you are viewing a single comment's thread
view the rest of the comments
[–] 4 points 2 months ago* (last edited 2 months ago) (16 children)

Was mich am song etwas nervt ist, dass sichere Geräte, Messenger und Flugmodus nicht erwähnt werden.

Und dann aber Kanäle bei Telegram??

Sind halt so klassische Tips von Leuten die von Technik nicht viel verstehen. Also hier nochmal

  • Pixel mit GrapheneOS. Keine iPhones, keine Google-Androids, auch eher keinem LineageOS, /e/OS etc. vertrauen. CalyxOS eventuell, iodeOS ist auch okay.
  • das Modem auf dem Handy ist ein separates Gerät und läuft theoretisch immer. Also muss man davon ausgehen, dass auch bei angeschaltetem Flugmodus das Modem selber noch ab und zu seine ID versendet.
  • Flugmodus an, bluetooth und wifi aus wenn man draußen ist. Das geht nur auf open source Androids sicher, iOS macht das auch nicht zuverlässig
  • GPS (standort) aus. Das ist auf Android versteckt, man muss das quicksettings icon erstmal hinzufügen
  • als Messenger: Molly mit Usernames, SimpleX
  • sichere VPNs verwenden, Tipps von PrivacyGuides. ZB MullvadVPN oder IVPN
  • keine SMS, normale Telefonanrufe, nicht open source E2EE messenger
  • metadaten von bildern entfernen und sie komprimieren. ZB einfach mit Signal, oder Imagepipe oder ScrambledExif. Erst dann teilen!
  • kurzbefehl um das Handy zu "sperren" kennen, wo dann auch kein Fingerabdruck meht geht. Oder Aus-Knopf gedrückt halten bis es neu startet, das ist noch sicherer.
  • USB-port ausschalten (GrapheneOS)
  • sichere pin verwenden (mit Pin scrambling, GrapheneOS)
  • source
  • hideshow 16 child comments
  • [–] 6 points 2 months ago (3 children)

    Das Handy kann trotz Flugmodus geortet werden. Um das zu verhindern muss GPS auch ausgeschaltet sein. Noch besser ist es, das Handy eingeschaltet zuhause zu lassen, wenn man konspirativ unterwegs ist.

  • source
  • parent
  • hideshow 3 child comments
  • [–] 2 points 2 months ago

    Exakt dies. Heute wird häufig angenommen: "Telefonstandort = Personenstandort". Telefon dalassen kann also sogar ein Alibi verstärken, wenn eine Funkzellenabfrage erfolgt und rauskommt: Das Gerät der Zielperson war tatsächlich am Wohnort.

  • source
  • parent
  • [–] 2 points 2 months ago

    Wie kann dein Handy denn per GPS geortet werden?

    GPS ist passiver Empfang von Signalen von Satteliten, da geht nix zurück.

    A-GPS über SUPL verbindet sich mit Google-Servern (das kann anonymisiert oder angeschaltet werden je nach Android Distro). Das braucht aber auch mobile daten oder WLAN. Im Flugmodus also nur WLAN das man einfach abschalten kann.

    Bleibt tatsächlich nur noch eigenständige Aktivität des Modems, das man leider (auch rechtlich, danke Radio Equipment Directive) nicht verändern kann.

  • source
  • parent
  • [–] 1 point 2 months ago*

    Hab GPS ergänzt aber warum? Wenn man GrapheneOS verwendet (wie gesagt, alle anderen Varianten sollten als unsicher angenommen und wie Wanzen behandelt werden) ist dann auch der Standort aus.

    A-GPS braucht mobile daten, der Flugmodus schaltet zumindest bei Pixeln den Kontakt zum modem aus. Das Modem ist aber egal auf welchem Handy immer noch an und ein eigenständiges Gerät.

    Ok, es gab mal eine mini-Studie, ob Geräte auch im Flugmodus noch Daten senden, das war wohl unschlüssig aber es gab was. Also Handy wohl eher nicht mitnehmen, vor allem weil das Modem proprietär ist und man nicht weiß, ob es nicht doch auf ein geheimes Signal reagiert.

  • source
  • parent
  • [–] 3 points 2 months ago (5 children)

    (Er meine Fake-Accounts bei Telegramm zum Informationserhalt)

    1. Was ist der Unterschied zwischen iodeOS und lineageOS? Iode ist doch von lineage geforked - gibt es da Sachen die iode bedeutsam besser macht?
    2. Ich hab gute Sachen über SimleX gehört, aber Signal wird weitaus breiter benutzt und sollte genügen, oder?

    Der Flugmodus ist eine gute Idee! Ich bin kein Security-Experte: Ich wollte so nur erfragen ob&wo ich falsch liege.

  • source
  • parent
  • hideshow 5 child comments
  • [–] 2 points 2 months ago (2 children)

    Telegram hat Telefonnummer-Zwang und gibt einen Fick auf zero-knowledge. Ist halt nicht geeignet.

    Wer hat schon eine private Telefonnummer hier?

    iodeOS hat sehr viele Lücken in LineageOS aufgefüllt.

    • sicherer und zuverlässiger Flash-prozess anstatt chaotisches DIY mit unvollständiger Doku. Fastboot flash statt adb sideload, gesperrter Bootloader möglich
    • besser degoogled
    • paar sachen die ich aus dem Kopf nicht weis

    Ansonsten haben die auch paar komische Sachen wie ihre Forks von Software oder bezahlungspflichtigen Integrationen. Auch der OS-Updater wird sehr komisch verteilt als Teil eines Git-Repos.

    Aber weil es auf vielen Geräten läuft ist es die einzige gute Alternative zu LineageOS.

    Mal sehen was CalyxOS macht, die holen evtl auch wieder auf.

  • source
  • parent
  • hideshow 2 child comments
  • [–] 1 point 2 months ago

    SimpleX ist wesentlich anonymer als Signal und hat viele coole Funktionen. Soweit ich weiß auch bessere Funktionen für Chat-Verlauf wiederherstellung etc.

    Signal ist aber schon auch gut. Hat aber einen starken Mainstream-Fokus, während SimpleX auf anonymität optimiert ist. Die haben auch ein F-Droid repo, während man statt Signal Molly nutzen sollte.

  • source
  • parent
  • [–] 2 points 2 months ago (1 child)
    1. Alles was im Netz passiert hinterlässt Spuren.
    2. Warum sollte man das Gerät dann überhaupt mitnehmen, wenn man es auf Flugmodus schalte? Und dadurch riskieren, dass es einkassiert wird, denn...
    3. ...PINs sind leicht zu knacken und biometrische Entsperrung darf erzwungen werden.
    4. E2EE ist genau dann nutzlos, wenn die Ermittlungsbehörden, das Endgerät haben.

    Die Beschreibungen aus dem Song (keine Messenger, keine Fotos, keine Handys mitnehmen, ...) sind für rechtliche Grenzfälle deutlich risikoärmer, als alles andere.

  • source
  • parent
  • hideshow 1 child comment
  • [–] 2 points 2 months ago

    Pins sind auf GrapheneOS auf nem Pixel nicht zu knacken.

    Zudem kann man den USB-Port komplett ausschalten und damit dann alle Maßnahmen kaputtmachen.

    Nicht dabeihaben ist dennoch besser, klar.

  • source
  • parent
  • [–] 2 points 2 months ago* (last edited 2 months ago) (3 children)

    Vielen Dank für deinen Beitrag.

    Leider ist einer der Gründer von Mullvad ein Unterstützer einer schwedischen Partei die sich für Re-Emigration einsetzen: https://korben.info/en/mullvad-cofounder-funding-far-right.html

    Also eher nicht die richtige Wahl für Antifa und Unterstützer.

  • source
  • parent
  • hideshow 3 child comments
  • [–] 2 points 2 months ago (1 child)

    Re-Emigration

    Können wir bitte aufhören, Nazi-Euphemismen zu normalisieren? Das heißt immer noch Verschleppung.

  • source
  • parent
  • hideshow 1 child comment
  • [–] 1 point 2 months ago

    Schon gerne.

    Ich wollte jetzt nicht allzu viel selbst interpretieren, damit mir nicht vorgeworfen wird, dass ich übertreibe oder so. Kann jeder selber gerne den Artikel lesen und googeln wofür die Partei steht.

  • source
  • parent
  • [–] 1 point 2 months ago

    Ich weiß, aber Mullvad bleibt einer der sichersten VPN Anbieter, der "einfach so" funktioniert. Deren Server laufen mit Coreboot, sie sind technisch abgesichert, sie haben multihop und DAITA, die Apps haben keine Memory-tagging Fehler usw usw.

    Gerade am Desktop ist die Lage sonst echt nicht gut, und auch auf Android ist die Zuverlässigkeit (keine Lecks) der VPN-App sehr wichtig.

  • source
  • parent