Android-Teil des VHS-Workshops „Datenschutz trifft Nachhaltigkeit: das eigene Smartphone optimieren“

Disclaimer

• Alle Einstellungen und Änderungen sind ein Angebot. Sie müssen keine dieser Änderungen durchführen.
• Sagen Sie Bescheid, wenn Sie nicht hinterherkommen und fragen Sie, damit wir Ihnen helfen können. → Engel
• Gerade bei Android: Nicht alle Einstellungen auf jedem System und wir haben kein Smartphone jedes Herstellers zum Testen.
• Manche Einstellungen können euer Smartphone unsicherer machen z.B. Installation eines alternativen App-Stores; Vertrauen in App, welche Traffic mitlesen kann (DNS-Adblocker)
• Alle Einstellungen und Installationen, die wir zeigen können ohne bleibende Schäden rückgängig gemacht werden.

Ad- und Tracking-Blocker

• Motivation
  • Internet immer mehr mit Werbung und Trackern vollgemüllt
    • Resultat zunehmender Monetarisierung von Websites und Diensten
  • Nachhaltiger durch geringere Ressourcennutzung (weniger Datenübertragung) → Durch Werbung werden jährlich 8MT CO₂e ausgestoßen (zur Bindung bräuchte es 410 Millionen Bäume, das entspricht einem Wald der Größe des Saarlandes)
  • Problematik von Werbung wird schlimmer, wenn sie durch Tracking sehr zielgerichtete Werbung ausspielen kann: Durch vergangene Aktivitäten (z.B. Postings oder Gruppenmitglieschaften) wird deutlich, dass eine Person alkoholabhängig ist. Dann kann Werbung von Alkohol gezielt geschaltet werden, da diese Personen anfälliger für diese Werbung sind (ähnlich bei Glückspiel)
  • Adblocker = Selbstverteidigung gegen diesen Trend
  • Nicht nur im Browser, sondern auch auf systemweit möglich
  • Deutlich angenehmeres Nutzungserlebnis, Schutz vor Tracking
• DNS-Adblocker
  • Vorher-Test: Öffnen der Website https://adblock.turtlecute.org
  • Öffnen der Einstellungen
  • Gehen Sie auf Netzwerk und Internet → Privater DNS-Server (Möglich seit Android 9)
  • Tragen Sie die Adresse dns.adguard-dns.com ein
  • Einmal Flugmodus an und ausschalten und Browser neustarten
  • Nachher-Test: Öffnen der Website https://adblock.turtlecute.org

Alternative App-Stores: F-Droid

• Video zur Einführung in freie Software
• Nachhaltigkeitsaspekte von freier Software
  • Längere Verwendung von Geräten (durch tendenziell geringere Hardwareanforderungen, vgl. Windows 10, Millionen gut funktionierende Geräte werden obsolet gemacht, obwohl sie mit freiem Betriebssystem noch einwandfrei laufen)
  • Tendenziell keine Werbung, die Bedürfnisse erzeugt und Überkonsum durch verändertes Kaufverhalten verursacht
  • Geringerer Energieverbrauch (durch weniger Rechenleistung z.B. für Werbung oder unnütze Dinge)
  • Keine Dark Patterns (Manipulation zu Lasten der Nutzenden, z.B. durch nachteiligeren Button deutlich hervorheben (bekannt von Cookies))
    • starke Verbesserung der Privatsphäre bei Nutzung von Apps die private-by-design sind
  • Weitere systemische Vorteile
• Warum F-Droid?
  • Community-Projekt (non-profit)
  • Nur quelloffene Anwendungen, viele Apps davon ohne Tracker
  • Problematische/privatssphäre-unfreundliche Features als „Anti-Features“ markiert
  • Apps, die es nur da gibt
  • Enwickler-Perspektive: Guter Support, Einfaches Anbieten von Apps
• Installation
  1. Besuchen Sie F-Droid-Seite
  2. Laden Sie .apk herunter
  3. Führen Sie die Datei aus
  4. (kann eventuell auftreten) Bei Pop-Up Aus Sicherheitsgründen kannst du auf deinem… klicken auf Einstellungen
     • Regler bei Dieser Quelle vertrauen anschalten (kann rückgängig gemacht werden)
     • Achtung: niemals für Apps anschalten, denen man nicht vertraut und niemals einfach so .apk aus dem Internet installieren, da Apps Haupteinfallstor auf das System sind!
  5. Klicken auf Installieren im Paket-Manager-Dialog
• Kleine Führung durch F-Droid
  1. Öffnen Sie F-Droid
     • Suche nach Apps mit Lupensymbol
     • Reiter Kategorien zum Stöbern
     • Reiter Umfeld nicht wirklich relevant (direktes Teilen von Apps zwischen 2 Geräten)
     • Reiter Aufgaben sehen von aktuellen Installationen bzw. Aktualisierungen
  2. Gehen Sie zu Einstellungen → Abschnitt Aktualisierungen → aktivieren Sie Automatisch installieren
     • 🚧 ab Android 12 möglich, bei älterer Android-Version: Automatisch abrufen und Aktualisierungsbenachrichtigung aktivieren
     • Bei erstmaliger Installation → Bestätigung durch den Nutzer
     • Danach automatisches Update
     • Effekt: Automatische Updates stellen sicher, dass sicherheitslücken möglichst schnell behoben werden
     • Problem: Verändern der Funktionsweise der App durch Update → Möglichkeit von F-Droid auch ältere Versionen zu installieren
  3. Wie sieht App Seite aus: Gehen Sie zum Startbildschirm → Suche nach App mensen → Klicken auf die App
     • Installation über Knopf möglich
     • App besitzt Merkmale, die möglicherweise unerwünscht sind. → sogenannte Anti-Features
     • Beim Klicken auf MEHR (Anzeigen der Beschreibung) → Runterscrollen bis zu Unerwünschte Merkmale
       • Unerwünschte Merkmale: App-Features oder Verhalten, welches nicht alle Nutzer möchten. z.B. Tracking, nicht-quelloffene Bestandteile, Sicherheitslücken, Abhängigkeiten von nicht-freien Diensten (z.B. Kartendiesnte, Internetdienste, …)
     • Scrollen nach ganz unten zu Links, Berechtigungen, Versionen
       • Links: Verweise auf Entwickler, Quellcode, Websites, … → praktisch, wenn Probleme mit der App und Kontakt gesucht
       • Berechtigungen: (eher veraltete Form von Android Berechtigungen) zum Schauen, was die App alles Nutzen möchte → ihr seht auf jeden Fall die Berechtigungen beim Installieren
       • Versionen: Druch Klick auf Version → Installieren einer älteren Version der App möglich
  4. Appell an Misstrauen für alle Apps aus egal welchen Stores: Erst überlegen, dann installieren & ungenutzte Apps löschen
  5. Aktualisierung: immer nur in Store aktualisieren, in dem man App installiert hat (ist nicht anders möglich)
  6. Installieren von Apps
     • wieder Erlauben von Unbekannten Quellen und klicken auf Installieren im Pop-Up (Siehe Punkt 4 bei Installation von F-Droid)
     • im nächsten Schritt wird es ganz praktisch gezeigt

Alternativer Browser und Suchmaschine

• Browser ist wichtig(st)e App mit vielen Einstellungsmöglichkeiten
  • Browser als „Zugang zum Web“ kennt jedes Detail
  • Browser-Empfehlungen Android: Fennec
  • Installation von Fennec aus dem F-Droid
• Suchmaschine
  • Suchmaschine kennt den Suchverlauf und kann sehr genaues Profil bilden (was dann mit Daten aus anderen Quellen verknüpft werden kann)
    • auch die privatesten Suchen bei z.B. medizinischen Notfällen
  • Nicht alle Suchmaschinen speichern Suchverlauf
  • Wie ändere ich meine Suchmaschine? auf DuckDuckGo
    • Öffnen Sie Fennec
    • Klicken auf drei Punkte unten/oben Rechts → Einstellungen → Suchen → Standardsuchmaschine
    • Auswahl von DuckDuckGo

Berechtigungen

• Motivation: Von Haus aus bringt Android und viele Optionen mit, um die Privatsphäre zu verbessern
• Berechtigungen und eingebaute Einstellungen
  1. Öffnen der Einstellungen → Datenschutz
  2. Scrollen nach unten
  3. Gehen Sie zu Einstellungen → Datenschutz → Privatsphäredashboard
     • 🚧 ab Android 12, bei älteren Versionen Schritt überspringen
     • Zeigen aller Apps mit einer bestimmten Berechtigung, die diese in den letzten 24h genutzt haben
     • „Arbeitsauftrag“:_ Regelmäßig hier rein schauen, ob sich das angezeigte mit den Erwartungen deckt
  4. Gehen Sie zurück zu Einstellungen → Datenschutz → Berechtigungsmanager
     • Arbeitsauftrag: Durchgehen der Berechtigungen (v.a., Berechtigungen, welche ein hohes Risiko zum Missbrauch haben) und ungewollten Apps diese Berechtigungen entziehen
     • Wiedererteilung jederzeit möglich
     • Empfehlung: Wenn möglich (und Berechtigung grundsätzlich gewollt ist) die Option Während Nutzung zulassen bei Berechtigungen wählen
     • Zeige App: Fitotrack und entziehe die Standortberechtigung → Gehe dann in FitoTrack und zeige, wie man die Standortberechtigung wieder erteilen kann. (+ Symbol, um Workout zu starten)
     • Es gibt verschiedenen Möglichkeiten, den Standort freizugeben (z.B. Präzise, Grob, Immer fragen, …)
     • Fragen stellen
  5. Gehen Sie zurück zu Einstellungen → Apps → Spezieller Zugriff
     • Achtung: sehr weitreichende Berechtigungen sollte nur für System-Apps (Kamera, Telefon, Galerie) und Apps mit viel Vertrauen erteilt werden
     • Wichtigste Einstellungen in diesem Menu:
       • Zugriff auf alle Dateien
         • Unbeschränkter Zugriff auf Private Daten
         • Entfernen von Apps, wo unsicher ob Berechtigung benötigt
       • Installieren unbekannter Apps
         • Apps mit Möglichkeit auch Schadsoftware zu installieren
         • Nur Play Store und Apps, denen ihr wirklich vertraut!
• Für die, die schon selbst recherchiert haben: Gab es ominöse Apps?

Schlussworte

• Systemische Veränderungen haben noch deutlich mehr Auswirkungen (sind aber für die einzelne Person schwer zu erreichen)
• Bits und Bäume setzt sich auch bundesweit für systemische Forderungen ein