Datenschutzniveau von GrapheneOS auch anders erreichbar?

[midnightblue]

Eine Freundin will wissen, ob sie mit einem Smartphone, auf dem ein übliches, aktuelles Android läuft, nicht das gleiche Datenschutzniveau erreichen kann wie ich auf dem Pixel mit GrapheneOS, wenn sie alle Google-Apps und -Dienste (inklusive Playstore und Play-Dienste) deaktiviert, ihre Kontakte in einer separaten, geschützten App hält und mit einer Firewall Apps am Internetzugriff hindert, bei denen sie den nicht möchte.

Ich bin zugegebenermaßen überfragt. Sind deaktivierte Play-Dienste genauso gut wie nicht vorhandene Play-Dienste? Was ist mit Standortdiensten, die sie ja nicht komplett deaktivieren kann, wenn sie auch eine Navi-App nutzen will? GOS scheint wohl irgendwie zu verhindern, dass der Standort mit der IP verknüpft wird, kann sie das auch anders erreichen?

Vieles davon sind Maßnahmen, die ich bisher so oder ähnlich auch getroffen habe, aber ob das Ergebnis mit einem Phone mit GOS vergleichbar ist?

Was meint ihr?

 

[Mojo1987]

Wenn das so einfach möglich wäre, bräuchte es kein GrapheneOS und damit beantwortet sich die Frage eigentlich von selbst.

 

[midnightblue]

Naja, GOS braucht man schon alleine deshalb, weil diese Zu-Fuß-Methode ziemlich aufwändig ist, während man mit GOS alles fertig serviert bekommt. Aber über das letztlich erreichbare Datenschutzniveau sagt das eigentlich nichts aus.

 

[Sensei21]

https://www.kuketz-blog.de/grapheneos-der-goldstandard-unter-den-android-roms-custom-roms-teil7/

einmal das Review und die anderen Artikel/Reviews über die anderen custom ROMs in der Artikelserie durchgehen

GrapheneOS ist nicht so ohne

[...]das gleiche Datenschutzniveau erreichen kann wie ich auf dem Pixel mit GrapheneOS

tl;dr: nein

 

[Mopedfahrer]

Datenschutz mit einem Smartphone? Also bitte. Die Zeiten sind seit mehr als 20 Jahren vorbei, Custom ROM hin oder her. Wenn es eine Kontobindung mit dem Telefon, Telefonnummer, E-Mail Adresse, Browser, WhatsApp, E-Mail, TikTok, Twitter und diesem ganzen Müll gibt, gibt es auch keinen Datenschutz. Das dürfte klar sein.

Ich empfehle das 2024 neu aufgelegte Nokia 3210.

 

[Der_Dicke82]

Moin moin,
das gleiche wie mit GraphenOS wirst du so nicht erreichen können!

Aber vielleicht brauchst du auch gar nicht die getrennten Profile und andere Vorteile.

Es kommt auf deinen Anspruch an!

Wenn man Google los werden will, geht es relativ einfach mit einer entsprechenden ROM, oder etwas anspruchsvoller mit root und/oder ADB Zugriff.

Schon per root und ein paar open source apps (firewall, individuelle Berechtigungen) kann man schon sehr "sicher" unterwegs sein.

Insgesamt ist es ratsam nur so wenig apps wie möglich installiert zu haben und Dienste, Einkäufe usw. über den Browser macht.

Damit kommt man dem praktischen Ergebnis von Graphen OS schon sehr nahe!

Gruß, Stefan

 

[midnightblue]

einmal das Review und die anderen Artikel/Reviews über die anderen custom ROMs in der Artikelserie durchgehen

Auf Basis dieses Artikels hatte ich zuerst versucht, ihre Frage zu beantworten... offensichtlich nicht ganz so erfolgreich 😅

Ich empfehle das 2024 neu aufgelegte Nokia 3210.

Ich werd's ihr ausrichten

Wenn man Google los werden will, geht es relativ einfach mit einer entsprechenden ROM, oder etwas anspruchsvoller mit root und/oder ADB Zugriff.

Schon per root und ein paar open source apps (firewall, individuelle Berechtigungen) kann man schon sehr "sicher" unterwegs sein.

Das wird sie wahrscheinlich überfordern.

Hintergrund ist, dass sie derzeit ein uraltes Samsung nutzt, bald was neues braucht und ihr das Pixel halt zu teuer ist. Am besten sucht sie sich wohl ein gebrauchtes...

Insgesamt ist es ratsam nur so wenig apps wie möglich installiert zu haben und Dienste, Einkäufe usw. über den Browser macht.

Ich glaube nicht, dass sie überhaupt irgendwas über das Smartphone kauft. Sie nutzt es nicht so intensiv, wünscht sich aber allgemein mehr Datenschutz.

 

[Der_Dicke82]

Alles klar, damit kann man doch arbeiten!

Mir selbst sind die Pixel auch etwas zu teuer, außerdem brauche ich DualSIM (ohne eSIM) deswegen war ich bislang immer bei Xiaomi unterwegs, aber werde nun zu Motorola wechseln.

Sie sollte sich mal das Motorola G42 oder G52 anschauen, da kann man dann auch relativ einfach e OS installieren und ist google damit schon mal los ;-)

Gruß, Stefan

 

[Gelbsucht]

Eine Freundin will wissen, ob sie mit einem Smartphone, auf dem ein übliches, aktuelles Android läuft, nicht das gleiche Datenschutzniveau erreichen kann wie ich auf dem Pixel mit GrapheneOS, wenn sie alle Google-Apps und -Dienste (inklusive Playstore und Play-Dienste) deaktiviert, ihre Kontakte in einer separaten, geschützten App hält und mit einer Firewall Apps am Internetzugriff hindert, bei denen sie den nicht möchte.

In kurz, wie die andren schon sagten, Nein.

In etwas länger erklärt= Das Paket, was die Hersteller aufs nackte Android draufknallen, nennt sich GMS, Google Mobile Services und die enthalten unter anderem das GSF (Google Services Framework) und DAS wiederum besteht aus weit mehr als nur die eine App namens Google Play Dienste. Es besteht aus einer Menge an Code, was sich eben nicht nur auf die beiden Apps Playstore und Play Dienste beschränkt.

Die Kontakte in einer separaten geschützen App...? Folgendes, Kontaktespeicher, SMS-Speicher und zB auch der Kalenderspeicher sind fester Teil des Android selber, während die jeweiligen Apps "nur" darauf zugreifen. 😉 Ansonsten wäre es als Gegenbeispiel ja so das eine andere SMS-App nach der Installation leer wäre, wenn die bisher angekommenen SMS nur in der Standard-App selbst gespeichert wären...

Es gibt also erstmal keine separate "geschützte" App im Sinn von "sie hat ihren eigenen Speicherbereich" in deinem Fallbeispiel. Es gibt einfach nur andere Apps, die man dann im Fall der Kontakte, SMS oder Telefon-App noch mit allen nötigen Rechten ausstatten muß, Akkunutzung auf uneingeschränkt setzt (Telefon-App, SMS-App) und sie als jeweilige Standard-App einträgt. Geschützt sind die Kontakte dann vor dem Upload zu Google Contacts, wenn man im Menü Konten beim Google Acc die Synchronisierung abschaltet. BEVOR man das erste Mal Kontakte importiert...

Hintergrund ist, dass sie derzeit ein uraltes Samsung nutzt, bald was neues braucht und ihr das Pixel halt zu teuer ist. Am besten sucht sie sich wohl ein gebrauchtes...

Ich hätte einen Vorschlag, wenn Sie keine extremen Ansprüche hat. Es gibt noch Restbestände an neuen (!) Pixel 2, das ist ein super robustes Telefon mit OLED Display, Gorilla Glas, 2 sehr gut klingenden Lautsprechern und es ist unter 15cm, also noch hosentaschentauglich. Ohne das ein halber Kühlschrank aus der Arschtasche rausguckt 😂

Gibt es mit Versand in der 64er Version für rund 100€ bei VDC= https://www.vdc-shop.de/Google-Pixel-2-64GB-Just-Black/GoogPixel264GBBlack-OVP -gibt es auch in Weiß, dann nur nicht in der OVP, aber ebenfalls neu. Und man kanns super einfach auf ein andres ROM umflashen, man braucht nur ADB und grob gesagt 2 Dateien.

Ich nutz das schon lang als "Arbeitshandy" weils im Schadensfall kaum Verlust wäre, es alles wichtige im Alltag kann und auch kleinere Stürze wegsteckt UND auch nen kurzen Tauchgang ins Spülbecken überlebt.

Es kann halt kein Wifi-6 und kein 5G, aber es hat USB-C mit USB3 Tempo als Anschluß, kann Wifi-5 bis 866Mbit Brutto-Sync, der Snapdragon ist noch schnell genug fürn Alltag -und es gibt CustomROMs mit Updatestand 2024 (!) für dieses Telefon. Sie kann das also ruhigen Gewissens sagen wir mal noch bis 2025 nutzen und Geld auf ein besseres voll ausgestattetes Telefon (zB Topmodell von 23 oder 24, was dann billiger geworden ist) sparen.

Was mich wieder zum Thema CustomROM bringt. Man braucht nicht unbedingt Graphene. Hab ich auf meinem P6 auch gehabt, aber es gibt auch andre ROMs, die auf andren Telefonen laufen und mit denen man sich schon weit genug von Google entfernt.

Wir hattens letzt schon hier auf ForumBase von dem Thema, ich verlinke dir mal meinen Beitrag von letzt, habe dort geschrieben, was ein Umstieg auf ein andres Android, welche KEINE Googledienste hat, mit sich bringt. Das liest sich viel, aber wenn man alles einmal eingerichtet hat, läufts ja von selbst. Also einmal 2-4 Stunden fürs flashen und konfigurieren einplanen und danach Ruhe haben 🙃

Hier, dritten Spoiler ausklappen= https://www.computerbase.de/forum/t...der-kein-support.2197916/page-3#post-29472185

 

[Sensei21]

Falls es tiefer gehen soll:

Stichwort Datenschutz und Kontrolle darüber, was mit den Daten oder dem System geschieht: Baseband

https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/

https://android.stackexchange.com/q...-stored-and-how-does-android-interact-with-it

wirklich volle Kontrolle über das Gerät erlangt man folglich auch mit einem Pixel Phone nicht (wobei es beim Tensor bzw. Exynos Prozessor auch wieder anders ist als bei Qualcomm)

 

[midnightblue]

Sie sollte sich mal das Motorola G42 oder G52 anschauen, da kann man dann auch relativ einfach e OS installieren und ist google damit schon mal los ;-)

Ein Motorola haben wir hier auch, könnte das G52 sein. Ich wusste gar nicht, dass es dafür ein CustomROM gibt, gut zu wissen!

In etwas länger erklärt=

Danke, ich werde ihr das direkt so weiterleiten

Die Kontakte in einer separaten geschützen App...?

Ja, sie hat sich bei F-Droid eine alternative Kontakte-App runtergeladen und meint, keine andere App außer dem Telefon hätte darauf Zugriff, die würden selbst mit Zugriffsberechtigung keine Kontakte finden.

Geschützt sind die Kontakte dann vor dem Upload zu Google Contacts, wenn man im Menü Konten beim Google Acc die Synchronisierung abschaltet. BEVOR man das erste Mal Kontakte importiert...

Eh

Es kann halt kein Wifi-6 und kein 5G, aber es hat USB-C mit USB3 Tempo als Anschluß, kann Wifi-5 bis 866Mbit Brutto-Sync, der Snapdragon ist noch schnell genug fürn Alltag -und es gibt CustomROMs mit Updatestand 2024 (!) für dieses Telefon.

Okay, damit hätte ich nicht gerechnet. CustomROMs, also sogar Mehrzahl?

Was für mehrere Jahre wäre aber schon besser (es ist nicht so, dass sie sparen müsste, ihr ist es halt nur nicht so viel wert).

Wir hattens letzt schon hier auf ForumBase von dem Thema, ich verlinke dir mal meinen Beitrag von letzt, habe dort geschrieben, was ein Umstieg auf ein andres Android, welche KEINE Googledienste hat, mit sich bringt. Das liest sich viel, aber wenn man alles einmal eingerichtet hat, läufts ja von selbst.

Ich weiß, ich hatte dich gelobt für dieses Posting

Wenn sie das mit dem Flashen hinbekommt (und sich das traut!), wird der Rest kein Problem sein, sie nutzt ja schon jetzt keinerlei Google-Apps. Hat alles deaktiviert, was da unter GMS aufgeführt ist.

Ergänzung (6. Juni 2024)

Falls es tiefer gehen soll:

Danke - das ist auch für mich selbst interessant! 👍

 

[Der_Dicke82]

Keine Angst vorm flashen, das geht relativ einfach von der Hand!

Im Grunde ist der Vorgang immer der gleiche und unterscheidet sich nur in der Art, wie man den bootloader öffnet.

Also, in Ruhe Anleitung lesen und schritt für schritt durchgehen.
Ich habe in ca. 20 Jahren Handys flashen noch keines kaputt bekommen :-)

Gruß, Stefan

PS: wahrscheinlich kennst du es schon, aber falls nicht, das xda developers forum ist eine super Adresse wenn es ums flashen und Roms geht!
https://xdaforums.com/

 

[midnightblue]

Also, in Ruhe Anleitung lesen und schritt für schritt durchgehen.
Ich habe in ca. 20 Jahren Handys flashen noch keines kaputt bekommen :-)

Ich hab's ja auch schon mal gemacht, kann aber voll verstehen, dass sie zögerlich ist, ich war auch nervös und wäre es wieder 😅

Ich kann ihr auch nicht helfen, da gut 1000 km weit weg. Sie muss es also selber wollen und hinbekommen.

 

[Gelbsucht]

Ja das geht aber voll in Ordnung. Bei besagtem Pixel ist es halt echt simpel, man braucht nur wenige Befehle im ADB und haut das neue Android über Fastboot oder via Sideload rein. Kein Gehämmer mit Magisk, TWRP, SamFW bzw Odin etc -und auch nicht mit den ganzen Bauernfängertools, die viel versprechen, aber erst gekauft werden wollen.

Solange der Bootloader selbst nicht verstümmelt wird, kann man sogar mutwillig Slot a und b löschen. Sobald das nächste boot.img für die Recovery reinkommt, hat man das gleichnamige Menü auch wieder und kann mit dem sideload das nächste .zip laden.

Für das Pixel 2 gibt es tatsächlich echt viele ROMs, generell sind die Pixels beliebt. Es gibt auch zB für das Motorola Edge 30 (codename dubai) mehrere ROMs, genau wie für einige Xiaomis und über mainstream-Samsung will ich net sprechen...

ABER, was Du beachten mußt, der Großteil der CustomROMs kommt mit GooglePlay-Ersatz. microG, MindtheGapps, NikGapps, OpenGApps und blubb. Bei LOS mit microG ist das erstmal aus, bei andren weiß ich es nicht.

Die Motos G42 und G52 sind bei LOS auf Stand Juni 2024 mit A14, sieht gut aus.

 

[midnightblue]

Die Motos G42 und G52 sind bei LOS auf Stand Juni 2024 mit A14, sieht gut aus.

Habe mich vertan, es ist ein G54. Dafür gibt es wohl noch kein vernünftiges ROM, aber es ist auch nicht soo eilig damit.

 

[Gelbsucht]

Alternativ wäre mein Vorschlag, das sie sich mal das Motorola Edge 30 anschaut, ob ihr das optisch gefällt. Das normale Edge 30 ohne Neo usw.

Mit 128GB gibts das für knapp 200 NEU und für ~32€ mehr mit 256GB internem Speicher. UND wenns quasi googlefrei werden soll, gibt es LineageOS, was ja schon ein ziemlich nacktes Android ist, ohne Google apps und im Original ohne MicroG / Gapps.

Quasi, weil laut Kuketz fließen zwar auch mit LOS noch ein paar Bytes an Google ab, weil bestimmte Dinge im Android selber halt auf deren IPs eingestellt sind -aber im Vergleich zu einem Werks-Android ist das Lichtjahre weniger an Daten. 😉 Und man kann ja noch via ADB weiter optimieren.

Es wird von LOS unterstützt, Stand ist LOS21, also Android14. <= Erkennt man unter andrem und nicht nur bei LineageOS daran, das in der Telefon-Info die Akku-Statistik freigeschaltet ist und beim Sicherheit & Notfälle Menü die Funktion "Benachrichtigung über Bluetooth-Tracker" vorhanden ist. Letztere Funktion wurde soweit ich glaube bei CustomROMs auch erst ab A14 "verbaut", obwohl sie schon vorher erschienen ist.

 

[midnightblue]

aber im Vergleich zu einem Werks-Android ist das Lichtjahre weniger an Daten. 😉

Das wäre schon ein großer Fortschritt 👍

Ich hab sie jetzt mit allen Daten gefüttert und nun muss sie entscheiden...