Maschinengeflüster

Geschichten aus dem Serverraum

Digitale Privatsphäre wahren

01. Juli 2021 — Felix Pankratz

Datenschutz, Datensicherheit, Privacy und co. sind zur Zeit ja in aller Munde. Das ist an sich eine schöne Sache wie ich finde, da sich die Allgemeinheit im Vergleich zur "Anfangszeit" des Internets deutlich häufiger mit diesen Themen konfrontiert sieht.

Dementsprechend sollten sich immer mehr Menschen finden, die mit bestehenden Standards zum Datenschutz und zur Datenverarbeitung nicht einverstanden sind, insbesondere mit Blick auf die bekannten quasi steuerbefreiten IT-Riesen (Google, Facebook, etc.). Dieser Post soll als kleiner Ratgeber für diejenigen dienen, die sich mehr Kontrolle über den Verbleib ihrer eigenen Daten wünschen.

Mein Ansatz hierbei ist es, selbst die meisten Dienste zu betreiben, sofern möglich. Viele der hier genannten Alternativen sind bei der ersten Einrichtung bei weitem nicht so bequem oder einsteigerfreundlich wie ihre proprietäre Konkurrenz, weshalb ein gewisser Ehrgeiz von Nöten ist.

Der Grundsatz lautet: "Wenn du nichts zahlen musst, bist du nicht der Kunde - sondern das Produkt."


Nextcloud

Eine eigene Nextcloud Instanz ist vermutlich der größte Schritt zur digitalen Selbstverwaltung. Sie ersetzt einem locker mal das halbe Google Portfolio. Standardmäßig enthalten sind Cloudfunktionen wie Dateien synchronisieren und teilen, wobei die Daten verschlüsselt abgelegt werden können. Über einen App-Store können diverse weitere Features hinzugefügt werden (s.u. für meine Empfehlungen). Hier gibt es eine (recht langsame) Demo, in der man mal ein Gefühl für das System bekommen kann.

Die Software ist Open Source, jedoch steht die "Nextcloud GmbH" dahinter. Eine Nextcloud kann entweder eingeschränkt zuhause im Heimnetzwerk, oder im großen bösen Internet auf einem gemieteten Server installiert werden. Man munkelt, das auch große Enterprises inzwischen auf Nextcloud setzen (sagt zumindest das Nextcloud Marketingteam 😉).

Nun ist natürlich nicht jeder ein SysAdmin und kann seinen eigenen Server betreiben. Hier kommen Provider ins Spiel, die gegen geringes Geld eine eigene Instanz für einen Betreiben. Hier gibt es eine Liste.

Empfehlungen

Das meiste hier lohnt sich besonders, wenn auf dem Handy das passende Gegenstück dazu ist. Bei mir synchronisiert unter Android munter DAVx5 meine Kontakte und Kalender mit der Nextcloud.

Calendar

Ein Kalender, kann sein, dass das inzwischen Teil der Standardinstallation ist. Kann mehrere Terminkalender verwalten und auch synchronisieren.

Notes

Ein Notizprogramm, mit dem man in Markdown schreiben kann. Gut geeignet für Einkaufslisten etc. mit zugehöriger App auf dem Handy. Es ist auch möglich, gemeinsame Notizen mit anderen Nextcloud-Usern zu haben - hierzu muss die Notiz-Datei mit jemandem geteilt werden, der sie wiederrum in seinen Notes Ordner verschieben muss.

TOTP

Zwei-Faktor-Authentifizierung. Kompatibel mit Standard OTP Apps.

Contacts

Synchronisierung von Kontakten im VCF/vCard-Format (auch bekannt als: was Handys exportieren). Geburtstage von Kontakten werden sogar im o.g. Kalender angezeigt.

Android

Smartphones sind grundsätzlich nicht sehr privatsphärenfreundlich - darauf verzichten wollen wir aber alle nicht. Apple und Google sind immer in der Hosentasche - natürlich schauen die, wo die Leute unterwegs sind... sonst würde Stauerkennung ja nicht funktionieren. Das ganze wird man allerdings nicht so leicht los. Wer Lust zu frickeln und keine Angst vor eventuellem zerstören des Handys hat, kann versuchen den Bootloader zu entsperren und eine andere ROM (ich empfehle LineageOS) statt des Standardbetriebssystems aufzuspielen (selbsverständlich ohne Google Dienste). Hierfür hat sich XDA Developers als gute Ressource hervorgetan.

Es folgen Android Apps, die ich selber verwende und empfehlen kann.

F-Droid

Alternativer App-Store mit quelloffenen Apps

Aurora Store

Verwendung des Play Stores ohne Google Dienste. Gibts bei F-Droid

DAVx5

Wie zuvor schon genannt, hält Kontakte und Kalender mit der Cloud synchron

Element

Quelloffener Chatclient für das Matrix-Protokoll (man muss nur genug Leute kennen, die das auch Nutzen...)

Etar

Quelloffener Kalender

FairEmail

Quelloffene E-Mail App

OSMAnd

Offline-Navigation mit OpenStreetMap-Kartendaten. Benötigt jedoch einiges an Speicher auf dem Gerät (je nachdem, welche Karten man runter lädt)

Browser

Siehe Internetwerbung und Tracker blockieren

Tags: de, privacy, android, cloud