Sixundzwanzig kann das auch nicht und die App lief ja sowieso nicht... ...und welche hab ich noch geguckt?

00:46:15: Weiß ich gar nicht mehr.

00:46:16: Aber weiss kann auch nicht bezahlen.

00:46:19: Grob können wir sagen Sparkassen, Volksbanken diese Curve und Pimal Daumen wenn die Banking App ... das Mobilebezahlen selber anbietet und nicht die Google Pay Infrastruktur verwenden.

00:46:33: Und

00:46:33: was auch noch geht, ist halt die Frage ob man es will weil wer sich entscheidet von Google wegzugehen... ... macht das ja oft aus Gründen mit PayPal jetzt mittlerweile auch seit letztem Jahr.

00:46:43: Also wenn du die PayPal App auf deinem Handy hast kannst du dir als NFC-Bezahl Dienst hinterlegen ... Handy ran halten und dann wird's halt vom PayPal-Account abgebucht.

00:46:53: Aber

00:46:53: da wir ja

00:46:54: aus US-Clouds rauswollen,

00:46:55: ja!

00:46:57: Kommst du vom Regen in der Traufe?

00:46:58: Ja, genau.

00:46:59: Also ich glaub PayPal das habe ich auf guten Gründen seit zwanzig Jahren nicht so... Das ist auch mal wieder so ein Gespräch.

00:47:07: wenn die bei Kleinern zeigen was es so...

00:47:08: Wird halt nochmal spannend ob und wie schnell Vero da durchstartet.

00:47:13: also die haben ja tatsächlich auch... Zumindest Bestrebungen, dass man mit Vero an der Ladenkasse bezahlen soll.

00:47:21: Da soll es glaube ich über einen QR-Code laufen, den man dann abfotografiert?

00:47:23: Ich habe keine Ahnung.

00:47:26: Aber das wäre dann halt zumindest eine datensparsame Option die auf jedem Handy läuft.

00:47:30: Das ist ja auch etwas was jetzt so viele Supermärkte machen, dass sie ihre eigenen Apps haben.

00:47:36: Aber wahrscheinlich wenn die Lidl App läuft kann ich dann auch mit dem Lidlsystem an der Lidle Kasse bezahlen.

00:47:41: oder also wahrscheinlich weil das ja auch nur über QR-codes läuft.

00:47:44: habe ich noch nicht ausprobiert aber... Also ich habe mich jetzt auch in den letzten Jahren zu viel mit Datenschutz befasst, als dass ich mir jetzt irgendwie eine Lidl-Rewe oder... Wolltest du

00:47:56: das auch nicht provotieren?

00:47:57: Ich finde es auch ein bisschen merkwürdig.

00:47:59: Also ich würde das auch nie machen.

00:48:00: so auf deiner Seite bist ja keine.

00:48:03: Ah ist egal.

00:48:04: Gehen wir mal weiter zum...

00:48:05: Ein Tipp hätte ich vielleicht noch der eigentlich mit Kastenraums gar nichts zu tun hat.

00:48:09: aber wenn man keine Möglichkeit findet mit seinem Kastenraum zu bezahlen kann man mal überlegen ob man das per Uhr macht.

00:48:16: also stimmt

00:48:17: Das sind Fitbit und Garmin vor allem, die es können.

00:48:20: Es können natürlich auch Apple und Google aber von denen will man ja weg und der Apple Uhr kriegt man mit einem Kasten rum sowieso nicht zu laufen?

00:48:26: Und haben wir Wear OS eigentlich mal ausprobieren mit dem Kastenrum?

00:48:29: Mit Graphene läuft's aber dann müssen die Playdien.

00:48:32: Also mit MicroG läufts glaube ich nicht wenn ich das richtig in Erinnerung hatte oder nur wen Sack schrauben.

00:48:37: mit den Original Playdiensten, also unter Linux müsste es eigentlich auch funktionieren.

00:48:41: Aber dann auch wieder Blanko Check für die Playdientste.

00:48:44: Genau und deswegen fallen die App die Garmelten... Die Google-Uren ausfallen dann auch weg und das bleiben noch Garmin und Fitbit, wobei Fitbit ist auch wieder ein Google.

00:48:55: Also bleibt eigentlich nur Garmin.

00:48:58: Die mit den Uhren kann man bezahlen, aber die bieten auch wiederum nur den Kontakt zu wenigen Banken an.

00:49:04: Aber ein paar von diesen Neobanken funktionieren.

00:49:06: da kannst du eben zum Beispiel auch Revolut oder Weiß oder so was nehmen oder eben Curve Und dann kann man mit einem Smartphone,

00:49:14: mit der Smartwatch

00:49:15: bezahlen und das ist vielleicht nochmal ein Umweg wenn das mit dem Handy nicht funktioniert.

00:49:20: Gut meine Vorstellung kann.

00:49:21: das glaube ich nicht.

00:49:22: Ich habe eine Swatch die es kann über WIMPAY.

00:49:26: also das wäre tatsächlich auch noch eine

00:49:29: Option.

00:49:30: Stichwort WIMMPAY das haben wir nicht ausprobiert.

00:49:33: tatsächlich ...

00:49:34: läuft unter Grafen, ich weiß jetzt auch wieder nur aus privater Nutzung.

00:49:37: Weil ich irgendwann dieses Wortschmitbezahlungen zum mal getestet habe und musste dann noch mehr einrichten... Und das lief alles unter Graphien zumindest.

00:49:44: Okay, jetzt kriegte ich es rein genug bezahlt!

00:49:47: Kommen wir zu den schönen Künsten.

00:49:49: Fotografieren also Ich muss gestehen... Ich hab mich bis hin... Ich habe bisher das... Ich hatte mir ein Pixel-Handy geholt.

00:49:57: Ich habe immer so... Ich holen immer diese Pixel A's, ne?

00:50:00: So die sind mir gut genug weil ich dann wenn ich irgendwie auf einer Linux Konferenz bin ... da halt einfach gut genug Fotos machen kann und nicht noch mal so eine extra Kamera, mit der ich eh nicht umgehen kann, mitschleppen muss.

00:50:10: Und diese Kamera-App von Google macht ja auch viel darin.

00:50:15: Früher hat man gesagt Algorithmen heute sagt man KI aber keine Ahnung die macht auf jeden Fall Magic... ...und kriegt dann selbst keine Ahne.

00:50:23: meine Mutter wenn ihr mit ihrer zittrigen Hand und wie ihr Abendessenfotografiert mir schickt kriege ich

00:50:28: Food...

00:50:29: Foodblog Kochbuch taugliche, schicke Fotos von ihrem persischen Gericht.

00:50:34: Genau.

00:50:35: Können wir das denn wenn ich jetzt nicht diese offizielle Google-Fotokamera App installiert habe?

00:50:40: Kriegst du trotzdem schöne Fotos?

00:50:43: Schlechtere!

00:50:44: Das ist schon aber jetzt nicht unbedingt so viel schlechter.

00:50:46: also ganz viel der Magie der aktuellen Handykameras steckt schon in der Fotoapp mit drin.

00:50:55: Also zu den Topgeräten zählen da immer die Samsungs.

00:50:58: Und da funktioniert eh kein Custom Rom, also die fallen sowieso weg.

00:51:02: Beim Fairphone fanden wir den Unterschied jetzt gar nicht ganz so groß.

00:51:06: ich habe mir das gar nicht so viel näher angeguckt.

00:51:08: und wie ist es bei den Googles?

00:51:09: Kriegt man da die Google

00:51:10: App-Tricks?

00:51:11: wenn ich jetzt Grafino ist?

00:51:13: Ich muss sagen dass ich echt Fan von der Kamera App bin, also von der Pixel Camera App.

00:51:19: Grafen bringt eine eigene Fotografie mit Die kann

00:51:25: nischt.

00:51:26: also das war wirklich dass ist Ja, das ist ja auch konzept bei denen alles was sie mitbringen.

00:51:31: Ist dafür da um damit man das telefone in irgendeiner form wie es benutzen kann.

00:51:35: aber das ist jetzt Nicht stand der technik.

00:51:38: dann ganz oft was features angebelangt Ich muss gestehen ich habe also es war eine der ersten sachen die ich gemacht habe war Dass sich die originale google camera app wieder installiert habe und Das war halt auch das schön im ingrafien.

00:51:50: weiß ich hab hier einfach alle rechte entzogen Insbesondere das Internetrecht.

00:51:55: eine Kamera die nicht mehr ins Netz darf, kann meine Daten auch nirgendwo hinschicken und ich benutze wieder die Original-Google-Kamera App.

00:52:02: Du kannst aber auch durchaus mal bei asteroid nachschauen hier... Hier diese Open Camera, wie hast du denn?

00:52:12: Oder heißt

00:52:13: die wirklich

00:52:14: Open Camera.

00:52:15: Die ist auch nicht schlecht, hat halt wirklich sagt viele Funktions Schieberegler.

00:52:21: also wer Bock auf Tweaking hat und wirklich mal wissen wir wie man ein gutes Foto macht und wie man mal eine vernünftige ISO einstellt in Abhängigkeit der Belichtung.

00:52:30: Der soll das mal ausprobieren, das macht sogar ein bisschen Bock sich da rein zu nerven.

00:52:34: Ich habe gerade keinen Bock mich da reinzunirren, deswegen.

00:52:36: aber das ist tatsächlich die kann sehr viele Funktionen.

00:52:39: Ja

00:52:39: und die werden auch immer besser diese alternativen Kamera apps in.

00:52:43: was früher gar nicht ging war so ein teleobjektiv.

00:52:47: als die ersten händis mit Tele objektiven kam oder überhaupt auch mit dem weitwinkel also mit einer zweiten oder dritten kamera war Android gar nicht darauf vorbereitet, sodass es gar keinen offiziellen Weg gab an diese Objektive dran zu kommen und deswegen konnten die... Alternativen Kamera-Apps auch nix machen und hatten immer nur die eingebaute Kamera.

00:53:07: Das hat sich inzwischen geändert also die können jetzt immerhin.. Also man sieht jetzt nicht das ist das Teleobjektiv sondern man kann immer nur zwischen Kamera eins zwei drei vier umschalten und muss dann eben gucken welche das jetzt so gerade ist.

00:53:20: Das geht aber so langsam voran.

00:53:22: Aber viel der Algorithmen, die es besser machen und Hintergrund unscharf und hier was raus rechnen und da was reinrechnen das klappt nur mit den Original-Apps.

00:53:33: Aber generell wenn man wirklich gute Kameraergebnisse haben will... ...das sind inzwischen Handys für die gibt's keine Custom-Roms ... das iPhone, Samsung, Xiaomi.

00:53:46: Die... ... Xiaomi ist das mit Leica, ne?

00:53:48: Ja.

00:53:49: Für Xiaomi gibt's auch keinen Kassel rum, weil man es

00:53:51: nur für ein älteres dann sieht.

00:53:53: Okay, wenn man auch wieder diese Bootloader-Ensperrproblem hat.

00:53:55: Genau

00:53:55: genau.

00:53:56: Da finde ich übrigens also bin da ein großer Fan vom konservativen Vokabular Ordnungspolitik.

00:54:02: Da bräuchte es eine Ordnungpolitik dass die EU sagt ... ... bootloader muss entsperrbar sein, ne so als es keine ruhig so Weil ich würd's damit ist das ja mein Gerät und dass sich

00:54:15: dann nicht wenn du ihn nicht aufkriegst

00:54:17: genau.

00:54:17: Ja, damit es auch wirklich mal gerät ist so.

00:54:20: Ist tatsächlich so.

00:54:22: Und würden die Hersteller jetzt dann wieder rumlamentieren können wir nicht machen aus Sicherheitsgründen.

00:54:29: doch also da muss man Google auch mal loben.

00:54:31: sie machen sehr vor mit dem Pixel dann macht es halt.

00:54:35: Mit der Einschränkung, wer den Bootloader entsperrt muss dabei sein Handy auf Werkseinstellungen zurücksetzen damit nicht die Gefahr besteht dass es irgendeiner ausnutzt um von hinten an die Daten ran zu kommen und dann ist das auch sicher.

00:54:47: Aber jetzt Google macht hat vieles richtig gemacht, aber das haben wir seit Jahrzehnten vieles.

00:54:55: Richtig gemacht und dann doch wieder falsch gemacht.

00:54:57: Wir haben ja gesehen wie viele Dienste sie abgesägt haben oder... ...wie sie auch ihre Open Source Strategie.

00:55:02: die waren ja früher totaler supporter von Open Source und sind es jetzt so eher so ambivalent.

00:55:07: So kommt immer nur drauf an.

00:55:12: Wie sieht das denn jetzt aus?

00:55:13: Zum Beispiel Grafino erst hatte er gesagt besteht da unter anderem Könnte es sein, dass es in Zukunft kein Graphene OS mehr für fixe Händis geben könnte.

00:55:23: Weil was hat sich da geändert bei Google's Politik?

00:55:26: Vielleicht könnt ihr erstmal das Problem erläutern.

00:55:29: So ich kurz draufhauen.

00:55:32: also wir haben mehrere Sachen tatsächlich gemacht.

00:55:35: Also früher ist es so gewesen du hast das AUSP also das Open Source Projekt von Envoid schon erwähnt.

00:55:41: Da hat Google früh immer sehr zeitnah wenn neue Envoids Versionen raus kamen Alles reingeschmissen und die ganze Custom Rom Szene hat den Kram genommen.

00:55:50: Und dann seine eigenen Anpassung gemacht, und eigene Roms veröffentlicht so.

00:55:55: Da ist Google sehr viel restriktiver geworden... Nachdem eine neue Android Version erschienen ist mussten wir letztes Mal glaube ich ein Vierteljahr warten bis irgendwann mal der Quate Text freigegeben wurde.

00:56:07: Bei den Sicherheits Updates machen sie es... Mittlerweile auch ähnlich.

00:56:11: Früher kamen die jeden Monat, jetzt sammelt Google das so ein bisschen erstmal und außer die ultrakritischen Sicherheitslücken.

00:56:19: aber der ganze andere Security Fixes Kram wird erst mal wie eine Salami gut abgehangen beiseite gepackt Und dann in Quartalen nur noch veröffentlicht.

00:56:31: Das heißt dass du mit einem Custom Rom sehr viel seltener und verzögerte deine Sicherheits-Updates bekommst als mit einem Hersteller rum.

00:56:40: Der Herstell hat immer noch die Möglichkeit, jeden Monat ein Sicherheitsupdate zu machen.

00:56:44: Die Custom Room Szene hatte diese Möglichkeit nicht mehr.

00:56:47: Und der Punkt, der die Grafeneleute halt so unheimlich doll angesorgt hat war... dass Google früher die sogenannten Device Trees noch mit veröffentlicht hat.

00:56:57: Da waren halt die ganzen Die ganzen Treiberkomponenten und Körner Patches mit drin, das veröffentlichen sie jetzt gar nicht mehr.

00:57:04: Das müssen die Leute sich jetzt anhand von Change Locks und Reverse Engineering irgendwie selber drauf schaffen was da wohl gepatcht wurde.

00:57:12: Weil Sie haben ja die.

00:57:13: früher waren die Pixel Handys des Referenz Plattform und jetzt haben sie quasi so ein virtuelles Handy als.

00:57:18: Genau einfach im End World Studio gibt es jetzt ja ein virtuelles... Handy in einer virtuellen Maschine und das ist das Referenztelefon, auf dem entwickelt werden soll.

00:57:28: Den kann ich auch nachvollziehen.

00:57:31: Aber es ist wie so oft argumentativ... Es ist auch für kleine Hersteller leichter wenn sie nicht alle vier Wochen Sicherheits-Update rausbringen müssen.

00:57:40: Das ist mir schon klar.

00:57:41: Auf der anderen Seite denke ich mir ihr wollt Handys verkaufen?

00:57:43: Dann gehört das dazu dass wir damit arbeiten.

00:57:46: Wobei die

00:57:47: Probleme sind ja da!

00:57:51: Sie werden halt nur quasi seltener verkündet, also die Leute, die jetzt darauf spezialisiert sind.

00:57:59: Wie ist das zero exploits?

00:58:01: Also zero day exploits bis ja unbekannte exploits zu veröffentlichen.

00:58:05: Ja es ist wie oft bei Dingen, die Google macht hat alles irgendwie immer seine Kehrseite, dass so viele Sicherheitsfunktion in den Playdiensten sind.

00:58:14: Deswegen kann's im Roms tendenziell so schlecht laufen.

00:58:18: Begründen Sie damit, weil die Hersteller vor sind und keine Updates machen.

00:58:21: Und über die Playdienste hat Google wirklich eine Möglichkeit, wenigstens die Dinge aktuell zu halten.

00:58:24: Das stimmt ja auch.

00:58:28: Das ist ja auch etwas wo ich sage so je nachdem was der eigene Angriffsszenario-Vectors Threadmodel ist dass man auch eins was jetzt keine Herstelleupdates bekommt Dass man da das trotzdem irgendwie benutzen kann.

00:58:47: Was ich früher gesagt hätten auf jeden Fall ein neues Handy holen und jetzt werden wir auch sagen so naja was machst du?

00:58:51: Na ja gut die Playdienste sind ja aktuell.

00:58:54: gut ist, aber ich muss nur mal auf diesen Quelltext rücken.

00:58:57: es ist ja Open Source also... Ich frage mich wenn die auf quasi Urheberrechtssachen von anderen Leuten sozusagen in diesem ASB haben Wie können die dann, also eigentlich müssten sie ja den Qualtext veröffentlichen.

00:59:12: Aber die können es doch nicht drei Monate später machen.

00:59:16: Da müssen wir mal einen Juristen fragen.

00:59:19: Ich bin jetzt auch kein Lizenzjurist und ich weiß ehrlich gesagt nicht mehr was ist für eine... Spezielle Lizenz, ist das einwalt unter GPL?

00:59:27: Ich weiß es nicht.

00:59:28: Oder ob so etwas anderes ist?

00:59:29: Also

00:59:30: ich kann mir vorstellen dass alles was sie können wir nicht unter Gpl packen.

00:59:33: aber ich weiß was ehrlich gesagt auswendig nicht.

00:59:34: Aber zum Beispiel der Körnel, wo die man das nenn ich den Linux-Körneln, ihr habt ja einen eigenen Körner, aber er baut auf dem Linux- Körnel auf Genau!

00:59:41: Das ist ja Gpl, ne?

00:59:43: So...

00:59:43: Genau.

00:59:44: also ganz ganz abschaffen werden Sie Ihre Quelltextveröffentlichung nicht, aber du siehst da wo die Reise hingeht Ne?

00:59:50: Also Du hast mit dem Playdiensten ja einen riesigen Propretern Komponentenzweig schon.

00:59:56: Wenn der nicht drin ist, macht es das schon schwierig um funktionierendes Handy daraus zu bauen.

01:00:01: also die Mico G-Leute hast du ja wahrscheinlich mitgekriegt bei deinen Recherchen?

01:00:05: Die mühen sich schon ab damit der Kram sauber funktioniert.

01:00:09: und wenn Google jetzt Sicherheitspatches... Und wie gesagt, das begründen sie auch mit Sicherheitsaspekten nur noch vierteljährlich veröffentlicht dann hat man halt das nachsehen Ja, ein virtuelles Entwicklerfond anstelle eines Physischen.

01:00:26: Niemand kann Google zwingen die Treiber als Quatex zu veröffentlichen für die Pixel Telephones.

01:00:32: Warum macht kein anderer Hersteller?

01:00:34: Also warum sollte Google das machen?

01:00:35: Dass man den Treibern... Das kann ich verstehen!

01:00:37: Das finde ich natürlich ärgerlich.

01:00:39: Ich bezahle mich bei meinem Laptop oder so.

01:00:41: Da achte ich schon darauf dass ich Komponenten habe.

01:00:45: die diese Zang Open Source Driver im Linux Körner haben, hallo Nvidia.

01:00:49: deswegen kaufe ich euch nicht.

01:00:50: Aber das aber jetzt gut.

01:00:55: ne fände ich schön wenn sie dieser Device Trees immer noch weiter veröffentlicht würden, aber gut dass es halt Kapitalismus ist der in Filmpolitik so Wort.

01:01:02: Aber bei dem Android Qualtexten da finde ich das schon ein bisschen schräg.

01:01:07: Das ist schade, aber immer weniger wichtig.

01:01:11: Weil Google sich sowieso entscheiden kann.

01:01:12: hier ist eine coole Technik das ist gar nicht Open Source.

01:01:14: die packen wir in unsere Playdienste.

01:01:17: Sowieso ganz viel von der Android Fortentwicklung ist ja gar nicht mehr Open Source und war es noch nie und wird auch nie werden sondern das Playdienst.

01:01:26: Über den Elefanten im Raum du hast ihn ja vorhin einmal nur kurz angedeutet noch gar nicht gesprochen.

01:01:30: also man erkennt schon insbesondere in letzten zwei Jahren Was für Bestrebungen Google vermeintlich ansetzt, um dieses System.

01:01:39: Ein bisschen mehr zu verschließen und ein bisschen mehr unter die eigene Kontrolle zu kommen.

01:01:45: also es wird es soll ja nun dieses Jahr kommen dass man so ohne weiteres keine Apps mehr ausdritt an Bieterquellen installieren kann.

01:01:52: Das

01:01:52: heißt man F-Deut nicht mehr installiert?

01:01:54: Das

01:01:54: würde bedeuten das man F Deut nicht benutzen kann.

01:01:56: und da haben Leute dann auch gesagt Ja gut dann nehme ich halt den Aurora Store und installierst mir von.

01:02:02: da Wäre meine Frage, wie soll denn der Aurora Store auf deinem Handy kommen?

01:02:06: Wenn du nicht mehr benutzen kannst und die App auch nicht runterladen.

01:02:10: Bei

01:02:10: F-Trade finde ich es auch echt krass weil F-trades ja noch mal einen ganz anderen sagen nochmal das bewählerwort markenkern hat also sie sind ja gar nicht als aurora.

01:02:20: Die versuchen so ein bisschen eine Konkurrenz im Play Store zu sein aber versucht das ja nicht mal sondern machen wir da sind ja auch teilweise so ein bissel sehr schräger apps drin.

01:02:31: open source flair aus den achtzig an haben sage ich jetzt mal und dann andere apps.

01:02:35: also praktisch.

01:02:36: es gibt ja auch nachteile.

01:02:38: wenn ich jetzt ein... wie sagen wir, die Sachen auf dem appboard installieren.

01:02:42: Und ein neues handy hat da muss ich alles nochmal händisch nachinstallieren so während beim play store aber was ich sagen will ist.. Die sind ja überhaupt nicht kommerziell nur Open Source.

01:02:54: die haben eigentlich einen... Ich glaube der war weniger Schadsoftware drin als bei den Playstores.

01:03:00: Also ich kenne keinen relevanten Mall-Werfall in Eftroyd, ne?

01:03:05: Weil die heißt ja eben...

01:03:07: Ich finde die Augumentation ehrlich gesagt auch ein bisschen vorgeschoben.

01:03:11: also es ist jetzt nicht wie unter Windows vor zehn Jahren wo die Leute irgendeinen Schund von irgendwo runter geladen haben da zwei mal drauf geklickt und haben fünfmal auf Jahr und weiter ... jedem Menschenverstand im Wind geschossen, so ist es ja unter Invoit nie gewesen.

01:03:29: Also du musst wenn du dir... ...unter Invoid ne Malware anfangen willst, musst du dich schon gehörig anstrengen,... ...also da musst du jetzt schon sehr viele Warnungen in den Wind schlagen?

01:03:38: Ja

01:03:38: also ich glaube das ist international, es ist vielleicht noch ein bisschen anderes Problem.

01:03:43: Ich glaube es gibt Märkte in denen ist Raubkopie unter Android... Verbreiteter als es hierzulande ist.

01:03:50: Eftreut in der Tat würde ich auch sagen, ist selbst für Google.

01:03:54: wenn sie die Idee hätten irgendwie Mailware auszusperren aber eftreuts zuzulassen würden Sie das vielleicht sogar tun?

01:03:59: Wenn Sie eftereut sperren werden Sie dadurch keinen einzigen Cent mehr einnehmen weil die Leute zahlen einfach nichts dafür.

01:04:06: Aber Raubkopien an sich sind unter android glaube ich schon in gewissen teilen oder in gewisse länder ein problem und da ist dann eben auch mal wieder drin so wie es in rob kopien halt drinnen ist also das komplett

01:04:20: im spiel oder kauf app also vor allem spiele

01:04:24: eine

01:04:25: apk beziehung woher und habe ich mal glück und mal pech wie es halt so ist mit genau

01:04:32: genau und diese side loading an sich.

01:04:35: Funktioniert ja unter Android und das ist auch gut, dass es so ist für uns als Entwickler.

01:04:39: Ist eine schöne Sache.

01:04:40: auf jeden Fall.

01:04:40: wenn sie das komplett sperren haben Sie vielleicht zu neunzig Prozent recht aber zu zehn Prozent werden eben auch Sachen ausgesperrt die überhaupt nicht schädlich sind.

01:04:50: Und ich wüsste auch gerne mal wie viele Leute Nicht sogar aus dem Grund sich halt damals mal bewusst ... für Invoid entschieden haben, weil dieser Open Source Gedanke und die Offenheit... ... sehr sympathisch waren.

01:05:04: Ich benutze oder habe mich damals sehr bewusst gegen iPhone entschieden,... ... weil ich halt keine Lust hatte, mich in Goldenen Käfig sperren zu

01:05:10: lassen.".

01:05:11: Den Goldenen Kiffn hätte ich sogar noch genommen.

01:05:13: Ich habe mich gegen das iPhone entschieden, weil ich einfach mit einem Linux-Reichner gar nichts machen kann.

01:05:22: Ich finde sogar so ein bisschen so absolut, weil bisher war das Side-Loading ja so dass ich zum Beispiel jetzt in Chrome oder Firefox habe.

01:05:28: Ich halt irgendwie die Afterworld Applika runtergeladen und dann sagt er so naja das kommt aus einer unsurigen Quelle.

01:05:35: möchtest du sozusagen erlaubt dass jetzt Chrome Applicas installieren kann?

01:05:39: Dann hat man einmal diesen Schalter umgelegt, da muss man den Afterworlds installieren können.

01:05:46: Also nicht fast, ich fand es hakeliger dann diesen Schalter wieder wegzunehmen.

01:05:49: Ja so also wenn sie könnten ja sogar beim Side-Loading sagen du darfst das nur einmal oder darfst es nur Side-Loading machen?

01:05:55: Wenn du die Entwicklermodus beigeschaltet hast oder whatever oder du musst bei jedem Side- Loading irgendwie dich... bezahlen mit dem Fingerabdruck oder mit einer sicheren Authentifizierungsmode.

01:06:08: Aber das wollen sie.

01:06:09: Genau, dass der Scheiter once in for all funktioniert.

01:06:12: Das könnte man jetzt erstes mal lösen.

01:06:16: Bei jeder Installation wirklich noch einmal bis zu dir sicher gefragt wird.

01:06:21: So, das würde wahrscheinlich schon reichen.

01:06:24: Gut!

01:06:25: Jetzt kommen wir mal... Ich hätte am Anfang versprochen ... reden nicht nur über Custom Rooms, sondern was sind die?

01:06:31: Sondern wenn man sagt nach all dem was wir jetzt erzählt haben aus unterschiedlichen Gründen zum Beispiel ist es kein Pixel Handy da oder... ... man mag der EOS vom Interface nicht weil das halt so sehr iOS-fümäßig ist.

01:06:43: Oder oder oder aus irgendeinem Grund will ich jetzt keinen Custom Room installieren und sei es nur... Ich gucke mich selber an, soweit ich zufolge bin.

01:06:52: Dann über meinen Hauptasch!

01:06:54: Was kann ich denn bei einem Stock Android tun?

01:06:57: Bei einem vorinstallierten Android um sozusagen meine Datenschutz zu verbessern.

01:07:02: Habt ihr da zum Schluss noch paar Tipps?

01:07:05: Ja,

01:07:06: so viele Apps wie möglich wirklich aus dem fdroid Store benutzen.

01:07:12: Es gibt wirklich, wir haben da in der Strecke eine Reihe von Alternativen aufgezählt.

01:07:19: Zu etablierten Apps wo es wirklich tolle lohnenswerte Open Source Alternatven gibt.

01:07:24: das ist immer ein guter Tipp.

01:07:26: und vor allem auch die die sowieso Open Source, wie z.B.

01:07:28: NexCloud oder

01:07:29: ... Genau!

01:07:31: Was weiß ich?

01:07:32: ProtonVPN selbst kommerzielle Anwendungen kann man dann lieber aus dem F-Store Installieren als aus dem Play Store.

01:07:43: Wenn man keine gekauften Apps hat, kann das Google Contour hinterher auch wieder rauslöschen aus seinem Handy oder sich im Google Account wieder abmelden.

01:07:50: Das wäre jetzt eine hardcore Variante aber geht theoretisch auch.

01:07:54: und was ich wirklich als erstes mache ist wenn ich mich im neuen Handy angemeldet habe, gehe dort in die Google Account Einstellung um macht den ganzen Häkchen wieder weg.

01:08:05: bei Telemetriedaten senden YouTube Verlauf Speichern Standortverlauf speichern Werbeeid wieder löschen.

01:08:13: Also da gibt es wirklich eine ganze Menge Funktion kann

01:08:16: man jetzt auch dauerhaft lösen.

01:08:17: oder die Werbeidee, früher konnte man sie nur neu generieren.

01:08:21: Ja genau.

01:08:21: Früher hat man so halt irgendwie alle paar Monate neu generiert.

01:08:23: Jetzt kann man sie dauerhaft löschnen und entweder muss.

01:08:28: ist auch E-Auflage mittlerweile Fragen bei der Einrichtung welche Standard Suchmaschine möchtest du haben?

01:08:33: Da kann man ja dann halt Startpage, Ecosia, DuckDuckGo, whatever benutzen.

01:08:38: Das sind so die kleinen Stellschrauben wo man tatsächlich immer dran drehen kann.

01:08:44: Dann kriegt Google schon mal wenig mit aber ganz kriegt man Google eben aus dem Handy nicht raus.

01:08:49: sonst wäre noch eine Idee... zu überlegen, was für Apps man überhaupt installiert.

01:08:54: Also statt Google Photo lieber nach einer Alternative suchen, dass man das auf seinen Next Cloud oder OneDrive oder wo auch immer zumindest zum anderen Dienst, der dann vielleicht nicht in der USA ist, dass so wenig wie möglich bei Google speichert... Was mache ich noch?

01:09:12: Werbe und Treckerschutz ist natürlich wichtig, das ist in Google nicht drin.

01:09:16: aber dafür gibt es Apps zum Beispiel.

01:09:18: Welche hast du denn was ne neue gefunden?

01:09:20: Genau ich habe im Re-Think DNS mal ausprobiert dass auch dieser VPN Trick den Jörg vorhin erwähnt hat.

01:09:29: Damals hat man blockada benutzt dann gibt's net guard und andere.

01:09:33: die machen halt einfach virtuelles oder machen lokales vpn auf entschleusen den ganzen.

01:09:38: Datenverkehr durch sich selbst hindurch und können natürlich werbe tracking jetzt einfach rausfiltern.

01:09:44: an der stelle mir ist gerade noch was eingefallen, einfach gar keine apps benutzen wo es nicht nötig ist.

01:09:51: Also Lieferando geht halt einfach auch im Browser.

01:09:54: Dafür muss ich mir keine zig megabyte große App aufs Handy drauf installieren Genau,

01:09:59: dann schmeißt du den Chrome noch runter und benutzen datenschutzfreundlichen Browser.

01:10:04: Wie Waldi zum Beispiel?

01:10:05: Wie Waldie Fennec.

01:10:08: also der Firefoxfork, den es bei FTW gibt hat sogar im Vorteil dass er die obligatorischen browser-Edorts kann.

01:10:17: Also da kann man halt auch mal wieder ein Appblocker im Browser installieren.

01:10:20: Das richtigen Firefox?

01:10:22: Kannst du den originalen Firefox nehmen.

01:10:24: aber wir hatten ja gesagt wenn möglich... Lieber Lieber ist der normale Firefox nur ohne Telemetrie.

01:10:31: Die haben sie raus programmiert und ohne KI wobei mobilen Browser noch nicht so ein Thema ist.

01:10:37: Ja genau Dr.

01:10:39: Go hat ja auch einen Browser, der auf der baut auch auf Firefox auf glaube ich.

01:10:43: oder aber bin

01:10:44: ich gerade nicht sicher?

01:10:44: Aber...

01:10:47: Ich habe auch zum Beispiel also im fdroid kann ich nochmal empfehlen da gibt es auch ganz viele diese simple apps Das sind so diese Ur-Endroid-Apps teilweise.

01:10:57: Also einfache Galerie, einfacher Kalender, einfache Dinge... Ja,

01:11:01: Fossify gibt's da auch noch ne?

01:11:03: Genau es gibt eins.

01:11:04: ich muss jetzt mal gucken welches das ist eingestellt worden.

01:11:07: Ich glaube die sind simpel und jetzt ist es halt fossify.

01:11:09: Ich habe zum Beispiel, da hatte ich ja auch mal mit euch drüber geredet dass dieser Telefonie App von Google, ... ...die dann hier bei der Polizei angerufen hat und gesagt, da ist eine Ampel kaputt.

01:11:21: Und ich hatte noch nie diese Polizei angerufen, ne?

01:11:24: So.

01:11:25: Ich hab das gegoogelt oder gedackt gote so ja hier die wache kleefeld ab da angerufen ja hier ampel kaputt.

01:11:31: Ja danke alles gut.

01:11:33: und dann sagt der zeigt mir die app halt an wenn nicht angerufen habe um ruhig das abgeschaltet hat.

01:11:39: Das war dann dass sich denn tatsächlich so eine einfache telefonie installiert habe weil ich gesagt habe so ich will jetzt einfach... komplett sicher sein, ist mir egal ob der Schalter da gesetzt ist oder nicht.

01:11:50: Ich will einfach nicht das Google irgendwie um meine Telefonie kümmert.

01:11:55: Wo ich sehr vorsichtig wäre, wäre Apps zu benutzen die die Sachen lokal speichern.

01:12:01: wir hören sehr viel häufiger davon dass Handys kaputt gehen geklaut werden oder vergessen werden viel häufig als das irgendwelche Cloud Einbrüche oder Untersuchung stattfinden.

01:12:12: Gerade die Fotos und To-do Sachen und so.

01:12:14: was macht irgendeine Möglichkeit mit dem Backup, kümmert euch drum, dass ihr eine Cloud findet wo die Sachen sind.

01:12:20: Ja

01:12:20: der hat ja Stefan auch ganz viele Artikel geschrieben wie man das mit alternativen Anbietern machen kann mit den Fotos speziell.

01:12:28: ich mache das auch zum Beispiel Ich habe halt ne eigene Nextcloud.

01:12:32: Ich hab dann die Nextcloud App installiert, die jedes Mal wenn ich ein Foto mache schippt er die ... über Mobilitäten raus, man kann auch sagen nur über im W-Laden.

01:12:42: Und das bieten fast alle Cloud-Dienste an dass die Android Apps inzwischen auch die Fotos hochladen können?

01:12:48: Ja und dann dieses, wie heißt ihr es mit den Kalendern?

01:12:53: Daphx.

01:12:55: Daphdroid wie es früher hieß und dann nicht mal DaphX-Fünf.

01:12:59: Das habe ich halt und das synchronisiert mein Telefonbruch... ...und meinen Kalender auch mit meiner Next Cloud, da kann man aber auch plus TRO oder

01:13:06: so.

01:13:07: Das ist auch eine wichtige Sache, genau.

01:13:09: Kalender und Adressen sollte man woanders speichern.

01:13:12: Es gibt ganz viele verschiedene Synchronisationsdienste um sowas zu tun.

01:13:17: aber der wichtigste nämlich Webdav, Kaldav, Kartav ist in Android auch nach geschült hundert Jahren immer noch nicht eingebaut.

01:13:23: War mal

01:13:24: drin!

01:13:25: Nein nein

01:13:25: die haben es ja absichtlich ausgebaut.

01:13:27: eben und das finde ich... einen fetten Nachteil, dass es sogar ein iOS ist.

01:13:30: Das ist drin und gebaut und funktioniert.

01:13:32: Das braucht man eben um in Nextcloud und woanders seine Daten zu sprechen oder bei Mailbox oder selbst hier im X-Tab.

01:13:38: Wir

01:13:38: müssen mal gucken was diese App genauer macht.

01:13:40: ich hatte so ein bisschen das Gefühl... Das quasi einfach nur das Interface fehlt, weil sobald man es ja macht ist es schön integriert unter Konten.

01:13:48: Ich kann das auch

01:13:50: nicht.

01:13:50: Das ist Android typisch.

01:13:51: also man hat quasi die die.

01:13:53: die Kontenverwaltung ist in Android integrierte nur wie die Sachen da reinkommen.

01:13:57: dafür braucht man eine Synchronisations App

01:14:00: und

01:14:00: das macht dann eben Dafix.

01:14:02: aber in Grafenos ist das eingebaut oder

01:14:04: nicht?

01:14:04: In

01:14:04: Grafenus ist auch nicht eingebohrt okay.

01:14:06: Es ist nicht easy.

01:14:07: also die Dafigs Leute das da steckt schon viel Gehirnschmerz

01:14:10: drin.

01:14:12: Also der muss irgendwie Zehntausend Bucks in irgendwelchen Servern nachprogrammieren.

01:14:17: Da steckt schon ganz schön viel Gehirn.

01:14:18: Da habe ich sogar einen ganzen Weben-Move gemacht, die App hab' ich im Play Store gekauft und dann trotzdem bei Eftroy runtergeladen.

01:14:24: Bei Eftroid ist ja sehr kostenlos.

01:14:25: aber ich habe gedacht ne sie haben wirklich selbst verdient dass ihr da ihre drei vier Euro für bekommen.

01:14:30: Aber ich glaube die haben auch eine eBahn.

01:14:31: wenn ihr das nicht im Play store kaufen wollt und die Leute trotzdem unterschließen wollen.

01:14:34: Das wäre auch so ein Flächen abhält den ich hier zum Schluss hätte ... unterstützt auch diese Open Source Projekte.

01:14:40: Überlegt mal und das keine Ahnung, wenn jeder von uns irgendwie paar Euro für irgendwie... Das Lieblingsprojekt ausgibt.

01:14:47: man muss jetzt nicht jedes Open Source Projekt unterstützen aber dann weil Leute ja investieren da auch Zeit oder gerade wenn es halt so kleine Unternehmen sind die dann eine wichtige Funktion.

01:15:00: DAVX-Fünf ist ja von einem kleinen... So einer kleinen Flitze die seit... sehr langer zeit also über zehn jahre zuverlässig oder.

01:15:11: Keine Ahnung, seitdem ich kenne gibt es das finde ich

01:15:14: finde ich auch also dieses ganze.

01:15:16: Ich möchte open source Sachen benutzen nicht möchte raus aus.

01:15:19: den klauts macht man ja immer irgendwie weil weiß er diesen geflügelt spruch gibt irgendwie wenn Wenn die App oder das Produkt nichts kostet, bist du die Ware und bezahlst es mit deinen Daten.

01:15:30: Und wenn wir jetzt versuchen nicht mehr mit unseren Daten zu bezahlen, finde ich ist es halt nur fair dass man sagt okay... Ich suche mir jetzt jedem Modal eine App aus und die ich dir oft und gerne benutze und spende dem Entwickler einfach mal irgendwie fünf Euro.

01:15:42: Das tut ja auch nicht weh.

01:15:46: Gut!

01:15:46: Ich glaube wir haben jetzt schon sehr lange... Gequatscht ich hätte noch so eine Abschlussfrage, aber ein bisschen wurde die beantwortet und zwar die Gretchen Frage benutzt ihr selber Custom Rom.

01:15:55: Du hast gesagt du benutzt ja schon relativ lange Graphene OS.

01:15:58: das kann man auch an den Artikeln die durchschreibt.

01:16:02: Ja wie sieht es bei dir aus?

01:16:03: Mir war bisher leider immer die Kamera so wichtig, dass ich immer ein Handy mit einer guten Kamera haben wollte.

01:16:09: Ich habe als Zweit-Handy tatsächlich... Das ist eine Sache das würde ich sowieso jedem empfehlen, habt einen Zweithandy wo ihr zumindest euren Authentifikator und zweite Faktor und sowas nochmal drauf habt damit ihr das alles weiter nutzen könnt wenn das Handy einfach mal kaputt geht oder ihr es verliert irgendwo.

01:16:25: Und da habe ich ein IODI jetzt auch seit vielen Jahren ein Custom Room.

01:16:28: Das finde ich sehr praktisch und ich bin auch kurz davor, ich glaube mein nächstes Handy hier habe ich jetzt noch sechs Jahre Updates wenn alles gut geht aber danach wird es ein Custom-Room.

01:16:36: Ja also ich hab's ja schon erwähnt Schande über meine Haupt, ne?

01:16:41: Als ich meinen Pixel nine A gekauft habe war ich bei so einer Art Repair Café.

01:16:44: und nehmen wir eine Person die hat Graphene OS installiert... ...und ich habe das mit der Person zusammen gemacht und ein bisschen Tipps gegeben Und ich hätte einfach da direkt auch selber bei mir Graphene ausinstallieren müssen.

01:16:57: Ich habe zumindest alles, was... ...googlemäßig geht weitgehend raus gehauen.

01:17:04: Ich hab zum Beispiel als allererstes mal deraktiviert ist diese Google App.

01:17:08: Ja?

01:17:09: So dass auch wenn ich dann auf dieser Suche, auf dem Start Screen die man nicht wegkriegt, ne?

01:17:14: Wenn ich da draufklickte, dann startet er nicht die Google App sondern Dac-Dacop oder gar nix.

01:17:20: also Das wäre sozusagen, aber ich glaube.

01:17:23: Ich werde jetzt auch mal doch nochmal Graphene OS angucken.

01:17:26: ist schnell gemacht.

01:17:27: Ist schnell gemacht?

01:17:27: Ist

01:17:27: wirklich der Web-Installer besuchst eine Webseite Hingsten und das BKB.

01:17:31: Das Installieren ist ja nicht das Problem sondern dass

01:17:34: die Daten vorzusichern.

01:17:35: Die Daten vor sichern ist auch nicht das probleme weil ich habe das alles in meiner Next Cloud so.

01:17:43: Aber halt tatsächlich dieses einmal wieder alles neu einrichten also dieses Nichts installieren sondern... Hier nochmal die Einspann, hier noch mal einspannen.

01:17:50: Aber ich werde das jetzt machen und vielleicht

01:17:52: finde ich dabei auch tatsächlich das Ab- und Zumat zu machen damit man auch schneller mal das Handy wechseln kann.

01:17:57: also dadurch dass wir die immer getestet haben habe ich das zweimal im Jahr gemacht alles auf ein neues Handy zu packen und guckt dann auch da sich mehr und mehr in die Cloud kriege weil dann eben die neue Installation auch einfacher ist und ich quasi nichts rüber kopieren muss sondern offen neuen Handy muss nicht mir einfach nur in fünfzehn Clouds anmelden Und hoffe, dass das so wenig OS wie möglich ist.

01:18:17: und schon habe ich da alles.

01:18:19: Bei Grafen stört mich immer, dass es die Pixels sein müssen bisher

01:18:24: für ihn Pixel.

01:18:25: Ich hab die Pixel Telefon.

01:18:27: Ich bin ein großer Fan von der Hardware.

01:18:30: Also ich glaube je fast jedes Pixel besessen was es irgendwann mal gegeben hat.

01:18:35: jetzt seit ihr haben die Ablellzyklen so langsam kaufe ich nicht mehr jedes.

01:18:41: Das ist der Hauptgrund dieser ... diese Kamera und lange Zügelen.

01:18:45: Und so, mein altes Pixel kriegt dann meine Mama... Genau!

01:18:50: Gut aber bin da ja

01:18:51: sehr zufrieden das die Fährfonds auch mit den ganzen Kastenbrauchen.

01:18:55: Momentan würde ich sagen, mein nächstes wird dann das weiß ich nicht, Fährfon neun oder...

01:18:59: Das hast du da gerade?

01:19:00: Das ist ein S-Fünfundzwanzig

01:19:02: wegen

01:19:02: der guten Kamera und schön klein und alles.

01:19:05: Aber auch so wenig Google-Dienste drauf wie möglich.

01:19:07: und jetzt will ich die sieben Jahre Updates ... aus Kosten.

01:19:11: Für mich

01:19:12: wäre Fairphone und Calyx OS auch wirklich ein Dream Team gewesen, der Artikel war quasi schon geplant... ...und dann wurde Calyxt dann halt wegen interner Quereen erstmal in eine Entwicklung eingefroren.

01:19:25: aber vielleicht kommt es noch mal irgendwann.

01:19:26: Genau

01:19:27: das gehört auch bisschen zu weit, das habt ihr auch im Artikel geschrieben, dass halt eben dann auch mal gucken muss wie lebendig ist so ein Open Source Projekt?

01:19:35: So wie nachhaltig ist es genau?

01:19:40: Deswegen meine frage an euch draußen.

01:19:42: jetzt so zum schluss.

01:19:44: Wie sieht das denn aus bei euch?

01:19:46: hier sind meine abschlusssachen auf dem seite.

01:19:50: Schreibt uns gerne ein feedback.

01:19:52: wie sind eure erfahrung mit custom raums?

01:19:54: benutze custom raum wenn ich warum nicht, was sind eure use cases oder eure erfahreung?

01:20:01: Schreibt es gerne an ablinket ct.de und so emailadresse oder im forum beziehungsweise auf youtube unter die Da unten drunter unter das Video die Kommentare.

01:20:11: wie immer seid respektvoll miteinander und Genau dann würde ich euch beiden danken für die vielen vielen infos für diese doch glaube ich etwas längere folge und Danke euch für eure geduld bis zuhören und wünsche euch einen schönen tag eine schöne woche bis zum nächsten

01:20:31: mal.

Neuer Kommentar

Dein Name oder Pseudonym (wird öffentlich angezeigt)
Mindestens 10 Zeichen
Durch das Abschicken des Formulars stimmst du zu, dass der Wert unter "Name oder Pseudonym" gespeichert wird und öffentlich angezeigt werden kann. Wir speichern keine IP-Adressen oder andere personenbezogene Daten. Die Nutzung deines echten Namens ist freiwillig.