Befreien Sie Ihr Smartphone

Es weiß besser über uns Bescheid als unsere Freund.innen und unser Tagebuch zusammen: Unser Smartphone kennt unsere Vorlieben und Schwächen bis ins letzte Detail. Kontrollieren Sie, wer Zugriff auf Ihr Smartphone hat.

Das Handy hat man fast immer dabei, und Apps wie Facebook und WhatsApp von Facebook senden alle paar Minuten den aktuellen Standort an ihre Herren. Denn wir sind zwar Besitzer.innen unserer Smartphones, ihre „Herren und Meister“ sitzen aber ganz woanders. Viele Apps greifen unnötig auf Daten zu. Die Erlaubnis erteilt man ihnen bei der Installation. Will man das nicht, kann man nur auf die App verzichten (es sei denn, Sie haben ein Android mit Privacy Guard – siehe unten). Sie sollten sich fragen: Will ich eine Taschenlampen-App, die Zugriff auf mein Telefonbuch verlangt?

Auch die Hersteller des Geräts, des Betriebssystems und der Telefonanbieter zapfen Daten ab. Beispielsweise kopiert sich Google regelmäßig alle Daten – inklusive Ihrer Passwörter, der WLAN-Passwörter Ihrer Freunde, Ihre Adressbücher, wann Sie wo sind, welche WLANs es dort gibt, und und und.

Dagegen kann man etwas tun. Abhängig davon, wie viel Energie Sie hineinstecken wollen und wie gut Sie sich auskennen. Aber die ersten Dinge kann jede.r machen:

Gewohnheiten anpassen

• Sichern Sie Ihr Gerät mit einem Sperrcode. Wählen Sie dafür kein Muster, sondern eine Zahlenkombination, in der sich manche Zahlen wiederholen. Man erkennt Spuren vom Wischen nämlich sehr einfach auf der Oberfläche des Touchpads, wenn man es etwas schräg gegen das Licht hält.

• Überdecken Sie die Linsen der Kameras bei Ihrem Smartphone. Meistens gibt es eine Linse nach vorne, die permanent auf Sie gerichtet ist, und eine nach hinten, die Sie auf andere Menschen richten. Diese haben keine Möglichkeit, zu erkennen, ob Sie sie vielleicht gerade heimlich fotografieren. Eine elegante Lösung dafür finden Sie in unserem Shop.

• Sichern Sie regelmäßig die Daten Ihres Geräts. Löschen Sie z.B. Fotos, die Sie nicht mehr auf dem Handy brauchen. Diese können bei Verlust nicht mehr in die falschen Hände geraten.

Alle „Synchronisation“ ausschalten und alle unbenutzten Konten löschen

Wer ein Samsung-Handy mit Android über Vodafone hat, bei dem klauen gleich alle drei die Daten: Google sowieso, Samsung über die Sachen, die sie in Android eingebaut haben, und Vodafone über Apps, die sie standardmäßig installieren. Bei anderen Anbietern ist das vergleichbar.

Darum als ersten Schritt alle Konten löschen, die man nicht braucht. Wir empfehlen, auch das Google-Konto komplett zu löschen. Dann kann man zwar nicht mehr im Google App-Store einkaufen, aber es gibt auch hierfür Alternativen (siehe unten bei F-Droid).

Wer dennoch seine Kontakte und Termine zwischen Geräten synchronisieren will: Manche Mail-Provider (wir wissen von posteo und mailbox.org) bieten auch das an. Dazu kann man z.B. DAVdroid (kostenlos erhältlich im F-Droid, Spenden erwünscht) installieren und einrichten. Wer seinen eigenen Server betreibt, kann auch dorthin synchronisieren – siehe DAVdroid-Website.

Alle Apps löschen, von denen unklar ist, was sie tun, oder die man nicht braucht.

Wer ein iPhone hat, hat ab hier eigentlich schon verloren und ist entmündigt. Apple lässt keine alternativen Appstores zu, alternative Firmware gibt es auch nicht und die Herrschaft wiedererlangen ist ungleich schwieriger als mit Android.

Eine App will sich nicht löschen lassen? Werden Sie ruhig etwas unwillig und bockig. Denn: Ja, es ist eine Frechheit, dass Sie nicht die Kontrolle über Ihr eigenes Gerät haben. Pflegen Sie diesen Unmut, denn er ist eine wichtige Motivationsquelle, sich die Mühe zu machen, Ihr Gerät zu befreien.

Play-Store raus, F-Droid rein

Um an gute Apps zu kommen, brauchen Sie keinen Play-Store (der ja nur mit Google-Account funktioniert). Denn es gibt einen alternativen App-Store mit dem Namen „F-Droid“, in dem ausschließlich Freie Software vertrieben wird. Dieser liefert Apps für die wichtigsten Funktionen und führt auch Spiele und viele Spielereien.

Schmeißen Sie den Play-Store aus Ihrem Gerät und nutzen Sie F-Droid! In der Broschüre der FSFE wird einfach beschrieben, wie das geht. Dort finden Sie auch eine erste Auswahl an nützlichen Apps (z.B. K9-Mail für E-Mail, OsmAnd für die Navigation und Transportr (früherer Name: Liberario) für den ÖPNV).

Android warnt, wenn man Apps aus „unbekannter Quelle“ installieren möchte. Darunter fällt auch der F-Droid. Das soll davor schützen, dass man versehentlich Schadsoftware installiert. Es fesselt einen aber auch an den Google App-Store und vermittelt den Eindruck, dass alle andere Quellen nicht vertrauenswürdig sind. Prinzipiell sollte man sich allerdings immer die Frage stellen, welche Software man sich installiert. Auch im Play-Store findet man versteckte Malware und Spionage-Apps.

Der F-Droid Client kann auch andere App-Quellen, sogenannte „Repositories“, verwalten und die Software von dort aktualisieren. Beispielsweise die des Guardian-Projekts, das u.a. Orbot und ChatSecure entwickelt. Auf unsere Anregung hin ist das Repository des Guardian-Projekts sogar schon im F-Droid-Client vorbereitet und muss nur noch eingeschaltet werden. Dazu im Menü (zu erreichen über die Menü-Taste des Handys) „Paketquellen verwalten“ wählen und dort „Guardian Project Official Releases“ einschalten. Auch bei F-Droid findet man mitunter Software mit problematischen Eigenschaften wie Tracking und Werbung. Das F-Droid-Team warnt aber in der Beschreibung jeweils deutlich vor diesen „Anti-Features“, damit Sie selbst eine informierte Entscheidung fällen können.

Die Herrschaft über das Gerät wiedererlangen – „rooten“

Rooten Sie Ihr Smartphone. Das bedeutet, dass Sie Administrator.in Ihres Handys werden. Mit allen Freiheiten und damit verbundener Verantwortung. Gehen Sie also umsichtig mit dieser Macht um. Aber keine Sorge: Auch hier werden Sie bei gefährlichen Aktionen gefragt, ob Sie das nun wirklich tun wollen. Wenn eine App plötzlich Adminstrator-Rechte haben will (bei Android nennt sich das „Superuser-Rechte“), sollten Sie z.B. hellhörig werden.

Wenn Sie Ihr Handy gerootet haben, können Sie auch Programme entfernen oder deaktivieren, bei denen das sonst nicht geht (z.B. die vielgehasste, meist überflüssige „Bloatware“ der Hardware-Hersteller). Vor allem können Sie dann aber sehr nützliche Programme installieren, die ohne Root-Rechte nicht oder nur eingeschränkt funktionieren. Wie z.B. vollständige Backups, einen systemweiten Werbeblocker, oder XPrivacy, womit Sie volle Kontrolle über Ihre Apps erlangen können.

Wie Sie Ihr Handy rooten können, ist von Hersteller zu Hersteller verschieden. Suchen Sie einfach mit ihrer Lieblingssuchmaschine nach der Bezeichnung Ihres Smartphones und „rooten“. Oder sehen Sie bei CyanogenMod nach.

Alternatives Betriebssystem installieren

Wenn Sie noch mehr Kontrolle über Ihr Gerät erhalten möchten, können Sie eine alternative Firmware installieren. Solche alternativen Smartphone-Betriebssysteme nennt man auch „Custom ROM“. Dafür brauchen Sie ebenfalls Root-Rechte auf Ihrem Gerät.

Mit dieser Kontrolle können Sie verschiedene Betriebssysteme installieren. Wir empfehlen Custom ROMs mit „Privacy Guard“, einer ursprünglich von CyanogenMod entwickelten Erweiterung, die es möglich macht, Apps jederzeit einzelne Rechte zu entziehen:

• Replicant ist das vertrauenswürdigste Android, weil es den größten Anteil an quelloffener Software hat. Leider werden nur wenige Geräte unterstützt; das neuste davon ist das Samsung Galaxy S3.
• Paranoid Android unterstützt etwas mehr Geräte, aber auch nicht sonderlich viele. Leider enthält es proprietären Google-Code.
• SlimRom ist ein schlankes ROM, das ebenfalls Privacy Guard enthält.

Am einfachsten zu installieren ist derzeit CyanogenMod. Es wird auch durch die meisten Geräte unterstützt. Die Free Software Foundation Europe hat in der von uns unterstützten Kampagne „Free your Android“ alle wichtigen Informationen dafür zusammengetragen. Mike Kuketz und andere haben in der Artikelserie „Android ohne Google“ weitere exzellente Anleitungen in diesem Sinne geschrieben.

Achtung: Seit CyanogenMod kommerzialisiert wurde, hat es viel Vertrauen eingebüßt. Nicht ohne Grund: Z.B. sind auch hier Google-Dienste standardmäßig eingestellt, und Google Analytics ist eingebaut. Sie lassen sich allerdings problemlos entfernen. Ehemalige CyanogenMod-Entwickler arbeiten jetzt an der nichtkommerziellen Alternative OmniROM weiter. CyanogenMod und alle anderen Custom ROMs vertragen sich übrigens hervorragend mit dem App-Store F-Droid.

... oder schneller und einfacher

Der einfachste Weg, an ein freiheitsliebendes Replicant-Telefon zu kommen, besteht darin, sich das Tehnoetic S2 aus Rumänien schicken zu lassen. Es handelt sich um generalüberholte Samsung Galaxy S2, auf denen Replicant OS installiert wurde. Bald soll es auch Modelle auf der Grundlage des Samsung Galaxy S3 geben.

Wenn Sie lieber ein fabrikneues Gerät möchten, können Sie sich mittlerweile Smartphones kaufen, auf denen CyanogenOS ab Werk installiert ist. CyanogenOS kommt von den selben Entwicklern wie CyanogenMod, ergänzt die freie Software allerdings um ein paar unfreie Anteile. Eine uneingeschränkte Empfehlung können wir dafür also nicht aussprechen.

Interessant sind auch die leistungsstarken, aber bezahlbaren Geräte des chinesischen Herstellers OnePlus: Das mitgelieferte OxygenOS ist ein schlankes Android, das beim Installieren von Apps warnt, wenn diese zu viele Rechte verlangen.

Beim Fairphone 2 stehen zwar faire Produktionsbedingungen und Nachhaltigkeit im Vordergrund, aber auch das vorinstallierte Betriebssystem kann sich sehen lassen: Auf Basis eines aktuellen Android-Systems wurden recht sinnvolle Erweiterungen eingebaut, z.B. Privacy Impact: Wenn Sie eine App zu ersten Mal benutzen, werden Sie darüber informiert, welche Rechte diese hat und wie sich das auf Ihre Privatsphäre auswirkt. Dass hier die Facebook-App nur bei „mittel“ eingeordnet wird, halten wir allerdings für eine gefährliche Verharmlosung.

Wenn Sie Android nicht mögen, aber Linux schon, gibt es seit dem angekündigten Ende des Handy-Betriebssystems Firefox OS nicht mehr viele Open-Source-Alternativen. Seit Februar 2015 können Sie Telefone mit Ubuntu Touch kaufen. Berichten Sie uns bitte Ihre Erfahrungen.

Ein weites Feld

Smartphones sind komplex und die Software entwickelt sich rapide weiter. Über Smartphones allein hätten wir einen ganzen Adventskalender füllen können. Es gibt z.B. noch die Möglichkeit, den Play-Store zu nutzen, ohne ihm überflüssige Rechte zu erteilen. Es gibt viele gute Apps, die wir empfehlen könnten. Oder wie man Grundeinstellungen in Smartphones richtig setzen kann. Wir arbeiten derzeit daran, all das zusammenzutragen. Für den Adventskalender wollten wir es aber nicht zu umfassend machen. Wenn Sie allein die hier genannten Tipps befolgen, sind Sie schon einen großen Schritt weiter.

---

Digitalcourage setzt sich für Ihre Privatsphäre und Grundrechte ein. Unterstützen Sie unsere Arbeit mit einer Spende oder mit einer Fördermitgliedschaft.

---

Links
Free your Android von der FSFE
F-Droid

Bilder
FreeYourAndroid CC-BY 3.0
Türchengrafik: Fabian Kurz CC BY SA 4.0