Alternativen zu gängigen Social Media Apps und, um Privatsphäre zu schützen (schreibt gerne Ergänzungen in die Kommentare. Ich nehme die dann in die Liste auf)
Browser: Bitte Mull/Fennec statt Firefox. Mull (nicht zu verwechseln mit Mullvad) ist neben Tor Browser die erste Wahl
Google: Gemeint ist nicht "google", sondern "Suchmaschine". Hier ist die Wahl Searx oder, wenn es bequem und gut sein soll: startpage.com
Messenger: Mindestens Briar ist nicht zu empfehlen, da nicht auf beiden gängigen Betriebssystemen
Youtube: Libretube ist hier die Wahl. Als Frontend gibt es neben Piped noch Invidious
E-Mail: Tutanota ist nicht wirklich zu empfehlen, da nicht offen für Clients wie Thunderbird, soweit ich weiß (Tutanota-Client ist Pflicht). Proton bitte meiden. Besser und nicht aufgelistet: mailbox.org, disroot und posteo.
Teilweise temporär, teilweise permanent: addy.io
Bei Internetarchive ist ein google-Link hinterlegt. Sorry, aber das ist in dem Kontext peinlich.
Es fehlen:
Tastatur: AnySoftKeyboard, OpenBoard
Appstore: F-Droid (und Aurora)
Authenticator: FreeOTP+
Videoplayer: VLC
E-Mail-Client: FairEmail, K-9 Mail und Thunderbird (Desktop)
OS: DivestOS für viel Schutz, /e/os für weniger, aber handlicher. Graphene geht nicht wegen Pixel-Bindung. Die restlichen haben keine Vorteile. Desktop: Linux
Top Empfehlungen.
Nur warum ist das so ein Problem Pixel Geräte zu verwenden? Meiner Meinung nach ist das "meckern auf hohem Niveau". Klar, fair ist da nix und sicherlich Sklavenarbeit, aber was ist die Alternative? Meines Wissens nach, gibt es kein OS was sicherer ist.
Ich würde noch hinzufügen:
- VPN: Orbot (TOR)
- Lemmy: Jerboa(bester Lemmy Client, alle anderen sind show, wer was anderes sagt, lügt)
- Anonymes "Einmal" OS: Tails(quasi Tor Browser in anonymer)
- Desktops: GNU/Linux
- Sicheres Desktop OS: QubesOS(sicherer wegen Sandboxing durch VMs)
- FIDO Key: NitroKey(Fest- und Weichware sind offene-Soße, Deutsches Unternehmen)
ÖPNV/Bahn: bahn.expert(speichert fast nix, und das was gespeichert wird für 4 Wochen)
YouTube APP: LibreTube(statt NewPipe, da keine direkte Verbindung zu Google Server - Google erhält die IP-Addresse bei NewPipe)
Suchmaschine: MetaGer(Deutsch, daher bessere Gesetzeslage als enteentegeh)
Generell kann analog sicherer, privater als digital sein.
Zeitung lässt sich bspw. analog anonym erwerben.
Sonst weniger ist mehr und bietet somit weniger Angriffsfläche für (0-day) Exploits.
Falls es eine geschlossene-soße APP mal sein muss, die nur in proprietären Läden gibt: mobilsicher.de kann angeben, ob die APP tracker hat.
Bester TIPP: Kein FAANG und keine (free) mobile games.
(Reisender geht natürlich genau so wie alle anderen offenen-soßen Clients auch)
Posteo ist eine gute Alternative zu Google's Email Service (gmail). Deutscher Anbieter mit gutem Datenschutz/Privatsphäre. Kostet 1 € im Monat was mMn vertretbar ist.
Was ich bei Posteo nicht gleich gesehen habe: Wenn man ein Postfach eröffnet, muss man den Spam-Ordner in den Einstellungen aktvieren, wenn man ihn möchte. Standardmäßig werden spamverdächtige Mails automatisch abgewiesen. Man kann in dem Fall dann noch ein Spam-Log einrichten.
Ich würde bei den Kartendiensten Organic Maps (https://organicmaps.app) empfehlen, basiert auf den OpenStreetMap Daten, bietet allerdings einen deutlich leichteren Umstieg für Nutzende, welche von Google Maps umsteigen.
Tutanota und Protonmail sind gut für Sicherheit aber nicht unbedingt für Datenschutz.
Da:
Man ist Software Abhängig, IMAP und SMTP sind nicht default. Was einen dazu zwingt Ihrer Software zu vertrauen. (Ich weiß zumindest Protonmail ist open source, dennoch nicht ideal.)
Es die GPG Key Idee eines Fedeated Verschlüsselnungs Mechanismus untergräbt.
Man Vendor abhängig ist und diesem Vertraut. Was wenn dieser Morgen theoretisch den Dienst schließt oder eine Backdoor einbaut, dauert es bis es jemand findet oder reporter.
Währenddessen:
Wenn man sowas wie Thunderbird verwendet mit GPG, sind die Key's lokal und sicher gespeichert. Man kann diese auch in anderer Software verwenden um was zu signieren oder verschlüsseln.
Wenn der Dienst Morgen Schließt hab ich immer noch Kopien aller meiner Mails.
Und notfalls, sollte Thunderbird oder GPG eine Hintertür bekommen, kann ich die offen definierten Protokolle einfach selber implementieren von null auf. (Oder auch einfach gabeln.) und dann zu einem anderen Anbieter gehen. (Oder hoste selbst). Und behalte dennoch meine gesamte Verschlüsselung.