In diesem Artikel ordnen wir für euch ein, warum es den Fork überhaupt gibt, was sich bei Organic Maps seither verändert hat, wie sich die beiden Apps im Herbst 2026 bei Funktionen und Datenschutz unterscheiden und welche wir auf einem GrapheneOS-Smartphone installieren würden.

Kurz gesagt: Welche App solltet ihr nehmen?

Technisch liegen beide Apps nah beieinander: offline, ohne Werbung, ohne Konto, auf Basis von OpenStreetMap. Der grosse Unterschied liegt in der Führung des Projekts. Organic Maps gehört einer privaten Firma mit drei Gesellschaftern, CoMaps ist ein gemeinnützig ausgerichtetes Community-Projekt. Für Datenschutz-Puristen und GrapheneOS-Nutzer ist CoMaps deshalb unsere Empfehlung. Organic Maps bleibt eine funktionierende Google-Maps-Alternative, hat aber offene Fragen bei Lizenz und Transparenz, die man kennen sollte.

Was ist CoMaps? Die Geschichte hinter dem Fork

Um den Streit zu verstehen, lohnt ein Blick zurück. Organic Maps entstand im Dezember 2020 selbst als Fork von Maps.me, nachdem der damalige Eigentümer eine Version veröffentlicht hatte, die nicht mehr auf dem öffentlichen Quellcode basierte. Zwei der ursprünglichen Maps.me-Entwickler gründeten das neue Projekt, das sich von Anfang an mit Privatsphäre, Performance und Community-Mitbestimmung bewarb.

Formell gehörte das Projekt aber der Organic Maps OÜ, einer in Estland registrierten Firma mit den drei Gesellschaftern Viktar Havaka, Alexander Borsuk und Roman Tsisyk. Am 21. März 2025 schickten Mitwirkende einen Brief an diese Gesellschafter, am 16. April 2025 wurde er als offener Brief veröffentlicht. Die Kernforderungen: Umbau in eine gemeinnützige Struktur, nachvollziehbare Entscheidungen und offene Finanzen. Bis Mitte Mai 2025 hatten knapp 200 Personen unterschrieben.

Im Brief und in den Diskussionen danach wurden mehrere Vorwürfe laut: eine nicht abgesprochene Affiliate-Partnerschaft mit einer Reiseplattform, eine Firmenstruktur, in der sich die Gesellschafter gegenseitig blockieren konnten, und der Vorwurf, Spendengelder seien teilweise für private Ausgaben verwendet worden. Wichtig für eine faire Einordnung: Das sind Anschuldigungen aus der Community, keine gerichtlich festgestellten Tatsachen.

Weil keine Einigung zustande kam, gründeten ehemalige Mitwirkende im April 2025 CoMaps auf Codeberg. Der Name wurde per Community-Abstimmung gewählt, die erste Android-Vorschau erschien am 1. Juni 2025. Laut einem Vortrag auf der State of the Map 2026 zählte das Projekt im April 2026 rund 50 Entwickler und über 250 Übersetzer, die die App in etwa 80 Sprachen bringen.

Was ist seither bei Organic Maps passiert?

Organic Maps ist nicht tot, im Gegenteil. Die App bekommt weiterhin regelmässig Updates. Das Juni-Update 2026 brachte optionale Satellitenbilder, Routing für den öffentlichen Verkehr mit U-Bahn, Bus und Tram sowie die kürzeste Route als Alternative zur schnellsten. Im August folgten ein CarPlay-Dashboard und Mehrfachauswahl für Lesezeichen, im September bessere Alternativrouten und eine Option, Zwischenstopps automatisch zu sortieren.

Gleichzeitig hat Organic Maps Entscheidungen getroffen, die den Vorwurf der fehlenden Offenheit eher bestärkt haben. Im August 2025 wurden die kompilierten Kartendateien unter eine eigene, nicht freie Lizenz gestellt, die eine Weitergabe unter anderem Namen verbietet. Die App selbst bleibt unter Apache 2.0, die Karten, ohne die sie nutzlos ist, aber nicht mehr. Dazu kommen ältere Kritikpunkte: Der sogenannte Metaserver für Karten-Downloads war bis Dezember 2024 nur in einem privaten Repository verfügbar und läuft auf Cloudflare. Und die Affiliate-Links zu einer Hotelbuchungsplattform waren von November 2023 bis Mai 2025 in der App, bevor sie nach heftiger Kritik entfernt wurden.

CoMaps vs. Organic Maps: Die Funktionen im Vergleich

Im Alltag fühlen sich beide Apps sehr ähnlich an. Ihr ladet Karten für ein Land oder eine Region herunter und navigiert danach komplett ohne Internetverbindung, zu Fuss, mit dem Velo oder mit dem Auto. Die Unterschiede stecken im Detail.

Was CoMaps zusätzlich mitbringt: Laut der offiziellen Übersicht des Projekts gibt es wöchentliche Kartenupdates, ohne dass ihr dafür die App aktualisieren müsst. Beim Routing könnt ihr befestigte oder unbefestigte Strassen sowie Treppen meiden, was gerade beim Wandern und Velofahren praktisch ist. Dazu kommen eine Vorschau der Abbiegeanweisungen, Bewertungen über das offene Mangrove-Projekt (vorerst nur Android und Linux), automatische Backups eurer Favoriten unter Android, Links zu Panoramax-Strassenbildern und ein deutlich ausgebauter OpenStreetMap-Editor inklusive OSM Notes. Das Juli-Update hat zudem getrennte Routing-Optionen pro Verkehrsmittel und bessere Anweisungen in Kreiseln gebracht.

Wo Organic Maps vorne liegt: Beim ÖV-Routing und bei den Satellitenbildern hat Organic Maps 2026 Funktionen ausgeliefert, die über das gemeinsame Erbe hinausgehen. Organic Maps ist ausserdem länger auf dem Markt und deutlich verbreiteter, was sich etwa an der Zahl der Sterne auf GitHub zeigt, wo Organic Maps rund achtmal mehr hat als CoMaps. Einige Nutzer bevorzugen zudem die Kartendarstellung von Organic Maps, etwa bei den Wander- und Velo-Ebenen.

Beim Tempo hat CoMaps klar zugelegt. Die Community veröffentlicht rund zwei Versionen pro Monat, die Release-Liste auf Codeberg ist öffentlich einsehbar. Ein CoMaps-Entwickler hat auf Hacker News erklärt, dass CoMaps regelmässig Änderungen von Organic Maps übernimmt, umgekehrt aber bisher nicht. Das ist allerdings die Sicht einer Seite.

Datenschutz: Wo liegen die echten Unterschiede?

Vorweg: Beide Apps sind um Welten datenschutzfreundlicher als Google Maps. Beide funktionieren offline, beide kommen ohne Konto und ohne Werbung aus, und beide erstellen kein Bewegungsprofil auf einem Server. Wer heute noch Google Maps nutzt, macht mit jeder der beiden Apps einen grossen Schritt nach vorne. Mehr zu diesem Thema findet ihr in unserem Ratgeber zum Schutz eurer Privatsphäre.

Die Unterschiede liegen in den Details, die für ein De-Google-Setup aber relevant sind. In den Builds von Organic Maps aus dem Google Play Store wird euer Standort laut isitreallyfoss.com über Googles proprietären Fused Location Provider ermittelt. In den F-Droid-Builds wurde das im November 2024 durch eine freie Lösung ersetzt, für den Play Store aber nicht. Auf einem GrapheneOS-Gerät ohne Google Play spielt das keine Rolle, auf einem normalen Android-Smartphone aber schon.

CoMaps verpflichtet sich ausdrücklich zu Transparenz, Datenschutz und Gemeinnützigkeit und legt seine Finanzen offen. Im Forum von Privacy Guides wird CoMaps deshalb als das Projekt gesehen, das die Open-Source-Kriterien besser erfüllt. Ganz ohne Kritik kommt aber auch CoMaps nicht davon: Ein Nutzer bemängelt dort, dass CoMaps zusätzliche Points of Interest aus Quellen ausserhalb von OpenStreetMap ausliefert. Diese lassen sich nicht einfach abschalten und können dazu führen, dass Nutzer nicht existierende Orte an OSM melden. Wer ein reines OSM-Erlebnis will, sollte das wissen.

Und was ist mit OsmAnd?

OsmAnd ist der dritte grosse Name bei den Offline-Karten-Apps auf Basis von OpenStreetMap. Die App ist mächtiger, bietet mehr Einstellungen, Kartenebenen und Spezialfunktionen, ist dafür aber auch deutlich komplexer in der Bedienung. CoMaps und Organic Maps setzen bewusst auf Einfachheit. Wer eine App für den Alltag sucht, die man ohne Handbuch versteht, ist bei CoMaps oder Organic Maps besser aufgehoben. Wer gerne an jedem Detail dreht, wird mit OsmAnd glücklich. Einen ausführlicheren Vergleich findet ihr in unserem Artikel zu Organic Maps und OsmAnd.

CoMaps auf GrapheneOS und Android installieren

CoMaps gibt es im Google Play Store, im App Store, auf F-Droid und seit Anfang 2026 auch für Linux über Flathub. Auf einem GrapheneOS-Smartphone empfehlen wir euch eine der beiden Varianten ausserhalb des Play Stores, weil sie nicht vom Google-Ökosystem abhängen.

F-Droid oder IzzyOnDroid? Neben dem offiziellen F-Droid-Repository bietet CoMaps die App auch über das IzzyOnDroid-Repository an. Laut einem Maintainer von CoMaps haben beide Versionen denselben Funktionsumfang. Der Unterschied: Die F-Droid-Version wird von F-Droid selbst gebaut und signiert, weshalb neue Releases dort ein paar Tage später ankommen. Die IzzyOnDroid-Version stammt direkt aus den offiziellen Releases auf Codeberg und ist vom CoMaps-Team signiert, Updates sind dort also schneller verfügbar. IzzyOnDroid müsst ihr in eurem F-Droid-Client einmalig als zusätzliches Repository hinzufügen. Eine Übersicht aller Bezugsquellen findet ihr auf der Hilfeseite von CoMaps. Wichtig: Wegen der unterschiedlichen Signaturen könnt ihr nicht einfach zwischen den beiden Varianten hin und her updaten, sondern müsst euch für eine Quelle entscheiden.

Wechselt ihr von Organic Maps, könnt ihr eure Lesezeichen und Tracks in Organic Maps exportieren und in CoMaps wieder importieren. Da beide Apps auf derselben Codebasis beruhen, sollte das in der Regel problemlos klappen. Prüft nach dem Import trotzdem kurz, ob alle Listen vollständig angekommen sind, bevor ihr Organic Maps deinstalliert.

Ihr habt noch kein Smartphone mit GrapheneOS? Wir installieren GrapheneOS auch auf eurem eigenen Pixel, damit ihr Karten-Apps wie CoMaps ganz ohne Google-Dienste nutzen könnt. Dass solche Alternativen wichtiger werden, zeigt auch Googles Plan, die Installation von Apps ausserhalb des Play Stores zu erschweren. Mehr dazu in unserem Beitrag Keep Android Open.

Häufige Fragen zu CoMaps und Organic Maps

Ist CoMaps kostenlos?

Ja. CoMaps ist kostenlos, werbefrei und Open Source unter der Apache-2.0-Lizenz. Das Projekt finanziert sich über Spenden.

Ist CoMaps nur eine Kopie von Organic Maps?

Am Anfang ja, inzwischen nicht mehr. CoMaps startete mit dem Code von Organic Maps, hat aber seit April 2025 zahlreiche eigene Funktionen entwickelt, etwa wöchentliche Kartenupdates, erweiterte Routing-Optionen und Bewertungen über Mangrove. Umgekehrt hat auch Organic Maps eigene Neuerungen wie das ÖV-Routing.

Ist Organic Maps noch sicher nutzbar?

Ja. Organic Maps sammelt laut eigenen Angaben keine persönlichen Daten und funktioniert weiterhin offline. Die Kritik betrifft vor allem die Führung des Projekts, die Lizenz der Kartendateien und Google-Komponenten in den Play-Store-Builds, nicht ein konkretes Datenleck.

Fazit: CoMaps ist die konsequentere Wahl

Organic Maps hat vieles richtig gemacht und liefert weiterhin gute Updates, zuletzt mit ÖV-Routing und Satellitenbildern. Aber eine Navigations-App ist Vertrauenssache. Sie kennt euren Standort, eure Routen und eure gespeicherten Orte. Wenn ein Projekt seine Kartendaten unter eine proprietäre Lizenz stellt, Server-Komponenten lange geschlossen hielt und Fragen zur Mittelverwendung nicht transparent beantwortet, ist das für ein Datenschutz-Werkzeug ein echtes Problem.

CoMaps nimmt denselben technischen Kern und stellt ihn auf ein offenes Fundament: öffentlicher Code auf Codeberg, nachvollziehbare Entscheidungen, gemeinnützige Ausrichtung und eine Community, die in hohem Tempo liefert. Das Projekt ist jünger und muss seine Langlebigkeit noch beweisen, aber nach eineinhalb Jahren und regelmässigen Releases sieht es nicht nach einem kurzlebigen Fork aus. Für euer GrapheneOS-Smartphone oder jedes andere Gerät, auf dem ihr Google Maps ersetzen wollt, ist CoMaps deshalb unsere Empfehlung.

The post CoMaps vs. Organic Maps: Welche Offline-Karten-App ist die bessere Google-Maps-Alternative? appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Das Timing ist entweder Zufall oder sehr gutes Marketing. Ein Projekt, dem Google gerade die Existenzgrundlage wegverhandelt, veröffentlicht ausgerechnet jetzt seinen modernsten Client. Andere würden das trotzig nennen. Wir nennen es vernünftig.

F-Droid 2.0: was das grosse Update tatsächlich ändert

Laut der Ankündigung des Projekts ist F-Droid 2.0 „a complete redesign of the official F-Droid app and the largest app update in 10 years". Der Client wurde in Kotlin mit Jetpack Compose neu geschrieben, nach mehr als einem Jahr Arbeit und 14 Testversionen. Eine unabhängige Sicherheitsprüfung hat laut F-Droid das Security Lab des Open Technology Fund zusammen mit Convocation durchgeführt; einen veröffentlichten Bericht dazu haben wir nicht gefunden.

Sichtbar wird der Umbau zuerst in der Navigation. Statt der bisherigen Tabs gibt es nur noch drei Bereiche: Entdecken, Suche und Meine Apps. Die Kategorien sind in „Entdecken" aufgegangen und deutlich feiner geworden, allein Spiele zerfallen jetzt in 17 Genres. Die Suche durchsucht neben dem Namen auch Beschreibungen, Kategorien und Übersetzungen. Filter lassen sich kombinieren — nach Kategorie, Gerätekompatibilität und, für unsere Leser wohl am interessantesten, nach Anti-Features. Einstellungen und das Teilen in der Nähe (Nearby Swap) sind über die obere Leiste erreichbar.

Die zweite grosse Änderung ist unsichtbar, aber spürbar: F-Droid 2.0 sucht im Hintergrund nach Updates und installiert sie standardmässig selbst. Wer bisher etwas anderes eingestellt hatte, behält laut Projekt seine Einstellungen; die manuellen Optionen liegen im Menü von „Meine Apps". Das Herunterziehen zum Aktualisieren ist dafür abgeschafft, mit der Begründung: „The best refresh button is the one you never have to press."

Noch nicht bei allen: Basic ja, der klassische Client noch Beta

Wer heute sein F-Droid öffnet und nichts Neues sieht, macht nichts falsch. Das Projekt schreibt ausdrücklich, es beginne damit, die Version „over the coming weeks" an die Nutzer zu verteilen. Den Stand zeigen die Paketseiten:

• Beim klassischen F-Droid-Client ist Stand heute weiterhin 1.23.2 vom 19. Februar 2026 als empfohlene Version markiert. Die Fassungen 2.0.0 vom 23. September und 2.0.1 vom 29. September stehen dort als Beta.
• Bei F-Droid Basic ist 2.0.1 bereits die empfohlene Version. Wer Basic nutzt, hat das Update also vermutlich schon.

Beide Varianten verlangen ab 2.0 mindestens Android 7.0. Was Basic vom klassischen Client unterscheidet und warum wir Basic für die meisten empfehlen, steht in unserer Anleitung zu F-Droid; die Bildschirmfotos dort zeigen allerdings noch die alte Oberfläche.

Installieren wie ein richtiger Store: Session-Installer und Vorabfreigabe

Der technisch wichtigste Teil des Updates ist der neue Installationsweg. F-Droid nutzt jetzt durchgehend Androids Session-Installer und, wo das Gerät es kann, die sogenannte Vorabfreigabe. Das Projekt begründet den Schritt bemerkenswert offen: „Now, thanks largely to pressure from the EU's Digital Markets Act (DMA) and anti-trust actions around the world, Android offers all app stores an option for a smoother and more automatic install and update experience than before."

Was damit gemeint ist, steht in Googles eigener Beschreibung von Android 14: Mit requestUserPreapproval() kann ein Store die Zustimmung des Nutzers einholen, bevor er die App herunterlädt. Bisher kam die Rückfrage erst, wenn das Paket schon auf dem Gerät lag. Ist die Installation einmal freigegeben, kann der Store laut Google „download and install the app in the background without interrupting the user". Auf Geräten ohne diese Schnittstelle fragt Android wie bisher erst nach dem Herunterladen.

Bemerkenswert ist das aus einem Grund, der über F-Droid hinausgeht: Hier hat eine Wettbewerbsregel, die in der Schweiz nicht gilt, eine Systemfunktion erzwungen, die überall ankommt. Dass Regulierung manchmal doch etwas bewirkt, wollen wir in dieser Deutlichkeit festgehalten haben, bevor es wieder jemand bestreitet.

Was wegfällt: Privileged Extension, Panik-Löschen und Android 6

Jede Neuschreibung hat Opfer. Bei F-Droid 2.0 sind es vier, und zwei davon treffen genau die Leute, die F-Droid aus Überzeugung nutzen.

Die Privileged Extension wird nicht mehr benutzt

Die F-Droid Privileged Extension war bisher der Weg, Updates ohne Rückfrage zu installieren, vor allem auf Systemen, die F-Droid fest eingebaut haben. Damit ist Schluss: „F-Droid Privileged Extension (FPE) is not currently supported by 2.0. That means even if FPE is installed, F-Droid 2.0 won't use it." Automatische Updates laufen in 2.0 stattdessen über den Session-Installer. Für Nutzer von Systemen wie CalyxOS, die F-Droid mitliefern, ist das die Änderung, die sie am ehesten bemerken werden.

Panik-Löschen ist vorerst weg

F-Droid konnte bisher auf ein Signal einer Panik-App wie Ripple hin ausgewählte Apps entfernen und ihre Daten löschen. Diese Funktion ist in 2.0 nicht enthalten. Das Projekt begründet das mit dem Wartungsaufwand gemessen an der kleinen Nutzerzahl, nennt sie aber ausdrücklich wichtig und schreibt: „Users who rely on the current app-wiping implementation may opt to postpone updating to F-Droid 2.0 while we evaluate bringing the feature back."

Tor nur noch als Proxy, Android 6 gar nicht mehr

Die automatische Erkennung von Tor ist entfallen, weil sie laut Projekt nicht mehr zuverlässig funktionierte. Wer bisher die Tor-Option („Use Tor") eingeschaltet hatte, findet die Einstellung nach dem Update in den allgemeinen Proxy-Einstellungen wieder. Als einfachsten Weg empfiehlt F-Droid künftig die App Tor VPN, die den Verkehr systemweit durch Tor leitet; wer die Proxy-Einstellungen von Hand pflegt, kann das weiterhin tun, etwa zusammen mit Orbot. Und weil einige der neuen Werkzeuge auf Korrekturen in Android 7 angewiesen sind, fällt Android 6 heraus. Für solche Geräte nennt die Dokumentation zu alten Android-Versionen weiterhin 1.23.2 als passende Fassung.

Alte Kritik, teilweise neue Antworten

Mehrere Punkte aus unserem Beitrag zu den Sicherheitsbedenken bei F-Droid betrafen genau den Client, der jetzt ersetzt wird. Was ist davon übrig?

Damals stand dort, der Client ziele auf API-Level 29 und unterstütze die moderne Update-Schnittstelle von Android nicht. Laut dem Änderungsprotokoll des Clients zielt der neue Client seit 2.0-alpha10 auf target SDK 37, und die Updates laufen über den Session-Installer. Die Privileged Extension, die wir wegen der ungeprüft durchgereichten Berechtigung INSTALL_PACKAGES kritisiert hatten, wird nicht mehr benutzt. Und für das fehlende Zertifikat-Pinning gibt es zumindest einen Teilschritt: Seit 2.0-rc0 ist laut Änderungsprotokoll „certificate transparency for known domains" aktiv. Das ist nicht dasselbe wie Pinning, aber es ist mehr als nichts.

Unverändert bleibt das, was am Modell selbst hängt: F-Droid baut die meisten Apps weiterhin selbst und signiert sie mit eigenen Schlüsseln, ihr vertraut also nach wie vor dem Entwickler und F-Droid. Ein Zwischenfazit, das wir vor einem Jahr nicht erwartet hätten: Der Client hat bei den Punkten aufgeholt, die sich mit Arbeit beheben liessen. Bei denen, die eine Grundsatzfrage sind, steht alles wie gehabt.

Der 30. September: was Google wirklich scharf geschaltet hat

Sechs Tage nach der Ankündigung kam der Stichtag. Laut Googles Übersicht zur Entwickler-Verifizierung gelten seit dem 30. September 2026 die neuen Schutzmechanismen für Nutzer, die Apps aus teilnehmenden Stores installieren — in Brasilien, Indonesien, Singapur und Thailand, auf zertifizierten Geräten ab Android 7. Teilnehmend sind laut den Leitfäden sieben Stores: Google Play, der HONOR App Market, der OPPO App Market, der Samsung Galaxy Store, der Palm Store von Transsion, der V-Appstore von vivo und GetApps von Xiaomi.

F-Droid steht nicht auf dieser Liste, und direkt installierte APK-Dateien auch nicht. Googles FAQ sagt dazu wörtlich: „If you distribute your app through other stores, or if users sideload your app directly, these new verification requirements won't apply to your app yet." Das entscheidende Wort ist wie schon im August „yet". Die weltweite Ausdehnung auf alle Apps zertifizierter Geräte kündigt Google für 2027 an.

Neu ist dagegen, dass Google den sogenannten Advanced Flow inzwischen nachvollziehbar beschreibt. Im August hatten wir an dieser Stelle noch geschrieben, die Schritte liessen sich in Googles Dokumentation nicht nachprüfen. Das ist überholt. Die FAQ nennt sie jetzt einzeln: Entwicklermodus in den Systemeinstellungen einschalten, eine kurze Abfrage bestätigen, dass euch niemand dabei anleitet, das Telefon neu starten und neu anmelden, dann eine einmalige Wartezeit von einem Tag. Danach bestätigt ihr per Fingerabdruck, Gesicht oder PIN und könnt die Installation von Apps nicht verifizierter Entwickler für sieben Tage oder dauerhaft erlauben. Eine Warnung erscheint trotzdem bei jeder solchen App, mit der Schaltfläche „Install Anyway". Die Installation über ADB ist von der Wartezeit ausgenommen und bleibt laut Google unverändert.

Google begründet die 24 Stunden mit Betrugsmaschen, bei denen Opfer am Telefon zu sofortigen Änderungen gedrängt werden. Das Argument ist nicht aus der Luft gegriffen. Es ändert aber nichts daran, dass dieselbe Hürde künftig vor jedem steht, der freiwillig und mit Absicht einen anderen Bezugsweg wählt — und dass die Firma, die sie aufstellt, zugleich den grössten App-Store betreibt.

Worauf ihr beim Umstieg auf F-Droid 2.0 achten solltet

Ihr nutzt eine Panik-App mit F-Droid. Wenn ihr euch darauf verlasst, dass F-Droid auf ein Signal von Ripple oder einer ähnlichen App hin Apps löscht: Wartet mit dem Update, wie es das Projekt selbst empfiehlt. Sonst bemerkt ihr das Fehlen erst, wenn ihr die Funktion braucht.

Ihr habt die Privileged Extension installiert. Sie bleibt auf dem Gerät, wird aber von 2.0 ignoriert. Prüft nach dem Update, ob die Aktualisierungen bei euch wie erwartet durchlaufen; die Vorabfreigabe vor dem Herunterladen setzt Android 14 voraus.

Ihr ladet über Tor. Die Einstellung wandert in die Proxy-Einstellungen. Seht nach dem Update nach, ob sie dort korrekt übernommen wurde, bevor ihr die nächste App herunterladet.

Ihr habt noch ein Gerät mit Android 6. Für dieses Gerät gibt es kein 2.0. Bleibt bei 1.23.2.

Ihr wohnt nicht in Brasilien, Indonesien, Singapur oder Thailand. Für euch hat sich am 30. September nichts geändert. Das ist kein Grund zur Entwarnung, sondern ein gutes Jahr Vorlauf. Wer bisher auf eine Handvoll Apps aus freien Quellen angewiesen ist, nutzt die Zeit, um sich ein lokales Archiv der installierten APK-Dateien anzulegen.

Fazit: F-Droid 2.0 rüstet auf, bevor Google den Schalter umlegt

F-Droid 2.0 ist mehr als ein neuer Anstrich. Der Client installiert endlich so, wie ein moderner Store unter Android installieren soll, er zielt auf eine aktuelle Android-Version und verzichtet auf die Privileged Extension, die wir selbst als Schwachstelle beschrieben haben. Dafür verlieren ausgerechnet die Nutzer mit dem höchsten Schutzbedarf vorerst eine Funktion, und das Projekt sagt ihnen das ehrlich, statt es zu verstecken.

An der grösseren Lage ändert das alles nichts. Der 30. September hat F-Droid noch nicht getroffen, weil Google den Hebel zuerst bei sieben Stores angesetzt hat. 2027 trifft er alle, und dann hilft der schönste Client nichts, wenn die Entwickler darin vor der Wahl stehen, ihren Ausweis bei Google zu hinterlegen oder ihren Nutzern einen Tag Wartezeit zuzumuten. F-Droid hat die eigene Hausaufgabe gemacht. Die von Google ist noch offen, und sie wird nicht in Kotlin geschrieben, sondern in Brüssel, Bern und Mountain View entschieden.

Quellen und weiterführende Links

• F-Droid: F-Droid 2.0: A New Chapter for Android Freedom, 24. September 2026 — Neuerungen, entfallene Funktionen, Verteilung „over the coming weeks"
• F-Droid: Paketseite des klassischen Clients — 1.23.2 empfohlen, 2.0.0 und 2.0.1 als Beta
• F-Droid: Paketseite von F-Droid Basic — 2.0.1 empfohlen, Android 7.0 oder neuer
• F-Droid Client: Änderungsprotokoll — target SDK 37 ab 2.0-alpha10, Certificate Transparency ab 2.0-rc0
• F-Droid: Running on old Android versions — passende Client-Versionen für ältere Geräte
• Android Developers: Android 14 features and APIs — Vorabfreigabe mit requestUserPreapproval()
• Android Developers: Developer verification — Zeitplan, Stichtag 30. September 2026, Ausdehnung 2027
• Android Developers: Developer verification guides — die sieben teilnehmenden Stores
• Android Developers: Developer verification FAQ — Geltungsbereich des Stichtags, Ablauf des Advanced Flow, ADB

The post F-Droid 2.0: was neu ist und was wegfällt appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorweg das Wichtigste für alle, die uns deswegen schreiben wollen: Es liegt nicht an eurem Telefon, nicht an GrapheneOS und nicht an einer kaputten Installation. Neu aufsetzen hilft nicht.

Aurora Store meldet „Server busy": was bislang belegt ist

Der Sammelthread im Kuketz-Forum wurde am 29. August 2026 um 06:21 Uhr eröffnet und läuft seither weiter. Rund ein Dutzend Nutzer melden dieselbe Fehlermeldung, zwei melden ausdrücklich, dass bei ihnen alles funktioniert. Am Sonntagnachmittag stand dort noch immer keine Lösung, nur die Hoffnung, dass es sich von selbst erledigt. Im Bugtracker des Projekts liegt parallel das Issue 802, in dem Aurora in einer Endlosschleife bei „requesting new session" hängen bleibt — auch mit anonymem Konto.

Was im Forum an Ursachen kursiert — eine gezielte Sperre durch Google, eine VPN-Blockade, ein Fehler in der App, überlastete Dispenser —, ist Spekulation. Belegt ist keine davon. Google hat sich nicht geäussert, das Aurora-Projekt ebenfalls nicht. Wir schreiben das hier ausdrücklich hin, statt uns eine Schlagzeile zu bauen: Dass Google gerade aktiv gegen Aurora vorgeht, ist plausibel, aber unbewiesen. Was sich dagegen sehr wohl belegen lässt, ist der Grund, warum ein solcher Ausfall überhaupt alle auf einmal treffen kann.

Warum ein paar hundert Konten für Millionen Nutzer reichen müssen

Aurora ist kein eigener App-Store. Es ist, in den Worten des Projekts, „an unofficial FOSS client to Google Play" — eine andere Oberfläche vor demselben Laden. Die Apps kommen von Googles Servern, und um dort etwas anzufragen, braucht es ein Google-Konto.

Genau dafür gibt es die anonyme Anmeldung, und die funktioniert über sogenannte Token-Dispenser. Das Wiki des Projekts beschreibt sie selbst so:

„A token dispenser is a web client, that has around 250 real google accounts (inclusive of all servers), it distributes the AuthToken to anyone how makes a request to it in a defined format."

Rund 250 echte Google-Konten über alle Server hinweg. Für die gesamte Nutzerschaft. Und dasselbe Wiki nennt auch die beiden Grenzen, die Google dabei zieht: „Google enforces a limit of approximately 12 concurrent active login sessions" pro Konto, und darüber hinaus gilt eine Rate-Limit-Politik — wird die Schnittstelle zu intensiv genutzt, macht Google den Anmeldetoken schlicht ungültig.

Damit ist die Rechnung eigentlich schon aufgemacht. Wenn ein paar hundert geteilte Konten mit je etwa einem Dutzend gleichzeitiger Sitzungen den Zugang für alle tragen sollen, dann genügt eine Welle gleichzeitiger Anfragen, ein Ausfall einzelner Dispenser oder eine Handvoll gesperrter Poolkonten — und es steht für alle still. Es braucht dafür keinen Beschluss in Mountain View. Es genügt, dass niemand dort ein Interesse daran hat, dass es weiterläuft.

Anonym heisst nicht googlefrei

Der Punkt, der in dieser Woche untergeht und der uns wichtiger ist als der Ausfall selbst: Wer Aurora benutzt, redet mit Google. Nicht mit einem Konto, das euren Namen trägt — aber sehr wohl mit Googles Servern, von eurer IP-Adresse aus, mit einem Geräteprofil und einer konkreten Anfrage nach einer konkreten App. Aurora nimmt Google euer Konto weg, nicht eure Daten. Das steht ausführlicher in unserer Anleitung zum Aurora Store, und es ist der Grund, warum ein Ausfall wie dieser überhaupt möglich ist: Ihr hängt an einer fremden Infrastruktur, die euch nichts schuldet.

Der übliche Ausweg, ein eigenes Google-Konto in Aurora zu hinterlegen, funktioniert weiterhin — und ist derzeit die einzige Methode, die zuverlässig läuft. Nur ist auch der Ausweg schmaler geworden: Ein frisches Konto anzulegen, ohne eine Telefonnummer zu hinterlegen, gelingt inzwischen kaum noch. Im Forum berichtet ein Nutzer, dass er dafür eine Prepaid-Karte gekauft hat. Wer diesen Weg geht, nimmt also eine zweite Kennung in Kauf, um eine erste zu vermeiden.

Worauf ihr achten solltet

Setzt nichts neu auf. Der Fehler liegt nicht auf eurem Gerät. Ein neu geflashtes GrapheneOS ändert daran nichts und kostet euch nur einen Nachmittag.

Der günstigste Versuch zuerst. In den Aurora-Einstellungen unter „Netzwerk" den Dispenser entfernen und eine neue Sitzung anfordern hat bei einem Teil der Betroffenen geholfen. Läuft ein VPN, testweise abschalten — und Cloudflare nicht blockieren, die Dispenser laufen alle darüber. Danach hilft nur abwarten.

Wenn danach Aurora spinnt und man sich nicht mehr anmelden kann, hier der originale Dispenser von Aurora:

https://auroraoss.com/api/auth

Nehmt nicht euer Hauptkonto. Wer Aurora mit einem eigenen Google-Konto anmeldet, verknüpft jede Installation dauerhaft damit. Wenn schon, dann ein Konto, das sonst nichts von euch weiss — und mit dem Wissen, dass Google damit wieder eine Kennung mehr hat. Wie das praktisch aussieht, steht in unserem älteren Beitrag zu den Methoden gegen das Aurora-Rate-Limit.

Prüft, was ihr überhaupt über Aurora bezieht. Freie Apps gibt es über F-Droid, Apps mit GitHub-Releases über Obtainium — beide ohne jeden Google-Kontakt. Für viele bleibt am Ende eine Handvoll proprietärer Apps übrig, die es nur bei Google gibt. Genau diese Handvoll ist der Hebel, und es lohnt sich, sie einmal bewusst anzusehen.

Rechnet mit Wiederholungen. Am 30. September greift die Entwickler-Verifizierung in den ersten vier Ländern. Was Google an der Verteilung von Apps festzurrt, trifft Aurora als unautorisierten Client zuerst.

Fazit: Aurora war nie eine Unabhängigkeit, sondern eine Duldung

Ob Google diesmal aktiv eingegriffen hat, wissen wir nicht, und wir behaupten es auch nicht. Der Ausfall zeigt aber etwas, das unabhängig von der Ursache stimmt: Aurora verschafft euch keine Unabhängigkeit von Google, sondern einen bequemeren Umgang damit. Die Infrastruktur dahinter sind ein paar hundert geteilte Konten auf fremden Servern, und sie funktioniert genau so lange, wie Google sie nicht abstellt.

Das ist kein Argument gegen Aurora — die Alternative wäre der offizielle Play Store mit eurem echten Konto, und die ist schlechter. Es ist ein Argument dafür, den eigenen Bedarf an Google-Apps ehrlich zu prüfen, solange es noch freiwillig geschieht. Wer an drei Apps hängt, hat ein Problem an drei Stellen. Wer an keiner hängt, liest solche Meldungen entspannt.

Update vom 04.09.2026

Scheinbar funktioniert der Aurora Store wieder problemlos, ich konnte heute 25 Apps in einem Rutsch updaten. User im Kuketz Forum berichten ebenfalls dass sie ihre Apps wieder updaten können. Nichts desto trotz habe ich bei dieser Gelegenheit nochmals meine Apps unter die Lupe genommen und es wurden einige deinstalliert, die ich eigentlich garnicht brauche.

Quellen und weiterführende Links

• AuroraOSS Wiki, Anonymous Logins — Token-Dispenser mit rund 250 Konten, Grenze von etwa zwölf gleichzeitigen Sitzungen, Rate-Limit-Politik von Google
• Kuketz-Forum, „Aurora Store: Server busy?" — Sammelthread seit dem 29.08.2026, Stand der Betroffenheit und der Versuche
• GitLab-Issue 802 — Endlosschleife bei „requesting new session", auch mit anonymem Konto
• Aurora Store auf GitLab — Projektseite, Selbstbeschreibung als inoffizieller Play-Client

The post Aurora Store meldet Server busy: was dahintersteckt appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was die Android Entwickler-Verifizierung seit Februar tatsächlich geworden ist

Googles eigener Fahrplan steht seit Juni auf dem Android Developers Blog und in der Entwicklerdokumentation. Er ist bemerkenswert unspektakulär formuliert, und genau das lohnt sich anzusehen.

Im Juni 2026 hat Google einen neuen Systemdienst ausgerollt, den Android Developer Verifier. Er läuft laut Dokumentation auf allen zertifizierten Android-Geräten ab Android 7. Im Juli kamen die Programmierschnittstellen dazu: eine Status-Abfrage für Entwickler-IDs und ein früher Zugang zur Konsolen-Schnittstelle, mit der sich Registrierungen aus einer Build-Pipeline heraus in grosser Zahl anlegen lassen. Im August 2026 — also jetzt — schaltet Google die Limited Distribution Accounts und den sogenannten Advanced Flow weltweit frei. Und am 30. September 2026 wird die Registrierung erstmals erzwungen: in Brasilien, Indonesien, Singapur und Thailand, bei den teilnehmenden Stores. Das sind Google Play, der HONOR App Market, der OPPO App Market, der Samsung Galaxy Store, der Palm Store von Transsion, der V-Appstore von vivo und Xiaomis GetApps. Für 2027 und danach kündigt Google die weltweite Ausdehnung auf alle zertifizierten Android-Geräte an.

Am 30. September passiert weniger, als die Schlagzeilen sagen

Hier lohnt sich Genauigkeit, weil an dieser Stelle viel Unsinn kursiert. Der Stichtag im September beendet das Sideloading nicht. Googles eigene FAQ sagt es klar: Wer seine App über andere Stores verteilt oder wessen Nutzer die App direkt sideloaden, für den gelten die neuen Anforderungen "noch nicht". Das entscheidende Wort ist "noch". Was am 30. September greift, betrifft die oben genannten Stores in vier Ländern.

Wer daraus Entwarnung liest, hat den Aufbau nicht verstanden. Der Verifier ist bereits verteilt. Die Registrierungsschnittstellen sind bereits offen. Die Kontotypen sind bereits definiert. Was 2027 folgt, ist kein neues Projekt, sondern das Umlegen eines Schalters an einem System, das dann seit anderthalb Jahren läuft und eingespielt ist. Der September ist der Feldtest, nicht das Ziel.

Der Advanced Flow ist das eigentliche Druckmittel — und Google sagt nicht, was er verlangt

Für alle, die trotzdem Apps unverifizierter Entwickler installieren wollen, hat Google den Advanced Flow angekündigt. In der offiziellen Hilfeseite steht dazu genau ein Satz: Nutzer könnten die Risiken akzeptieren, indem sie "einen einmaligen Advanced Flow durchlaufen, der aufklärende Sicherheitsschritte enthält". Mehr nicht. Keine Beschreibung der Schritte, keine Angabe zu Wartezeiten, kein Hinweis darauf, ob ein Neustart oder eine erneute Anmeldung nötig ist.

In der Fachpresse kursieren Beschreibungen, wonach der Ablauf das Aktivieren des Entwicklermodus, einen Neustart, eine Wartezeit von 24 Stunden und eine erneute Authentifizierung umfassen soll. Diese Angaben lassen sich in Googles eigener Dokumentation nicht nachprüfen, und deshalb stehen sie hier auch nicht als Tatsache. Bemerkenswert ist etwas anderes: Der Advanced Flow ist laut Googles Zeitplan seit diesem Monat weltweit aktiv, der erste Durchsetzungsstichtag liegt sechs Wochen entfernt — und die Firma beschreibt bis heute nicht öffentlich, was Nutzer konkret tun müssen, um eine App zu installieren, die sie installieren wollen. Ein Unternehmen, das eine Hürde als Sicherheitsgewinn verkauft, dürfte kein Problem damit haben, diese Hürde zu beschreiben.

Das ist kein Detail. Ob eine Nutzerentscheidung zwei Klicks kostet oder einen Tag Wartezeit, entscheidet darüber, ob sie in der Praxis getroffen wird. Wer schon einmal beobachtet hat, wie viele Leute an "Installation aus unbekannten Quellen zulassen" scheitern, weiss, wie wenig Reibung nötig ist, um eine Möglichkeit faktisch abzuschaffen, ohne sie formal zu verbieten.

20 Geräte sind kein Zugeständnis, sondern eine Definition

Auf die Kritik der letzten Monate hat Google mit einer Abstufung reagiert. Es gibt jetzt zwei Kontotypen. Der Full Distribution Account kostet 25 US-Dollar einmalig und verlangt einen amtlichen Ausweis. Der Limited Distribution Account ist kostenlos, verlangt keinen Ausweis — und erlaubt die Verteilung an höchstens 20 Geräte. Google beschreibt ihn als Angebot für "Studenten, Hobbyisten und Lernende". Organisationen brauchen zusätzlich eine D-U-N-S-Nummer von Dun & Bradstreet; die ist gratis, ihre Ausstellung dauert aber bis zu 28 Tage.

Das wurde vielfach als Einlenken gelesen. Es ist das Gegenteil. Mit der 20-Geräte-Grenze definiert Google, wo Hobby aufhört und Verteilung anfängt — und zieht diese Linie so, dass praktisch jedes ernstzunehmende freie Projekt auf der falschen Seite landet. Eine App mit fünfzig Nutzern ist kein Hobby mehr. Der Entwickler eines kleinen Matrix-Clients, einer Wallet-Erweiterung oder eines Werkzeugs für die eigene Community wird nicht deshalb zum kommerziellen Marktteilnehmer, weil hundert Leute das Ding installiert haben. Für Google ist er es ab Gerät einundzwanzig.

Und dann ist da der Ausweis. Für einen Entwickler in Zürich mag das eine Formalität sein. Für jemanden, der ein Umgehungswerkzeug für ein autoritär regiertes Land pflegt, ist es das Ende der Beteiligung. Pseudonymität ist in freier Software kein Schlupfloch, sondern eine Arbeitsbedingung. Genau deshalb funktionieren Signaturprüfungen wie die Verifikation über ASC-Signaturen auch ohne Klarnamen: Sie beantworten die Frage "stammt dieses Paket von derselben Quelle wie das letzte", und nur die ist für Sicherheit relevant.

Der Hebel liegt beim Entwickler, nicht bei eurem Gerät

Damit sind wir beim Kern. Registriert wird nicht euer Telefon, registriert wird das Paket: Package Name und Signaturschlüssel, gebunden an eine verifizierte Identität. Wer Google Play App Signing nutzt, dessen Apps übernimmt Google automatisch in dieses Register. Diese Bindung ist kanalunabhängig. Sie hängt nicht daran, woher die APK-Datei kommt, sondern daran, ob es zu Package Name und Schlüssel einen registrierten Menschen gibt.

Der praktische Effekt: Google muss euer Gerät gar nicht kontrollieren. Es reicht, wenn der Markt der zertifizierten Geräte gross genug ist, dass sich kein Entwickler leisten kann, dort nicht zu erscheinen. Wer sich registriert, um seine App weiter an drei Milliarden Android-Nutzer ausliefern zu können, hat damit dieselbe Identität an dasselbe Register gehängt, das für jeden anderen Kanal gilt. Wer sich weigert, verschwindet aus dem Play Store und behält seine Nische. Beides sind Entscheidungen, die der Entwickler trifft — nicht ihr.

Custom-ROMs bleiben frei, und das ist die schlechtere Nachricht, als sie klingt

Technisch gilt die Verifizierung ausschliesslich für zertifizierte Android-Geräte. Das GrapheneOS-Projekt hat das im eigenen Forum knapp festgehalten: "It's not relevant to GrapheneOS. GrapheneOS does not have Google Mobile Services and rules for Google certified operating systems don't apply to it." Dasselbe gilt für CalyxOS, LineageOS und jeden anderen AOSP-Bau. Auch ADB bleibt ausgenommen; wer per Kabel installiert, ist von alldem nicht betroffen.

Das ist echt und es ist wichtig. Es ist aber kein Schutzraum, sondern eine Auffangvorrichtung. Ein Gerät mit GrapheneOS garantiert euch, dass euch niemand an der Installation hindert. Es garantiert nicht, dass es etwas zu installieren gibt. Wenn der Entwickler eines Werkzeugs, das ihr nutzt, in zwei Jahren entscheidet, dass er seinen Pass nicht bei Google hinterlegt, und deshalb die Android-Version einstellt, dann hilft euch euer offenes Betriebssystem exakt nichts. Ihr habt dann ein Telefon, auf dem ihr alles installieren dürft, und nichts mehr, was ihr installieren wollt.

Das ist der Grund, warum die verbreitete Beruhigung "betrifft uns nicht, wir haben eh ein Custom-ROM" in die Irre führt. Sie verwechselt die Freiheit, etwas zu tun, mit der Existenz dessen, was ihr tun möchtet. Wir haben diesen Mechanismus schon bei Googles Verschärfungen bei den Pixel-Geräten gesehen und in grösserem Zusammenhang bei der Frage, wie die Fassade der Offenheit bei Android bröckelt: Die Sperre kommt nie über das Gerät, sie kommt über das, was um das Gerät herum verschwindet.

Warum F-Droids Warnung diesmal keine Übertreibung ist

F-Droid formuliert seit Herbst 2025 sehr direkt, dass das Projekt in dieser Form nicht überleben würde. Im Originalwortlaut: "the developer registration decree will end the F-Droid project and other free/open-source app distribution sources as we know them today". Das klingt nach Alarmrhetorik, ist aber strukturell begründet. F-Droid baut und signiert Apps selbst — genau der Punkt, den wir in unserem Artikel zu den Sicherheitsbedenken bei F-Droid kritisch beleuchtet haben. Im neuen Modell ist das ein Problem: F-Droid kann Entwickler nicht zwingen, sich bei Google registrieren zu lassen, und kann die Package Names auch nicht selbst beanspruchen, ohne sich Verteilungsrechte anzumassen, die ihm nicht zustehen.

Im Februar 2026 hat F-Droid deshalb zusammen mit der Electronic Frontier Foundation, der Free Software Foundation Europe und der Software Freedom Conservancy einen offenen Brief veröffentlicht, der Entwickler auffordert, sich nicht zu registrieren. Die Kampagne Keep Android Open zählt inzwischen 71 Organisationen aus 23 Ländern, darunter das Tor-Projekt, Nextcloud, KDE, die GNOME Foundation und LineageOS, dazu über 100'000 Unterschriften unter einer Petition. Das ist für Verhältnisse der freien Softwarewelt eine ungewöhnlich breite Front.

Das Kartellurteil vom 2. Juli traf ein Geschäftsmodell, das Google gerade ersetzt

Am 2. Juli 2026 hat der Gerichtshof der Europäischen Union in der Rechtssache C-738/22 P das Rechtsmittel von Google und Alphabet zurückgewiesen und die Geldbusse von rund 4,125 Milliarden Euro bestätigt, davon 1,52 Milliarden gesamtschuldnerisch für Alphabet. Bestraft wurden drei Praktiken: Vorinstallationsbedingungen für Google Search und Chrome als Preis für den Play-Store-Zugang, Umsatzbeteiligungen gegen die Vorinstallation konkurrierender Suchdienste, und Anti-Fragmentierungsvereinbarungen, mit denen sich Hersteller verpflichteten, "keine Geräte zu verkaufen, die mit nicht von Google zugelassenen Versionen des Betriebssystems Android ausgestattet sind".

Acht Jahre hat dieses Verfahren gedauert. Es ging um Verträge: darum, was Google Geräteherstellern vorschreiben durfte. Und während es lief, hat Google den Hebel gewechselt. Die Entwickler-Verifizierung braucht keine Verträge mit Herstellern. Sie braucht einen Systemdienst und ein Register. Die Free Software Foundation Europe hat das Ende Juli auf den Punkt gebracht: Google verlagere seine Kontrolle von Verträgen hin zur Beherrschung von Ökosystem und Interoperabilität. Ein Bussgeld von 4,125 Milliarden Euro ist für Alphabet eine Position in der Quartalsrechnung. Ein Register, das jede Android-App an eine verifizierte Identität bindet, ist ein Strukturvorteil auf Jahrzehnte.

Brüssel hat gefragt und bislang keine Antwort bekommen

Im EU-Parlament liegt die Frage seit Monaten auf dem Tisch. Christel Schaldemose hat am 8. April 2026 eine schriftliche Anfrage an die Kommission gerichtet, die drei Dinge wissen will: ob eine zentrale Registrierungs- und Verifizierungspflicht für alle Android-Entwickler mit dem Digital Markets Act vereinbar ist, ob die Kommission darin eine Einschränkung von Sideloading und Drittanbieter-Stores sieht, und wie sie sicherstellen will, dass Sicherheitsanforderungen nicht zur Umgehung des DMA benutzt werden. Bereits am 9. März 2026 hatten sechs Abgeordnete der Fraktion Renew eine Anfrage zum selben Themenkreis eingereicht. Eine Antwort der Kommission ist zu keiner der beiden veröffentlicht.

Das ist die eigentlich beunruhigende Zahl in diesem Text. Vier Monate für eine Frage, deren Beantwortung darüber entscheidet, ob der wichtigste Hebel der europäischen Plattformregulierung auf den Vorgang überhaupt anwendbar ist — während Google parallel den Systemdienst ausrollt, die Schnittstellen öffnet und einen Stichtag setzt. Regulierung, die langsamer ist als der Rollout, den sie prüfen soll, reguliert nichts.

Die Schweiz hat nicht einmal die Frage

Für Leser in der Schweiz kommt eine unangenehme Ebene dazu: Der Digital Markets Act gilt hier nicht. Es gibt keine Vorschrift, die Google zwingt, in der Schweiz dasselbe anzubieten wie im EWR. Und Google nutzt das nachweislich aus.

Am 14. Juli 2026 hat das Sekretariat der Wettbewerbskommission eine Vorabklärung gegen Google eröffnet. Der Anlass: Google hat den sogenannten Choice Screen bei der Ersteinrichtung von Android-Geräten in der Schweiz abgeschafft — jene Auswahl, mit der Nutzer ihre Standardsuchmaschine selbst bestimmen. In der EU besteht die Auswahl weiter, weil sie dort vorgeschrieben ist. Die WEKO hält fest, der Choice Screen solle "Abschottungseffekte durch Voreinstellungen verringern", und prüft nun, ob die Abschaffung eine unzulässige Wettbewerbsbeschränkung nach Kartellgesetz darstellt.

Das ist ein Lehrstück, und zwar ein aktuelles. Es zeigt in einem konkreten, überprüfbaren Fall, was Google mit einem Markt macht, in dem es nicht muss: Es nimmt die Wahlmöglichkeit weg. Wer glaubt, bei einer künftigen Ausnahmeregelung zur Entwickler-Verifizierung — etwa erzwungen durch den DMA — würde die Schweiz automatisch mitprofitieren, sollte sich diesen Vorgang genau ansehen. Es gibt nichts, das automatisch mitprofitiert. Eine Vorabklärung ist zudem noch keine Untersuchung und erst recht keine Verfügung; sie klärt nur, ob es überhaupt Anhaltspunkte gibt.

Die Gegenposition: Malware auf Android ist ein echtes Problem

Es wäre unredlich, das Sicherheitsargument abzutun. Betrug über sideloadete Apps ist in den vier Startländern kein Hirngespinst, sondern ein Massenphänomen mit realen Opfern. Wer in Indonesien oder Thailand über eine gefälschte Banking-App sein Erspartes verliert, hat wenig Interesse an Prinzipiendebatten über Softwarefreiheit. Googles Zahlen zum Malware-Aufkommen aus nicht überprüften Quellen haben wir im Februar-Artikel bereits eingeordnet und wiederholen sie hier nicht.

Der Einwand trägt trotzdem nicht, und zwar aus einem sehr technischen Grund: Identität ist keine Sicherheitseigenschaft. Ein Ausweis beim Anbieter beantwortet nicht die Frage, ob eine App schädlich ist. Er beantwortet die Frage, wen sich hinterher belangen lässt. Das ist ein legitimes Ziel der Strafverfolgung, aber es ist Betrugsbekämpfung mit den Mitteln der Zugangskontrolle — und es ist genau die Argumentationsfigur, die uns aus der Debatte um Altersverifikation und Klarnamenpflicht bekannt ist. Wer organisierten Betrug betreibt, kauft ein verifiziertes Konto oder benutzt einen gestohlenen Ausweis. Wer eine Kryptowallet für zweihundert Leute pflegt, hat diese Möglichkeit nicht.

Dazu kommt: Der Play Store ist bereits ein verifizierter Kanal, und Schadsoftware taucht dort regelmässig auf. Verifizierung hat das dort nie verhindert. Was Schadsoftware verhindert, sind Berechtigungsmodelle, Sandboxing, reproduzierbare Builds und Signaturketten — technische Massnahmen, an denen sich das Gerät orientieren kann, ohne zu wissen, wie der Entwickler heisst.

Was ihr tun könnt

• Rechnet nicht mit dem 30. September, sondern mit 2027. Wer heute eine App aus einer freien Quelle nutzt, sollte jetzt prüfen, ob es die Anwendung auch als Flatpak, als Web-Anwendung oder auf einem anderen Gerät gibt. Abhängigkeiten aufzulösen dauert länger als ein Wochenende.
• Legt euch ein Archiv eurer APK-Dateien an. Bereits installierte Apps sind von der Verifizierung nicht rückwirkend betroffen — Updates und Neuinstallationen dagegen schon. Eine lokale Kopie der letzten funktionierenden Version ist keine Paranoia, sondern Datensicherung.
• Nutzt Verteilwege, die nicht über einen Store laufen. Obtainium holt Apps direkt aus den Release-Seiten der Projekte. Das löst das Registerproblem nicht, hält aber die Zahl der Zwischenstationen klein und macht sichtbar, woher eine Datei tatsächlich kommt.
• Unterstützt die Entwickler, die ihr nutzt — mit Geld. Die 25 Dollar sind nicht das Problem, die Sichtbarkeitsanforderung ist es. Aber ein Projekt, das seine Nutzer kennt und von ihnen getragen wird, kann eine Grundsatzentscheidung überhaupt treffen. Ein Projekt, das von Play-Store-Reichweite lebt, kann es nicht.
• Schreibt an die Aufsicht, und zwar an die richtige. In der EU ist die zuständige Stelle die DMA-Einheit der Kommission. In der Schweiz ist es die Wettbewerbskommission, die mit der Choice-Screen-Vorabklärung gerade zeigt, dass sie sich für Googles Sonderbehandlung dieses Marktes interessiert. Eine sachliche Eingabe mit konkretem Bezug ist mehr wert als eine Unterschrift. Am Ende des Briefs haben wir euch noch einen Musterbrief geschrieben, welchen ihr die WeKo eures Landes schicken könnt.
• Wechselt das Betriebssystem trotzdem. Ein Custom-ROM löst dieses Problem nicht, aber es löst die anderen. Und es sorgt dafür, dass ihr die Wahl noch habt, wenn es eng wird.

Fazit: Google braucht euer Gerät nicht, es braucht eure Entwickler

Die ganze Debatte um die Android Entwickler-Verifizierung dreht sich um die falsche Frage. Sie fragt, ob euer Telefon euch etwas verbietet. Die Antwort darauf ist beruhigend und irrelevant: Auf einem nicht zertifizierten Gerät verbietet euch niemand etwas, und daran wird sich absehbar nichts ändern.

Die richtige Frage lautet, wer künftig überhaupt noch Android-Software veröffentlichen kann, ohne einen Ausweis bei einem amerikanischen Konzern zu hinterlegen. Registriert wird nicht das Gerät, sondern das Paket. Und ein Register, das Package Name und Signaturschlüssel an eine amtlich geprüfte Identität bindet, wirkt in jedem Kanal, auch in denen, die Google formal gar nicht kontrolliert — weil der Entwickler nur eine Identität hat.

Der Gerichtshof hat acht Jahre gebraucht, um Google für Verträge zu bestrafen, die das Unternehmen inzwischen nicht mehr braucht. Das Parlament fragt seit April und bekommt keine Antwort. Die Schweiz hat nicht einmal das Gesetz, unter dem sich die Frage stellen liesse. Und in sechs Wochen läuft der erste Stichtag ab. Dass Custom-ROMs ausgenommen bleiben, ist unter diesen Umständen kein Sieg, sondern eine Fussnote: Es ist die Erlaubnis, in einem leeren Raum zu stehen und alles installieren zu dürfen, was es dann noch gibt.

Musterbrief an eure Wettbewerkskommission

Wir haben euch einen Musterbrief entworfen, welchen ihr an die jeweilige Kommission eures Landes abschicken könnt. Jeder sollte diese Möglichkeit ergreifen, auch Nutzer, die nicht betroffen sind, und sich für Open Source Software weniger interessieren, denn falls ihr euch später interessiert, sind die Möglichkeiten eingeschränkt.

Betreff: Hinweis auf eine mögliche Wettbewerbsbeschränkung — Registrierungspflicht für Android-Entwickler („Android Developer Verification")

Sehr geehrte Damen und Herren

ich wende mich als [Nutzer von Android-Geräten / Softwareentwickler / Betreiber eines Kleinunternehmens] an Sie und möchte Sie auf eine Massnahme von Google LLC hinweisen, die aus meiner Sicht den Wettbewerb bei der Verteilung von Android-Anwendungen erheblich beeinträchtigen kann.

Sachverhalt

Google führt schrittweise eine Pflicht ein, wonach Entwickler von Android-Anwendungen sich bei Google registrieren und ihre Identität nachweisen müssen, damit ihre Anwendungen auf Android-Geräten installiert werden können. Registriert werden dabei nicht nur die Entwickler selbst, sondern auch die Kennungen ihrer Anwendungen und deren Signaturschlüssel.

Soweit öffentlich dokumentiert, ist der Ablauf folgender: Seit Juni 2026 verteilt Google einen Systemdienst („Android Developer Verifier") auf zertifizierte Android-Geräte ab Android 7. Für die Vollregistrierung sind ein amtlicher Ausweis und eine Gebühr von 25 US-Dollar erforderlich; ein kostenloses Konto ohne Ausweisnachweis erlaubt die Verteilung an höchstens 20 Geräte. Ab dem 30. September 2026 wird die Registrierung in Brasilien, Indonesien, Singapur und Thailand bei den teilnehmenden App-Stores durchgesetzt. Für 2027 kündigt Google die weltweite Ausdehnung auf alle zertifizierten Android-Geräte an.

Der Zeitplan und die Bedingungen sind hier dokumentiert: https://developer.android.com/developer-verification sowie https://developer.android.com/developer-verification/guides/faq

Warum ich das für wettbewerbsrechtlich bedenklich halte

Erstens wirkt die Registrierung kanalunabhängig. Sie hängt nicht daran, über welchen Vertriebsweg eine Anwendung bezogen wird, sondern an der Kennung und dem Signaturschlüssel der Anwendung selbst. Google erlangt damit Kontrolle auch über Vertriebswege, die es nicht betreibt — konkurrierende App-Stores und den direkten Bezug vom Entwickler.

Zweitens erhöht sie die Marktzutrittsschranken für konkurrierende Vertriebsplattformen. Ein alternativer App-Store kann Entwickler nicht dazu bewegen, sich bei einem Wettbewerber registrieren zu lassen, und kann fremde Anwendungskennungen auch nicht selbst beanspruchen. Betreiber solcher Plattformen haben öffentlich erklärt, in dieser Form nicht fortbestehen zu können.

Drittens trifft die Ausweispflicht kleine und unentgeltlich arbeitende Entwickler unverhältnismässig. Wer nicht bereit oder in der Lage ist, einem einzelnen Unternehmen ein Ausweisdokument zu hinterlegen, verliert den Zugang zu einer Nutzerbasis von mehreren Milliarden Geräten.

Viertens überzeugt mich die Sicherheitsbegründung nicht. Eine Identitätsprüfung stellt nicht fest, ob eine Anwendung schädlich ist, sondern nur, wer sie veröffentlicht hat. Mildere und bereits etablierte Mittel — Signaturprüfung, Berechtigungsmodelle, Sandboxing, Prüfung der Anwendung selbst — erreichen das Sicherheitsziel, ohne die Vertriebswege zu verengen. Auch in Googles eigenem App-Store tritt Schadsoftware trotz Registrierung regelmässig auf.

[Für Eingaben innerhalb der EU ergänzen: Nach meinem Verständnis erlaubt Artikel 6 Absatz 4 der Verordnung (EU) 2022/1925 Sicherheitsmassnahmen nur, soweit sie „strictly necessary and proportionate" sind. Ob eine ausnahmslose Identitätsregistrierung diesen Massstab erfüllt, erscheint mir zweifelhaft.]

Meine Betroffenheit

[Beschreibt hier in zwei bis drei Sätzen konkret eure Lage. Beispiele: Ich beziehe die Anwendungen [Name] und [Name] über eine alternative Bezugsquelle, weil sie im Play Store nicht verfügbar sind. / Ich veröffentliche seit [Jahr] die Anwendung [Name] als freie Software und bin nicht bereit, dafür ein Ausweisdokument bei Google zu hinterlegen. / Ich betreibe ein Kleinunternehmen und verteile eine interne Anwendung an [Zahl] Geräte.]

Mein Anliegen

Ich bitte Sie zu prüfen, ob diese Massnahme mit dem in Ihrem Zuständigkeitsbereich geltenden Wettbewerbsrecht vereinbar ist, und gegebenenfalls tätig zu werden, bevor die weltweite Durchsetzung im Jahr 2027 wirksam wird. Eine nachträgliche Beurteilung liefe ins Leere: Sind Entwickler und alternative Vertriebswege einmal abgewandert, lässt sich der Zustand davor nicht wiederherstellen.

Für Rückfragen stehe ich gerne zur Verfügung.

Freundliche Grüsse
[Vorname Name]
[Adresse]
[E-Mail]
[Ort, Datum]

Wohin damit

Anderswo — sucht nach „competition authority" oder „Wettbewerbsbehörde" plus Landesname. Fast jede hat ein Hinweisformular.

Schweiz — Sekretariat der Wettbewerbskommission WEKO, Bern. Anschrift unter weko.admin.ch. Nehmt Bezug auf die Vorabklärung vom 14. Juli 2026, in der das Sekretariat bereits Googles Umgang mit dem Schweizer Markt untersucht — das ist ein sachlicher Anknüpfungspunkt, kein Zufall.

Deutschland — Bundeskartellamt, Bonn. Alphabet/Google unterliegt dort seit dem 30. Dezember 2021 der besonderen Missbrauchsaufsicht nach § 19a GWB. Das könnt ihr im Betreff erwähnen.

Österreich — Bundeswettbewerbsbehörde, es gibt ein eigenes Beschwerdeformular.

EU-weit — zusätzlich die Europäische Kommission über das Kontaktformular für Bürger zum Digital Markets Act. Die Kommission verweist ausdrücklich darauf, dass ihr euch parallel an eure nationale Wettbewerbsbehörde wenden könnt.

Quellen und weiterführende Links

• Android Developers Blog: Android developer verification — Googles Zeitplan von Juni 2026
• developer.android.com: Developer verification — Meilensteine und betroffene Geräte
• developer.android.com: Verification FAQ — Kontotypen, Gebühren, Geltungsbereich
• Google-Hilfe: Apps von verifizierten Entwicklern installieren — die einzige öffentliche Beschreibung des Advanced Flow
• Gerichtshof der EU, Pressemitteilung zum Urteil C-738/22 P vom 2. Juli 2026 (PDF)
• Europäisches Parlament, schriftliche Anfrage E-001419/2026 von Christel Schaldemose
• Europäisches Parlament, schriftliche Anfrage E-000971/2026 zu Beschränkungen der App-Verteilung
• WEKO: Vorabklärung gegen Google zum Choice Screen, 14. Juli 2026
• F-Droid: Offener Brief gegen die Developer Verification
• F-Droid: Google's developer registration decree — die ursprüngliche Einschätzung des Projekts
• Keep Android Open — Kampagne, offener Brief und Unterstützerliste
• FSFE: Google Android antitrust ruling shows the next battle is over who controls trust, 28. Juli 2026
• GrapheneOS-Forum: New Google app developer identification requirements in 2026

The post Android Entwickler-Verifizierung: euer Gerät ist egal appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

F-Droid ist ein bekannter alternativer App-Store für Android, der sich auf freie und quelloffene Software spezialisiert hat. Besonders unter Datenschutz- und Sicherheitsfans wird F-Droid häufig empfohlen. Doch wie schneidet F-Droid im Vergleich zum Play Store und anderen Appstores tatsächlich ab? In diesem Artikel werfen wir einen Blick auf einige wichtige Sicherheitsaspekte von F-Droid, die ihr kennen solltet.

Vorab ein paar wichtige Hinweise

• Ziel dieses Artikels ist es, euch zu informieren, damit ihr fundierte Entscheidungen treffen könnt – nicht, die Arbeit anderer schlechtzureden. Die Entwickler von F-Droid verfolgen gute Absichten, und das verdient Respekt.
• Eure persönlichen Gründe, Open-Source- oder freie Software zu nutzen, stehen hier nicht zur Diskussion. Dennoch sollte kein Entwicklungsmodell als Garant für Sicherheit betrachtet werden, wenn es diese nicht bieten kann.
• Viele Informationen in diesem Artikel stammen aus vertrauenswürdigen und offiziellen Quellen. Dennoch: Recherchiert gerne selbst weiter.
• Diese Analyse berücksichtigt keine individuellen Bedrohungsszenarien oder Vorlieben. Es geht hier allein um Fakten – nicht um Ideologien.
• Dieser Artikel dient nicht dazu, Angst über F-Droid zu verbreiten, sondern soll zum nachdenken anregen, Alternativen aufzeigen und eventuell auch das F-Droid Team erreichen, um längst verlangte Sicherheitstandards umzusetzen.

Dies ist keine ausführliche Sicherheitsbewertung und auch nicht den Anspruch 100% vollständig zu sein.

1. Das Problem mit der vertrauenswürdigen Partei

Um dieses Problem zu verstehen, muss man die Architektur von F-Droid, die Unterschiede zu anderen App-Repositorien und das Sicherheitsmodell von Android kennen. Einige der hier genannten Probleme gehen über das Sicherheitsmodell von Android hinaus, aber viele fallen in diesen Bereich.

Wie F-Droid Apps signiert

Anders als andere Repositories signiert F-Droid alle Apps im F-Droid Hauptrepository mit seinen eigenen Schlüsseln (einzigartig pro App), außer bei wenigen reproduzierbaren Builds. Diese Signaturen garantieren die Echtheit der heruntergeladenen Apps. Android verwendet ein „Trust-on-first-use“-Modell: Beim ersten Installieren wird die Signatur einer App gespeichert. Zukünftige Updates müssen dieselbe Signatur haben, sonst können sie nicht installiert werden. (Deshalb kann F-Droid Apps auch nicht über Aurora updaten und etc.)

Normalerweise signiert der Entwickler seine App selbst, bevor er sie hochlädt – sei es auf eine Website oder in ein Repository. Nutzer müssen nur der ersten Quelle vertrauen; spätere Updates sind durch die Signatur gesichert. Bei F-Droid jedoch signiert eine zusätzliche Partei (F-Droid) die Apps. Das bedeutet, ihr müsst sowohl dem Entwickler als auch F-Droid vertrauen, was nicht ideal ist.

Vergleich mit dem Play Store

Der Play Store hat seit August 2021 mit „Play App Signing“ ein ähnliches Modell eingeführt, bei dem Google die Signaturschlüssel für neue Apps verwaltet. Diese Schlüssel werden sicher in Googles Cloud Key Management Service gespeichert. Der Entwickler muss die App jedoch zuerst mit einem eigenen Schlüssel signieren, damit Google deren Echtheit prüfen kann. Entwickler älterer Apps (vor August 2021) können ihre privaten Schlüssel weiterhin selbst verwalten, tragen jedoch auch das Risiko, dass ein kompromittierter Schlüssel für schädliche Updates genutzt werden könnte.

Anforderungen und Sicherheitsprobleme bei F-Droid

F-Droid verlangt, dass der Quellcode einer App frei von proprietären Bibliotheken oder Werbediensten ist. Entwickler müssen oft separate Versionen ihres Codes erstellen, die den F-Droid-Anforderungen entsprechen. Doch selbst der Zugriff auf den Quellcode garantiert keine gründliche Prüfung. Obwohl der Play Store für schädliche Apps bekannt ist, gibt es bei F-Droid eine trügerische Sicherheit – viele glauben, das Hauptrepository sei frei von schädlichen Apps, was nicht stimmt.

Kann man F-Droid einfach vertrauen?

F-Droid selbst gibt zu, dass der Prüfprozess sehr rudimentär ist. Er basiert hauptsächlich auf automatischen Scans, die nach proprietären Elementen und Trackern suchen. Nutzer müssen also weiterhin sowohl F-Droid als auch den Entwicklern vertrauen – wie bei jedem anderen Repository.

Ein Vergleich mit dem Desktop-Linux-Modell, bei dem Nutzer ihren Distributionsmaintainern vertrauen, hinkt. Android ist eine viel homogenere Plattform mit klareren Regeln, weshalb dieser Ansatz nicht eins zu eins übertragbar ist.

Infrastrukturprobleme bei F-Droid

F-Droid kontrolliert nicht nur die Signaturserver, sondern auch die Build-Server. Diese verwenden virtuelle Maschinen, um Apps zu bauen. Zwischen Juni und November 2022 lief die F-Droid-Infrastruktur jedoch auf einer veralteten Debian-Version (Stretch), die schon zwei Jahre zuvor als „End-of-Life“ deklariert wurde. Das wirft erhebliche Fragen zur Sicherheit der gesamten Infrastruktur auf.

Reproduzierbare Builds: Eine Lösung?

Eine theoretische Lösung von F-Droid ist die Verwendung von reproduzierbaren Builds. Dabei können Entwickler sicherstellen, dass der veröffentlichte Code exakt dem Quellcode entspricht. Doch das setzt zusätzliche Arbeit für Entwickler und F-Droid voraus, was häufig zu veralteten App-Versionen führt. Zudem sind reproduzierbare Builds selten, da sie viel Aufwand erfordern.

Google bietet mit „Code Transparency“ eine andere Lösung: App-Bundles enthalten ein von Entwicklern signiertes Token, das Hashes wichtiger Dateien speichert. So können Nutzer überprüfen, ob der Code wirklich vom Entwickler stammt. Dieses System ist noch nicht perfekt, da es nicht alle Ressourcen abdeckt und die Überprüfung manuell erfolgen muss. Dennoch ist es ein hilfreicher Ansatz.

Andere App-Repositorien

Der Amazon Appstore verändert hochgeladene Apps und versieht sie mit eigenem Code, einschließlich Trackern. Huawei verwendet ein ähnliches Modell wie Google: Neue Apps werden von Huawei signiert, ältere können aber weiterhin vom Entwickler signiert werden.

2. F-Droids strikte Richtlinien und ihre Folgen

F-Droid verfolgt mit seiner „Leidenschaft für Freie und Open-Source-Software (FOSS) auf der Android-Plattform“ eine sehr strenge Aufnahme-Richtlinie. Um eine App im Hauptrepository zu hosten, verlangt F-Droid, dass der Quellcode frei von proprietären Bibliotheken oder Werbediensten ist. Diese strikte Vorgabe hat sich jedoch oft als nachteilig für Entwickler und Endnutzer erwiesen.

Der zusätzliche Aufwand für Entwickler

Entwickler müssen häufig eine separate Version ihres Codes erstellen, um den Anforderungen von F-Droid gerecht zu werden. Das bedeutet zusätzlichen Zeit- und Energieaufwand. Zudem müssen Entwickler manchmal auf ältere Bibliotheken und Tools zurückgreifen, die F-Droid als „FOSS-konform“ einstuft. Dies kann nicht nur die Entwicklungszeit verlängern, sondern auch die Qualität der App beeinträchtigen.

Fallbeispiel: Snikket

Ein anschauliches Beispiel für die negativen Auswirkungen der F-Droid-Richtlinien lieferte das Snikket-Projekt im Dezember 2022. In einem Blogpost richtete sich das Team an Nutzer, die die App über F-Droid heruntergeladen hatten, und wollte Panik vermeiden, nachdem F-Droid vor einer angeblichen Sicherheitslücke in der App gewarnt hatte. Laut F-Droid solle die App „unmittelbar deinstalliert“ werden.

Snikket klärte später in einem weiteren Blogpost, dass das Problem nicht an ihrer App lag, sondern an der von F-Droid gebauten Version. Diese Version nutzte eine veraltete WebRTC-Bibliothek, um den Anforderungen der F-Droid-Richtlinien zu entsprechen. Die Entwickler-Versionen der App, die im Play Store veröffentlicht wurden, waren von diesem Problem nicht betroffen, da sie auf einer modernen WebRTC-Version basierten.

Auswirkungen auf die Nutzer

Die veraltete WebRTC-Version in der F-Droid-App hatte nicht nur Sicherheitsprobleme zur Folge, sondern verhinderte auch, dass neue Funktionen und Verbesserungen aus der aktuellen Entwicklung in die App übernommen werden konnten. Damit schadete F-Droids rigides Festhalten an seiner Ideologie den Endnutzern direkt.

Dieses Beispiel zeigt deutlich, wie die strengen Aufnahme-Richtlinien von F-Droid nicht nur den Entwicklungsprozess erschweren, sondern auch Nutzer gefährden können. Der Zwang, veraltete oder ungeeignete Tools zu nutzen, untergräbt letztlich das Ziel, qualitativ hochwertige und sichere Software anzubieten. FOSS-Ideologie darf nicht wichtiger sein als die Sicherheit und Benutzerfreundlichkeit der Apps.

3. Langsame und unregelmäßige Updates

Wenn eine zusätzliche Partei in den Prozess eingebunden wird, liegt es an dieser, die App korrekt zu bauen und zu veröffentlichen. Dieses Prinzip kennt man von traditionellen Linux-Distributionen und ihren Paketverwaltungssystemen. Während einige Distributionen wie Arch Linux regelmäßig und schnell Updates liefern, bevorzugen andere wie Debian umfangreiche Anpassungen, die oft nur einen Teil der Sicherheitsprobleme adressieren.

Zusätzlicher Aufwand durch F-Droid

F-Droid verlangt von Entwicklern spezifische Änderungen, damit ihre App den Aufnahme-Richtlinien entspricht. Dies bedeutet oft mehr Wartungsaufwand. Doch das Problem geht tiefer: Der Prozess zur Erstellung neuer Builds bei F-Droid wirkt ungewöhnlich und ineffizient. Teile des Build-Prozesses sind zwar automatisiert – was man zumindest erwarten würde – aber der Signaturprozess der Apps wird durch die Nutzung eines „air-gapped“ Servers (ohne Netzwerkverbindung) verlangsamt.

Da die Signatur der Apps manuell angestoßen werden muss, entstehen unregelmäßige Update-Zyklen. Dies ist keine optimale Lösung und birgt zudem Risiken: Da alle Signaturschlüssel bei einer einzigen Partei liegen, entsteht ein zentraler Schwachpunkt. Sollte das System kompromittiert werden – sei es durch einen internen oder externen Angriff – könnte dies ernste Sicherheitsprobleme für viele Nutzer verursachen.

Warum Signal F-Droid ablehnt

Einer der Hauptgründe, warum Signal sich weigert, eine Drittanbieter-Version ihrer App im offiziellen F-Droid-Repository zu unterstützen, liegt genau in diesen Problemen. Eine ältere Diskussion auf GitHub zeigt, dass viele der damals vorgebrachten Punkte auch heute noch gültig sind.

https://github.com/signalapp/Signal-Android/issues/127

Auswirkungen auf Updates und Sicherheit

Das langsame und fehleranfällige Build-System von F-Droid führt dazu, dass Updates oft verzögert veröffentlicht werden. Veraltete Tools verstärken dieses Problem zusätzlich. Langsame Updates setzen Nutzer länger als nötig Sicherheitslücken aus. Besonders bei sicherheitskritischen Apps wie einem Browser wäre es äußerst riskant, sich auf Updates über das F-Droid-Hauptrepository zu verlassen.

Drittanbieter-Repositories als Alternative?

F-Droid erlaubt Entwicklern, eigene Repositories zu erstellen und zu verwalten, um das Problem langsamer Updates zu umgehen. Diese Repositories können Updates schneller bereitstellen, da sie direkt vom Entwickler verwaltet werden. Allerdings ist auch diese Lösung nicht ideal, wie in späteren Abschnitten erläutert wird.

4. Low target API level (SDK) bei Client & Apps

Das SDK (Software Development Kit) ist ein Sammlung von Werkzeugen, um Apps für eine Plattform zu entwickeln. Auf Android ermöglicht ein höheres API-Level die Nutzung moderner Schnittstellen (APIs), die mit jeder Version Sicherheits- und Datenschutzverbesserungen bringen. Zum Beispiel bietet API-Level 31 die Vorteile von Android 12.

Warum ein aktuelles API-Level wichtig ist

Android verwendet ein starkes Sandboxing-Modell, bei dem jede App in einer eigenen Umgebung läuft. Apps, die mit einem aktuellen API-Level kompiliert wurden, profitieren von den neuesten Sicherheitsfunktionen. Ältere API-Level, wie API 25 (Android 7.1), sind hingegen anfällig für Schwachstellen und erfordern zusätzliche SELinux-Ausnahmen, um älteren Apps Zugriff auf bestimmte Systemressourcen zu ermöglichen – was die Sicherheit beeinträchtigt.

Problem mit dem F-Droid-Client

Der offizielle F-Droid-Client verwendet immer noch API-Level 29, was bedeutet, dass es nicht von den Verbesserungen moderner Android-Versionen profitiert. Einige Nutzer empfehlen Drittanbieter-Clients wie Foxy Droid oder Droid-ify, da diese technisch überlegen sein können. Allerdings bringen auch diese eine zusätzliche Partei ins Spiel und sind nicht immer gut gepflegt.

Keine Mindestanforderungen an das API-Level im Repository

F-Droid setzt kein Mindest-API-Level für Apps im offiziellen Repository voraus. Im Gegensatz dazu hat der Play Store strenge Anforderungen:

• Seit August 2021 müssen neue Apps mindestens API-Level 30 (Android 11) anvisieren.
• Seit November 2021 müssen bestehende Apps dasselbe API-Level erreichen, um Updates einzureichen.

Diese Maßnahmen sind notwendig, um das App-Ökosystem aktuell und sicher zu halten. F-Droid sendet durch das Fehlen solcher Anforderungen jedoch ein falsches Signal an Entwickler und Nutzer. Das Hauptrepository von F-Droid enthält viele veraltete Apps, die nur deswegen lauffähig bleiben, damit sie noch auf über zehn Jahre alten Android-Versionen wie 4.0 (Ice Cream Sandwich) funktionieren.

Rückwärtskompatibilität vs. Sicherheit

Während Rückwärtskompatibilität wichtig ist, darf sie nicht auf Kosten der Sicherheit gehen. Entwickler können moderne Ziel-APIs verwenden und gleichzeitig ältere Geräte unterstützen, indem sie ein Mindest-API-Level (minSdkVersion) setzen. Dies erlaubt die Nutzung moderner Funktionen auf neueren Plattformen und sichert gleichzeitig die Kompatibilität mit älteren Geräten. Ein zu niedriges Mindest-API-Level führt jedoch zu übermäßigem Aufwand durch zusätzliche Code-Pfade und veraltete Bibliotheken.

Aktuelle Realität

Zum Zeitpunkt dieses Artikels:

• Android 9 ist die älteste Android-Version, die noch Sicherheitsupdates erhält.
• Rund 80 % der Android-Geräte weltweit nutzen mindestens Android 8.0 (Oreo).

Die Statistik zeigt, dass die meisten Nutzer bereits modernere Geräte verwenden. Alte Geräte machen einen kleinen Anteil aus, und Entwickler sollten sich nicht auf diese konzentrieren, sondern die Sicherheit und Aktualität ihrer Apps priorisieren.

5. Allgemeiner Mangel an bewährten Sicherheitspraktiken

Der F-Droid-Client ermöglicht es, mehrere Repositories in derselben App zu verwalten. Während sich viele der bisher besprochenen Probleme auf das offizielle Hauptrepository beziehen, bringt die Möglichkeit, zusätzliche Repositories hinzuzufügen, weitere Sicherheitsrisiken mit sich. Androids Sicherheitsmodell ist nicht dafür ausgelegt, mehrere Quellen für Apps innerhalb einer einzigen App zu mischen. Das Betriebssystem betrachtet F-Droid als eine einzelne vertrauenswürdige Quelle, was zu einem falschen Sicherheitsgefühl führt. Dies wird besonders kritisch, wenn die „Privileged Extension“ ins Spiel kommt.

Sicherheitsprobleme durch die Privileged Extension

Die Privileged Extension nutzt die mächtige API INSTALL_PACKAGES, ohne angemessene Sicherheitsüberprüfungen umzusetzen. Sie akzeptiert alle Installationsanforderungen von F-Droid, was bei einem kompromittierten oder fehlerhaften Repository fatale Folgen haben könnte. Besonders problematisch ist, dass F-Droid benutzerdefinierte Repositories erlaubt, wodurch Sicherheitslücken entstehen können.

CalyxOS benutzt diese Privileged Extention zum Beispiel standardmässig für ihre F-Droid Installation.

Unzureichend signierte Metadaten

Das Format für Repository-Metadaten bei F-Droid ist schlecht gesichert. Es fehlt an einer vollständigen Datei-Signatur und einer zuverlässigen Schlüsselrotation. Das aktuelle Index-Format (v1) verwendet JAR-Signaturen mit jarsigner, das bekannte Sicherheitsprobleme hat. Zwar arbeitet F-Droid an einem v2-Format mit Unterstützung für apksigner, aber die Umsetzung bleibt abzuwarten. Bessere Alternativen wie signify könnten hier einfacher und sicherer eingesetzt werden.

Keine Unterstützung für moderne Update-APIs

Die neue API für automatische Updates (eingeführt mit Android 12, API-Level 31) ermöglicht reibungslose Updates ohne privilegierten Zugriff. Der F-Droid-Client unterstützt diese Funktion nicht. Drittanbieter-Clients wie Neo-Store tun dies zwar, doch die grundlegenden Probleme mit der F-Droid-Infrastruktur bleiben bestehen. Für diese API müssen der Client API-Level 31 und die Apps mindestens API-Level 29 verwenden, was bei F-Droid oft nicht gegeben ist.

Fehlen von TLS-Zertifikat-Pinning

F-Droid unterstützt kein TLS-Zertifikat-Pinning, eine bewährte Sicherheitsmaßnahme, die verhindert, dass manipulierte Zertifikate verwendet werden können. Zertifikat-Pinning sorgt dafür, dass nur bekannte, vertrauenswürdige Zertifikate akzeptiert werden, und schützt vor Man-in-the-Middle-Angriffen. Moderne App-Stores wie der GrapheneOS App Store nutzen diese Technik konsequent.

Ein Beispiel für Zertifikat-Pinning aus dem GrapheneOS-App-Client:

<network-security-config>
    <base-config cleartextTrafficPermitted="false"/>
    <domain-config>
        <domain includeSubdomains="true">apps.grapheneos.org</domain>
        <pin-set>
            <!-- Bekannte Root- und CA-Zertifikate -->
            <pin digest="SHA-256">C5+lpZ7tcVwmwQIMcRtPbsQtWLABXhQzejna0wHFr8M=</pin>
            ...
        </pin-set>
    </domain-config>
</network-security-config>

F-Droid hat zwar darüber nachgedacht, zumindest für Standard-Repositories Zertifikat-Pinning einzuführen, doch bisher gibt es keine funktionierende Implementierung. Angesichts der Komplexität von F-Droid ist das verständlich, aber unglücklich.

Veraltete Signaturschemata

F-Droid hielt lange an der veralteten v1-Signaturmethode fest, die seit 2017 als unsicher gilt, und wurde erst durch Android 11 gezwungen, die moderneren v2/v3-Schemata zu unterstützen. Einige Apps und Metadaten verwenden jedoch immer noch die alten Signaturen, was schlichtweg schlecht ist. Der Einsatz von GPG zur Signierung ist ebenfalls keine gute Alternative, da PGP und dessen Referenzimplementierung GPG für viele Schwachstellen bekannt sind. Selbst Debian arbeitet daran, GPG zu ersetzen. F-Droid sollte dringend vollständig auf moderne Signaturschemata umsteigen und die alten Standards vollständig ausmustern.

6. Verwirrende Benutzererfahrung (UX)

Ein oft kritisiertes Problem bei F-Droid ist die Benutzererfahrung, die durch einige fragwürdige Entscheidungen unnötig verkompliziert wird.

Veraltete APKs auf der Website

Auf der offiziellen F-Droid-Website wird nach wie vor eine veraltete Version der APK-Datei bereitgestellt. Das führt dazu, dass viele Nutzer sich fragen, warum sie F-Droid nicht in einem sekundären Benutzerprofil installieren können. Grund dafür ist die von Android erzwungene Verhinderung von Downgrades. Laut F-Droid dient dies der „Stabilität“ – eine fragwürdige Begründung, da entweder eine Version bereit für die Veröffentlichung ist oder nicht. Neue Nutzer sollten stets einfachen Zugang zur aktuellsten stabilen Version haben.

Schlechte Praxis bei Paketnamen und Signaturen

F-Droid verwendet für alternative Builds häufig denselben Paketnamen (Application ID) wie für die Standardversion. Das führt zu Problemen bei der Signaturprüfung, wenn Nutzer versuchen, die App aus anderen Quellen zu aktualisieren oder erneut zu installieren, beispielsweise direkt vom Entwickler. Das Sicherheitsmodell von Android verlangt bei jeder Installation eine Übereinstimmung der Signaturen, was durch diese Praxis häufig scheitert.

Eine bessere Lösung wäre es, alternative Builds mit einem spezifischen Präfix oder Suffix im Paketnamen zu versehen, beispielsweise org.f-droid oder .fdroid. Dadurch könnten Konflikte und Verwirrung vermieden werden, insbesondere wenn Apps über mehrere Distributionskanäle angeboten werden. Auch Entwickler, die Play App Signing nutzen, werden ermutigt, eine solche Strategie zu verfolgen, um ähnliche Probleme zu vermeiden.

Verwirrung bei der Herkunft von Apps

Diese Probleme führen zu einer unübersichtlichen Benutzererfahrung, bei der Nutzer oft nicht wissen, wer eine App signiert hat und aus welchem Repository sie eine App beziehen oder aktualisieren sollten. Für Endnutzer ist dies nicht nur umständlich, sondern birgt auch potenzielle Sicherheitsrisiken, da die Quellen und Signaturen der Apps nicht transparent genug sind.

7. Irreführender Umgang mit Berechtigungen

F-Droid zeigt für jede App eine Liste von „Low-Level“-Berechtigungen an, die direkt aus dem App-Manifest stammen. Diese werden normalerweise in Android zu „High-Level“-Berechtigungen zusammengefasst, wie Standort, Mikrofon oder Kamera, oder in spezielle Optionen wie den Zugriff auf nahegelegene WLAN-Netzwerke oder Bluetooth-Geräte. Während diese detaillierte Liste für Entwickler nützlich sein kann, ist sie für Endnutzer oft verwirrend und führt zu Missverständnissen.

Veraltetes Berechtigungsmodell

Seit Android 6 (API-Level 23) müssen Apps zur Laufzeit nach wichtigen Berechtigungen fragen. Einfaches Installieren gibt einer App keine Berechtigungen mehr. F-Droid zeigt jedoch alle im Manifest definierten Berechtigungen an, unabhängig davon, ob sie tatsächlich aktiv sind. Dies verkompliziert das Berechtigungsmodell unnötig und führt dazu, dass Nutzer falsche Schlüsse ziehen.

F-Droid rechtfertigt dies mit der Unterstützung von Android 5.1 und älter, wo Berechtigungen noch zur Installationszeit erteilt wurden. Das Problem dabei: Diese Android-Versionen sind über acht Jahre alt und erhalten keine Sicherheitsupdates mehr. Nutzer, die auf Sicherheit achten, sollten solche alten Geräte ohnehin nicht verwenden.

Diskussion über irreführende Berechtigungen

Eine Diskussion im F-Droid-GitLab zeigte, dass die Entwickler die Problematik herunterspielten. Der Hauptentwickler bezeichnete das Android-Berechtigungsmodell als „Dumpster Fire“ (Müllhaufen) und argumentierte, dass das Betriebssystem unsichere Apps nicht ordentlich isolieren könne, ohne dabei an Nutzbarkeit einzubüßen.

Tatsächlich haben moderne Android-Versionen Mechanismen, um selbst für ältere Apps mit niedrigen API-Levels Berechtigungsanfragen zu erzwingen. Eine App, die beispielsweise API-Level 22 (Android 5.1) oder niedriger anvisiert, löst beim Installieren einen Dialog aus, der die angeforderten Berechtigungen erklärt. Das Betriebssystem berücksichtigt also automatisch ältere Apps und deren Anforderungen.

Beispiele für problematische Darstellungen

Ein häufig missverstandenes Beispiel ist die Berechtigung RECEIVE_BOOT_COMPLETED, die in F-Droid als „Run at startup“ (Beim Start ausführen) beschrieben wird. Diese Berechtigung ermöglicht es der App lediglich, auf ein Signal zu reagieren, das das System nach dem Hochfahren sendet. Sie erlaubt jedoch nicht, beliebige Hintergrundprozesse auszuführen, und beeinflusst die Leistung des Geräts nur minimal. Moderne Android-Versionen kontrollieren Hintergrundaktivitäten über die Option „Hintergrundbeschränkung“.

Ein weiteres Beispiel ist die Berechtigung QUERY_ALL_PACKAGES, die in F-Droid als „Abfrage aller installierten Apps“ beschrieben wird. Während dies technisch korrekt ist, können Apps auch ohne diese Berechtigung einige installierte Apps im selben Benutzerprofil auflisten, insbesondere seit Android 11, das die Sichtbarkeit einschränkt. Eine ungenaue Darstellung dieser Berechtigungen führt dazu, dass Nutzer deren Bedeutung und Auswirkungen falsch interpretieren.

Vergleich mit dem Play Store

Der Play Store zeigt Berechtigungen nutzerfreundlicher an, indem sie in High-Level-Kategorien zusammengefasst werden. Zusätzliche Low-Level-Berechtigungen werden unter „Andere“ aufgeführt und sind nur über mehrere Menüs zugänglich. Seit Juli 2022 zeigt der Play Store keine vollständige Liste der Low-Level-Berechtigungen mehr an, um Verwirrung zu vermeiden.

Zudem schränkt der Play Store den Einsatz invasiver Berechtigungen wie MANAGE_EXTERNAL_STORAGE stark ein. Nur Apps, die ihre Notwendigkeit für diese Berechtigung überzeugend begründen können (z. B. Dateimanager), dürfen sie verwenden. Apps, die diesen Anforderungen nicht entsprechen, können aus dem Play Store entfernt werden. Diese strenge Kontrolle schützt Nutzer davor, Apps zu installieren, die ihre Privatsphäre gefährden könnten.

F-Droid’s Ansatz, Low-Level-Berechtigungen anzuzeigen, ist irreführend und veraltet. Stattdessen sollte das Berechtigungsmodell klarer erklärt werden, um Verwirrung zu vermeiden. Eine moderne Darstellung wie im Play Store wäre für Endnutzer weitaus hilfreicher, da sie den Fokus auf relevante, tatsächlich aktive Berechtigungen legt.

Update: Seit Juli 2022 bietet der Play Store keine Möglichkeit mehr, Low-Level-Berechtigungen anzuzeigen.

Fazit: Was solltet ihr tun

Bis hierhin wurden Fakten präsentiert, die leicht überprüfbar sind. Im Folgenden werden Meinungen und Empfehlungen geäußert, die ihr gerne hinterfragen könnt, aber sie sollten den Rest der Argumente nicht überschatten.

F-Droid: Probleme und Potenziale

Während einige Probleme leicht gelöst werden könnten, leidet F-Droid unter grundlegenden Schwächen in seiner Architektur. Zudem scheint die zugrunde liegende Philosophie von F-Droid nicht immer mit modernen Sicherheitsprinzipien vereinbar zu sein. Dennoch bleibt F-Droid eine der bekanntesten Alternativen zu kommerziellen App-Stores und wird von vielen Nutzern geschätzt. Ich persönliche hoffe, dass sich F-Droid in Zukunft verbessert.

Gibt es Alternativen zu F-Droid

F-Droid wird oft als einzige Möglichkeit angesehen, Open-Source-Apps zu entdecken und zu unterstützen. Das stimmt nicht. Viele Entwickler veröffentlichen ihre Open-Source-Apps auch im Play Store, auf ihrer Website oder über GitHub. Auf GitHub könnt ihr Veröffentlichungen über Atom-Feeds verfolgen, und die Authentizität von APKs lässt sich mit Tools wie apksigner prüfen. Auf einem Linux Rechner muss apksigner zuerst mit

sudo apt install apksigner 

installiert werden, danach könnt ihr mit dem Tool APKs überprüfen:

apksigner verify --print-certs --verbose myCoolApp.apk

Nach der Installation einer App pinnt Android deren Signatur und führt bei Updates eine Signaturprüfung durch. Damit ist die Quelle der App nach der ersten Installation weniger wichtig.

Alternative Appstores – Empfehlungen

Aurora Store:
Für die meisten Nutzer ist der Aurora Store eine hervorragende Alternative, da er als inoffizieller Client für den Play Store Zugang zu vielen Apps bietet – ohne ein Google-Konto zu benötigen.

Aurora Store hat einige eigene Probleme, von denen sich einige tatsächlich mit F-Droid überschneiden. Aurora Store benötigt immer noch die veraltete Storage-Berechtigung, war dafür bekannt, manchmal falsche App-Versionen abzurufen, und verteilte Account-Tokens über unverschlüsseltes HTTP bis vor kurzem; nicht dass es viel ausmachen würde, da Token so konzipiert wurden, dass sie zwischen Nutzern geteilt werden, was bereits bedenklich ist.

Um die Sicherheit zu erhöhen, solltet ihr im idealfall ein ein eigenes Google-Wegwerf-Konto erstellen, anstatt die geteilten „anonymen“ Konten zu nutzen.

Google Play Store:
Trotz berechtigter Kritik bleibt der Play Store eine solide Wahl für Nutzer, die Wert auf aktuelle Sicherheitsstandards legen. Google setzt mit dem Play Store moderne Datenschutzpraktiken um und fördert die Nutzung sicherer Berechtigungsmodelle. Mit einem separaten Google-Wegwerf-Konto könnt ihr eure persönlichen Informationen minimieren und dennoch auf ein breites App-Angebot zugreifen.

Accrescent:
Accrescent ist ein aufstrebendes Projekt, das viele der hier beschriebenen Probleme angeht. Es konzentriert sich auf Sicherheit und Transparenz und könnte in Zukunft eine spannende Alternative für sicherheitsbewusste Nutzer werden.

GrapheneOS App Store:
Dieser geplante App Store richtet sich an Nutzer des GrapheneOS und bietet eine kleine, kuratierte Auswahl hochwertiger Apps. Mit einem starken Fokus auf Sicherheit und Einfachheit wird er besonders für technisch versierte Nutzer mit spezifischen Anforderungen interessant sein.

Diese Empfehlungen sind nach Nutzerfreundlichkeit und Sicherheitsfokus geordnet – vom benutzerfreundlichen Aurora Store über den etablierten Play Store bis hin zu spezialisierten Projekten wie Accrescent und dem GrapheneOS App Store.

Häufige Fragen

Sollte ich mir Sorgen machen?
Das hängt von eurem Bedrohungsmodell und euren persönlichen Vorlieben ab. Euer Handy wird nicht explodieren, weil ihr F-Droid benutzt. Dennoch ist es ratsam, bei der Nutzung von App-Stores pragmatisch vorzugehen und Sicherheit vor Ideologie zu stellen. Ausserdem gilt, Apps, die älter als 5 Jahre ohne Updates sind, sollten nicht mehr installiert werden.

Hat der Play Store mehr Malware?
Zwar gibt es im Play Store Malware, doch das liegt daran, dass eine vollständige Analyse jeder hochgeladenen App unrealistisch ist. Trotzdem erfüllt der Play Store seine Rolle recht gut, indem er die meisten bösartigen Apps abwehrt.

Ist Play App Signing genauso problematisch wie F-Droid?
Nein, das ist zu kurz gegriffen. Play App Signing hat seine eigenen Nuancen, aber es unterscheidet sich grundlegend von den Problemen, die F-Droid hat. Lies dazu am besten die entsprechenden Abschnitte und die offizielle Dokumentation.

Sind Open-Source-Apps sicherer?
Nicht zwangsläufig. Sicherheit ergibt sich durch ein modernes Betriebssystem mit robustem Sandboxing und Berechtigungsmodellen, wie sie Android, GrapheneOS oder iOS bieten. Vermeide es, älteren Apps invasive Berechtigungen zu erteilen, und vertraue nicht blind darauf, dass Open Source immer sicherer ist.

Ist der Play Store „Spyware“?
Der Play Store hat Datenschutzprobleme, da er ein proprietärer Dienst ist, der ein Google-Konto erfordert. Doch auf Systemen wie GrapheneOS läuft er unprivilegiert in einer Sandbox, was einige Probleme abmildert. Für zusätzliche Privatsphäre kann man ein Konto mit minimalen persönlichen Informationen verwenden.

Meta: Über den Zweck des Artikels

Dieser Artikel verfolgt einen rein technischen Ansatz. Es handelt sich nicht um einen Angriff auf F-Droid oder dessen Mission, sondern um eine informative Darstellung für Endnutzer und eine Grundlage zur Verbesserung des F-Droid-Projekts.

Negative Reaktionen der F-Droid-Community

Trotz dieses klaren Ziels hat die Veröffentlichung des Original-Artikels leider zu einer überwiegend negativen Reaktion seitens des F-Droid-Teams und Teilen der Community geführt. Statt sachliche Gegenargumente vorzubringen, nehmen einige eine ablehnende Haltung ein. Es ist besorgniserregend, dass manche sogar Belästigungskampagnen gegen Projekte und Sicherheitsforscher starten, die andere Ansichten vertreten. Solches unethisches Verhalten schadet nicht nur der Reputation von F-Droid, sondern untergräbt auch das Vertrauen in das Projekt. Ein Konflikt zwischen Entwicklern und Sicherheitsforschern ist im Interesse von niemandem.

Unbegründete Verbindungen zu GrapheneOS

Einige haben diesen Artikel fälschlicherweise mit GrapheneOS in Verbindung gebracht. Dies ist nicht korrekt: Der Original-Artikel ist eine völlig unabhängige Arbeit und steht in keinerlei Zusammenhang mit dem GrapheneOS-Projekt. Er wurde nicht von einem GrapheneOS-Entwickler verfasst und spiegelt nicht die offizielle Haltung des Projekts wider. Artikel auf Basis einer vermeintlichen Verbindung abzulehnen, anstatt den technischen Inhalt zu analysieren, ist nicht zielführend und bringt niemandem etwas.

Die offielle Haltung von GrapheneOS kommt aber auf ein ähnlich prekäres Ergebnis ihrer Analysen:

F-Droid has had major unaddressed security issues for years which have been repeatedly raised. The development team have demonstrated an extremely anti-security attitude. They disregard basic security best practices for Android development and are highly resistant to improving it. This is one symptom of the poor security of F-Droid rather than even being one of the major issues with it. The entire approach of automatically fetching and building apps in an outdated environment on outdated, poorly maintained infrastructure which are then signed with their own keys while using the official app IDs is horrible. The whole thing needs to be thrown out and replaced. They also don’t follow the security model for app sources, don’t support key rotation and many other issues. F-Droid causes major usability issues with profiles due to not following Android development best practices, which has put a substantial support burden on us. Steering people away from it is important to avoiding them having a bad experience using profiles due to their misuse of app IDs not belonging to them.

GrapheneOS Diskussion um F-Droid

Denoch soll nochmals gesagt werden, dass der Artikel eine unabhängige Arbeit darstellte, der zu einem ähnlichen Ergebnis gelangte.

F-Droid Installationsanwendung gibts hier zu lesen, wer sich nach alternativen Umschauen will, findet mit Obtainium einen etwas anderen, jedoch etwas komplexeren Ansatz. Der Appstore Accrescent, versucht aktuell alle Sicherheitsbedenken von F-Droid zudem auszumerzen. Es gibt jedoch noch wenige Apps:

https://accrescent.app

Original Artikel

https://privsec.dev/posts/android/f-droid-security-issues

Aktuellste Diskussionen im GrapheneOS Forum:

https://discuss.grapheneos.org/d/18731-f-droid-vulnerability-allows-bypassing-certificate-pinning

The post F-Droid Sicherheitsbedenken und aktuelle Probleme appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Längst wollte ich schon für alle Um- und einsteiger einen einfachen Guide schreiben, wie und warum man Thunderbird, anstatt Outlook oder die Standardmail App auf Windows nutzen sollte. Linux Usern steht Thunderbird standardmässig auf vielen Distros sofort zur Verfügung.

Thunderbird bietet eine umfassende Suite an Funktionen, die sowohl für Privatpersonen als auch für Unternehmen geeignet sind. Thunderbird legt besonderen Wert auf Privatsphäre, Anpassbarkeit und Benutzerfreundlichkeit. Im Vergleich zu proprietären Alternativen wie Outlook von Microsoft bringt Thunderbird einige erhebliche Vorteile mit sich, besonders in Bezug auf Datenschutz und Kontrolle.

Hauptmerkmale von Thunderbird

1. Open Source:
   Der Quellcode ist öffentlich einsehbar, was Transparenz gewährleistet. Jeder kann den Code überprüfen, um sicherzustellen, dass keine unerwünschten Hintertüren oder Spionagefunktionen vorhanden sind.
2. Plattformübergreifend:
   Thunderbird läuft auf Windows, macOS und Linux. Es ist besonders beliebt in Open-Source-Umgebungen wie Linux, wo es nahtlos integriert werden kann.
3. Add-ons und Erweiterbarkeit:
   Durch eine Vielzahl an Add-ons kann Thunderbird an die individuellen Bedürfnisse angepasst werden. Beispielsweise gibt es Plugins für Kalenderintegration, Verschlüsselung und automatisierte Aufgaben.
4. Datenschutzorientiert:
   Thunderbird ist vollständig werbefrei und verfolgt keine Benutzeraktivitäten. Alle Daten bleiben lokal auf dem Computer, es sei denn, der Benutzer entscheidet sich bewusst für eine Cloud-Lösung.
5. Unterstützung für Open-Standards:
   Thunderbird unterstützt IMAP, POP3 und SMTP, was die Nutzung mit fast jedem E-Mail-Dienst ermöglicht, ohne sich auf proprietäre Protokolle verlassen zu müssen.
6. Sicherheitsfunktionen:
   • Eingebaute Unterstützung für Verschlüsselung (z. B. PGP mit Enigmail).
   • Spamfilter und Phishing-Schutz.
   • Regelmäßige Updates zur Schließung von Sicherheitslücken.
7. Anpassbare Benutzeroberfläche:
   Die Benutzeroberfläche kann durch Themes und Layout-Optionen individuell gestaltet werden, um sie an persönliche Vorlieben anzupassen.

Vorteile von Thunderbird im Vergleich zu Outlook

Datenschutz:

• Thunderbird erhebt keinerlei Nutzerdaten, ausser, wenn diese ausdrücklich erlaubt wurde, während Outlook oft mit Microsofts Cloud-Diensten wie Office 365 und OneDrive gekoppelt ist, wodurch Daten in die Cloud geladen werden können.
• Outlook sendet regelmäßig Diagnosedaten an Microsoft, was Datenschutzbedenken hervorruft.

Kostenlos und Open Source:

• Thunderbird ist vollständig kostenlos und hat keine Lizenzkosten. Outlook ist oft Teil des Microsoft 365-Abonnements und kann teuer sein.
• Als Open-Source-Software kann Thunderbird frei modifiziert werden, während Outlook ein geschlossenes System bleibt.

Unabhängigkeit von Ökosystemen:

• Thunderbird funktioniert unabhängig von einem proprietären Ökosystem, während Outlook stark an die Microsoft-Umgebung gebunden ist.
• Ihr könnt Thunderbird mit jeder beliebigen E-Mail- und Kalenderlösung verbinden.

Keine Werbung oder Abhängigkeit von Cloud-Diensten:

• Outlook blendet in der kostenlosen Version häufig Werbung ein, während Thunderbird komplett werbefrei ist.
• Thunderbird zwingt euch nicht in die Nutzung von Cloud-Diensten wie Microsoft Exchange oder OneDrive.

Flexibilität und Anpassbarkeit:

• Thunderbird bietet mehr Anpassungsmöglichkeiten durch Add-ons und Themes, während Outlook in vielen Bereichen starr ist.
• Erweiterte Filterregeln in Thunderbird bieten detailliertere Kontrollmöglichkeiten über eingehende E-Mails.

Einfachere Nutzung von Verschlüsselung:

• Thunderbird ermöglicht eine einfache Integration von PGP oder S/MIME für verschlüsselte E-Mails, während Outlook oft komplizierte oder zusätzliche Tools benötigt.

Keine Bindung an einen Account:

• Thunderbird kann vollkommen ohne Registrierung verwendet werden, ohne dass eine Anmeldung bei einem zentralen Dienst erforderlich ist. Outlook erfordert oft ein Microsoft-Konto.

Für wen eignet sich Thunderbird

Thunderbird ist also ideal für:

• Nutzer, die großen Wert auf Datenschutz und Unabhängigkeit legen.
• Personen, die ihre Software individuell anpassen möchten.
• Open-Source-Enthusiasten und Linux-Nutzer.
• Unternehmen, die kosteneffiziente, werbefreie und sichere Lösungen suchen.
• Nutzer die kein Book per auf die das Spionageprogramm Outlook (der Name Inlook passt hier wohl besser) haben.

Einrichtung von Mailkonten

Die Einrichtung von Mailkonten in Thunderbird ist sowohl für Anfänger als auch für fortgeschrittene Nutzer einfach möglich. Thunderbird bietet zwei Optionen: eine automatische Einrichtung, die für die meisten gängigen Mailanbieter funktioniert, und eine manuelle Einrichtung, die genutzt wird, wenn der Mailanbieter nicht in der automatischen Konfigurationsdatenbank enthalten ist.

Automatische Einrichtung

Thunderbird starten:
Öffnet Thunderbird. Wenn es das erste Mal gestartet wird, erscheint direkt der Einrichtungsdialog. Falls Thunderbird bereits eingerichtet ist, wählt in den Kontoeinstellungen (Zahnrad-Symbol unten links --> Konten Einstellungen --> Konten Aktionen ) die Option E-Mail-Konto hinzufügen.

E-Mail-Adresse und Passwort eingeben:

• Gebt eure E-Mail-Adresse und das dazugehörige Passwort ein.
• Fügt optional euren Namen hinzu, der beim Empfänger angezeigt wird.

Thunderbird sucht automatisch nach den Serverdaten:
Thunderbird prüft anhand einer internen Datenbank und/oder durch eine Autoconfig Anfrage beim Mailanbieter die korrekten Einstellungen (Server, Ports, Sicherheitsprotokolle). Dies funktioniert für die meisten großen Anbieter wie Gmail, Yahoo, Outlook.com, oder GMX.

Bestätigung und Kontoerstellung:
Sobald Thunderbird die richtigen Serverdaten gefunden hat:

• Wählt aus, ob ihr IMAP (empfohlen) oder POP3 verwenden möchtet.
• Klickt auf Fertig.

Euer Konto ist bereits einsatzbereit!

Manuelle Einrichtung

Falls euer Mailanbieter nicht automatisch erkannt wird, könnt ihr die Einstellungen manuell eingeben. Diese Schritte sind auch hilfreich, wenn ihr spezielle Konfigurationen benötigt.

Manuelle Einrichtung auswählen

• Nach Eingabe von E-Mail-Adresse und Passwort klickt auf Manuell konfigurieren (statt Weiter).

Serverdaten eingeben
Besorgt euch die erforderlichen Informationen von eurem Mailanbieter (oft auf deren Webseite im Bereich „E-Mail-Einstellungen“ beschrieben):

Posteingangsserver:

Typ: IMAP (empfohlen) oder POP3.
Servername (z. B. imap.mailprovider.com oder pop.mailprovider.com).
Port (IMAP: 993, POP3: 995 für SSL/TLS-Verbindungen).

Postausgangsserver (SMTP):

Servername (z. B. smtp.mailprovider.com).
Port (meist 587 für STARTTLS oder 465 für SSL/TLS).

Authentifizierung und Verschlüsselung festlegen:

• Verschlüsselung: Wählt SSL/TLS oder STARTTLS, je nach Anbieter.
• Authentifizierungsmethode: Meist Passwort, normal (gelegentlich OAuth2 für Anbieter wie Gmail).
• Gebt den vollständigen Benutzernamen ein (oft die E-Mail-Adresse).

Prüfen und abschließen:

• Klickt auf Testen, um zu prüfen, ob die Verbindung funktioniert.
• Bei Erfolg klickt auf Fertig, um das Konto zu speichern.

Zusätzliche Hinweise

• IMAP vs. POP3:
  • IMAP synchronisiert die E-Mails mit dem Server und ermöglicht den Zugriff von mehreren Geräten.
  • POP3 lädt E-Mails lokal herunter und löscht sie oft vom Server. Es eignet sich, wenn ihr die E-Mails nur auf einem Gerät verwalten wollt.
• OAuth2 für moderne Anbieter:
  Einige Mailanbieter (z. B. Gmail oder Outlook.com) verlangen OAuth2-Authentifizierung anstelle eines regulären Passworts. Stellt sicher, dass dies in Thunderbird aktiviert ist, falls euer Anbieter es erfordert.
• Zwei-Faktor-Authentifizierung (2FA):
  Falls aktiviert, benötigt ihr möglicherweise ein spezielles App-Passwort, das ihr bei deinem Mailanbieter generieren könnt.

Beispiele für manuelle Einstellungen

Anwendung von Mozilla Thunderbird

Hauptseite - Mails

Die Hauptseite von Thunderbird ist übersichtlich und funktional gestaltet:

• Linke Leiste schmal: Schnellzugriff auf die Funktionen von Thunderbird: Mails, Kontaktbuch, Kalender, Aufgabenliste, und ein eigener Chat
• Linke Seitenleiste breit: Zeigt die eingerichteten E-Mail-Konten an, unterteilt in Ordner wie Posteingang, Gesendet, Entwürfe usw. Ganz oben der Button zum schreiben einer neuen Nachricht.
• Mittlere Spalte oben: Listet die E-Mails im aktuell ausgewählten Ordner mit Absender, Betreff, und Datum. Filter- und Sortieroptionen stehen oben zur Verfügung.
• Mittlere Spalte unten: zeigt den Inhalt der Mails an.
• Rechte Spalte: zeigt eine Kalenderübersicht (falls aktiviert) an sowie bevorstehende Termine.
• Werkzeugleiste Posteingang: Filtersuche für bestimmte Inhalte sowie Filterung nach Mails mit Anhängen, Favoriten, oder zeigt nur ungelesene Nachrichten an
• Suchleiste oben: Sucht nach bestimmten Inhalten in allen gespeicherten Mails.

Die Ansicht ist flexibel und kann individuell angepasst werden.

Thunderbird Kontakte

Der Mail Client verfügt auch über ein integriertes Kontaktbuch. Kontakte können hier hinzugefügt, oder bearbeitet werden. Wenn ihr Mails erhaltet, werden die Kontakte automatisch ins Kontaktbuch abgespeichert.

Das Kontaktbuch ist CardDAV fähig, das heisst, ihr könnt eure Kontakte mit einem CardDAV fähigem Server wie der Nextcloud synchronisieren. Wie das geht, haben wir in diesem Artikel beschrieben.

Thunderbird Kalender

Der Kalender in Thunderbird ist ein leistungsstarkes und flexibles Werkzeug zur Termin- und Aufgabenverwaltung. Er integriert sich nahtlos in den E-Mail-Client und bietet umfassende Funktionen für die Organisation.

Terminverwaltung:

• Neue Termine und Ereignisse erstellen: Mit wenigen Klicks können Einträge wie Meetings, Geburtstage oder Erinnerungen erstellt werden.
• Wiederholende Ereignisse: Unterstützung für Serien wie wöchentliche oder monatliche Termine.
• Erinnerungen und Alarme: Thunderbird benachrichtigt euch rechtzeitig, damit ihr keinen Termin verpasst. Benachrichtigungen können individuell festgelegt werden.

Thunderbird Kalender unterstützt auch die CalDAV Kalender Synchronisierung. Wie ihr diese einrichtet, haben wir hier beschrieben.

Ansichten sind in mehrere Arten möglich

• Tag, Woche, Mehrwöchig und Monat: Unterschiedliche Ansichtsmodi bieten eine klare Übersicht über Termine und Aufgaben. Ihr könnt flexibel zwischen den Ansichten wechseln.
• Heutige Ereignisse: Die rechte Seitenleiste zeigt anstehende Termine und Aufgaben für den aktuellen Tag.

Thunderbird Aufgaben / Tasks

Damit ihr Aufgaben, beziehungsweise eine To-Do List verwenden könnt, muss ein lokaler Kalender vorher eingerichtet sein. Ein CalDAV Kalender funktioniert hier nicht.

Diesen Kalender könnt ihr einfach To-Do nennen damit ihr in von den anderen Kalendern unterscheiden könnt. Dieser Kalender wird dann aber nicht mit eurer Cloud synchronisiert.

Einstellungen von Thunderbird

Die Einstellungen von Thunderbird bieten eine große Bandbreite an Anpassungsmöglichkeiten, die es dir ermöglichen, den E-Mail-Client perfekt an deine Anforderungen anzupassen. Die Optionen sind logisch kategorisiert und leicht zugänglich.

Zugriff auf die Einstellungen

Ihr findet die Einstellungen in Thunderbird oben unter Menü (☰) > Einstellungen oder in der linken Leiste ganz untn mit dem Zahnradsymbol.

Hauptbereiche der Einstellungen

1. Allgemein
   • Startseite anpassen: Ihr könnt festlegen, ob eine Willkommensseite oder ein bestimmtes Dashboard angezeigt wird.
   • Suchmaschinenauswahl: wählt eine Suchmaschine für das Suchen im Thunderbird Browser.
   • Sprache und Erscheinungsbild: Setzt das Layout fest, legt die Spracheinstellungen fest, passt Schriftgrössen an und etc.
   • Eingehende Nachrichten: Legt Benachrichtigungen und Klänge fest, bei eingehenden Nachrichten.
   • Dateien Anhänge: Legt fest, wo Anhänge gespeichert werden sollen.
   • Schlagwörter: helfen beim erkennen und sortieren von Nachrichten
   • Lesen und Ansicht: hier könnt ihr die Ansichten von Mails und deren Inhalt anpassen.
   • Netzwerk und Speicherplatz: Legt Proxyeinstellungen fest, falls erwünscht. Analysiert und bereinigt den Cache von Thunderbird falls erwünscht.
2. Verfassen
   • Automatische Speicherung, Tastenkürzelbestätigung: legt den autmatischen Speicherungsinterval fest, legt fest, ob direkt gesendet werden soll bei Benutzung des Sendenkürzels
   • Rechtschreibeprüfung: legt die Prüfung der Rechtschreibung fest. Die Sprache kann aus einer Liste ausgewählt werden
   • HTML Optionen: Die Optionen regeln Text- und Sendeformate: Schriftart/-größe, Farben und Textformat (Absatz/Normal). Für das Sendeformat kannst du wählen zwischen Automatisch, HTML + Reintext, Nur HTML oder Nur Reintext.
   • Adressieren: gleicht benutzte Email Adressen mit dem Kontaktbuch ab, oder wählt aus, ob verwendete Mail Adressen automatisch in euer Kontaktbuch abgelegt werden soll.
   • Anhänge: legt fest, ob auf fehlende Anhänge geprüft werden soll, wenn das Wort Anhang im Text verwendet wird. Desweiteren könnt ihr einen File-Service hinzufügen, der die Anhänge zur Verfügung stellt, falls dieser der Standardgrösse übersteigen.
3. Datenschutz & Sicherheit
   • Email und Inhalte: blockiert das laden von externen Inhalten, damit wird unter anderem Unterbunden dass der Versender weiss, dass ihr die Mails geöffnet habt.
   • Cookies und Tracking: Blockiere externe Inhalte oder Cookies für mehr Privatsphäre.
   • Passwörter verwalten: Speichere oder lösche Passwörter. Es kann ein Master-Passwort eingerichtet werden, um die gespeicherten Zugangsdaten zu schützen.
   • Verschlüsselung: Konfiguration von OpenPGP oder S/MIME zur sicheren Kommunikation.
4. Chat
   • Einstellungen für integrierte Chat-Funktionen (XMPP, IRC, Matrix, usw.), falls aktiviert.
5. Kalender
   • Anpassungen für Kalenderansichten und Erinnerungsbenachrichtigungen.
   • Einstellungen zur Synchronisation mit CalDAV oder Google Calendar.
6. Auf Mobilgerät exportieren
   • Ihr könnt einen QR Code generieren welcher eure Thunderbird direkt auf euren mobilen Thunderbird Client übertragen lässt.

Weitere Einstellungen

Konten und Einstellungen

Mit einem Klick auf euer Hauptkonto könnt ihr zu diesem weitere Details festlegen, den Postausgangsserver ändern, Signaturen hinzufügen und eine Visitenkarten anhängen:

Zu jedem Postfach findet ihr weitere spezifische Einstellungen wie:

• Server-Einstellungen - Die IMAP Einstellungen die ihr beim einrichten festgelegt habt, und weitere Server Einstellungen.
• Kopien & Ordner - hier könnt ihr festlegen wo gesendete Nachrichten gespeichert werden, oder wo zum beispiel archivierte Mails abgelegt werden.
• Verfassen und Adressieren - Hier könnt ihr festlegen, in welchem Format die Mails gesendet werden sollen, ob bei Antworten die alte Nachricht zitiert werden soll, oder ob eine Signatur hinzugefügt werden soll.
• Junk-Filter - Was mit Junk Nachrichten passieren soll, und wo sie landen sollen. Hier können die Einstellungen von den Globalen Einstellungen verwendet werden, oder individuell für das Postfach
• Synchronisation und Speicherplatz - Die Nachrichten Synchronisation kann hier nochmals festgelegt werden, ob nur Nachrichten bis zu einem bestimmten Zeitraum heruntergeladen werden soll, oder sogar nach einer bestimmten Zeit gelöscht werden sollen.
• End-zu-End Verschlüsselung - hier können OpenPGP Schlüssel eingerichtet werden. Wie das funktioniert, haben wir hier in diesem Artikel beschrieben.
• Empfangsbestätigung - hier könnt ihr nochmals individuell festlegen, ob für das jeweilige Postfach eine Empfangsbestätigung angefordert werden soll.

Mit dem Button Konten-Aktionen können Konten gelöscht, oder neue Email Konten angelegt werden, zum Beispiel für weitere Email Adressen.

Erweiterungen und Themes
Ihr könnt Erweiterungen installieren, um Thunderbird um Funktionen wie Kalender, Kontakte oder spezielle Filter zu erweitern. Themes ändern das Aussehen der Benutzeroberfläche. Hier zum Beispiel ein Plugin mit dem man Outlook Mails importieren kann.

Die Einstellungen von Thunderbird machen es zu einem der flexibelsten E-Mail-Clients. Ob es um die Anpassung der Benutzeroberfläche, die Konfiguration von Sicherheitsfeatures oder die Verwaltung von E-Mail-Konten geht – Thunderbird bietet Optionen für jeden Bedarf, vom Einsteiger bis zum Power-User.

Thunderbird absichern und Email Tracking verhindern

Durch Emails kann man ziemlich fies getrackt und verfolgt werden, durch spezielle Tricks erfahren Absender, ob ihr eine Email geöffnet habt, oder nicht. Wir haben hier einen Beitrag verfasst, wie man seine Thunderbird Installation vor Email Tracking besser absichert.

Windows Thunderbird auf Linux kopieren

Steigt ihr von Windows auf Linux um und wollt ihr eurer Profil kopieren, dafür habt Ihr 2 Möglichkeiten:

Möglichkeit 1 - Profil exportieren und importieren

Thunderbird bietet die Möglichkeit Eurer komplettes Profil zu exportieren und danach in eine andere Thunderbird Installation zu importieren. Das geht ganz einfach mit einem Speichermedium Eurer Wahl. Das Profil darf einfach nicht grösser als 2GB sein. Die Import/Export Funktion findet ihr oben in der Menuleiste unter Extras. Exportiert Euer Thunderbirdprofil auf dem Windowsrechner, öffnet Thunderbird auf Eurem Linux System und importiert es wieder über die Importieren Funktion.

Möglichkeit 2 - Profil kopieren

Falls der Ordner grösser als 2GB ist, müsst ihr das Profil manuel übertragen. Kopiert dazu das Thunderbird Profil auf ein Speichermedium eurer Wahl.

1. Thunderbird unter Linux beenden, falls es schon mal gestartet wurde.

2. Öffnet ein Terminal und **lösche den vorhandenen Thunderbird-Ordner** unter Linux:

rm -r ~/.thunderbird/*

3. Kopiere den kompletten Inhalt eures Windows-Ordners `Thunderbird` (inkl. `profiles.ini` und dem `Profiles`-Ordner) direkt nach `~/.thunderbird`. Zum Beispiel vom USB-Stick:

cp -r /media/dein-usb-stick/Thunderbird/* ~/.thunderbird/

4. Startet Thunderbird via Konsole mit dem Profilmanager:

thunderbird -p

5. Wählt Euer Profil aus, ggf. den Haken setzen bei „Beim Start nicht nachfragen“.

Fertig – Thunderbird sollte jetzt genauso aussehen wie auf deinem Windows-System.

Fazit

Thunderbird ist eine ausgezeichnete Wahl für alle, die einen leistungsstarken, flexiblen und datenschutzfreundlichen E-Mail-Client suchen. Im Gegensatz zu Outlook bietet es mehr Transparenz, Kontrolle und Sicherheit – ohne die damit verbundenen Kosten oder Spionagepraktiken. Besonders in Zeiten zunehmender Überwachung und Datenmissbrauch ist Thunderbird ein klarer Gewinner für Privatsphäre und Unabhängigkeit.

The post Thunderbird Mail kennen lernen und einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was Feeder besonders macht, ist seine lokale Funktionsweise: Die App synchronisiert nicht mit entfernten Servern oder Cloud-Diensten. Das bedeutet, dass keine Registrierung oder Konten notwendig sind und eure Daten zu 100% privat bleiben.

Warum ein Feedreader wie Feeder

RSS-Reader wie Feeder bieten eine Alternative zu Social-Media-Plattformen und News-Aggregatoren, die oft von Algorithmen gesteuert werden. Statt von einem Algorithmus abhängig zu sein, entscheidet ihr bei Feeder selbst, welche Inhalte ihr abonnieren möchtet.

Ein solcher Ansatz hat viele Vorteile:

1. Datenschutz: Keine Tracking-Cookies oder personalisierte Werbung.
2. Konzentration auf Inhalte: RSS-Feeds liefern die reinen Inhalte ohne störende Elemente.
3. Zeitersparnis: Anstatt verschiedene Webseiten einzeln aufzurufen, seht ihr alles in einer übersichtlichen Ansicht.
4. Offline-Funktionalität: Mit Feeder könnt ihr Inhalte herunterladen und später lesen, auch ohne Internetverbindung.

Funktionen von Feeder

Feeder ist darauf ausgelegt, sowohl funktional als auch benutzerfreundlich zu sein. Hier sind einige der wichtigsten Features:

• HTML-Parsing: Feeder analysiert HTML und zeigt die Inhalte in einer nativen Textansicht an, die sich gut in das Android-Ökosystem einfügt.
• Offline lesen: Einmal synchronisierte Inhalte können auch offline gelesen werden.
• Hintergrundsynchronisierung: Feeder aktualisiert eure Feeds falls gewünscht, automatisch im Hintergrund, sodass ihr immer auf dem neuesten Stand bleibt.
• Benachrichtigungen: Ihr werdet falls gewünscht sofort informiert, wenn ein neuer Beitrag veröffentlicht wurde.
• OPML-Import/Export: Einfacher Import und Export eurer Feed-Abonnements.
• Material Design: Die App folgt den Android-Designrichtlinien und bietet eine intuitive, moderne Benutzeroberfläche.

Besonderheiten von Feeder

Privatsphäre im Fokus

Feeder hebt sich von anderen Feedreadern ab, indem es komplett lokal auf deinem Gerät läuft. Es gibt keine Abhängigkeit von Cloud-Diensten oder Remote-Backends. Damit bietet die App ein hohes Maß an Datenschutz und verhindert, dass eure Lesegewohnheiten irgendwo aufgezeichnet werden.

Keine Werbung oder Abhängigkeit von kommerziellen Diensten

Während viele Apps auf Abonnements oder Werbeeinnahmen setzen, bleibt Feeder kostenlos und quelloffen. Alle Daten und Feeds gehören euch und verlassen euer Gerät nicht.

Unerwünschte Merkmale auf F-Droid?

Feeder wird in einigen Beschreibungen als App erwähnt, die möglicherweise Merkmale besitzt, die unerwünscht sein könnten. Dies bezieht sich jedoch darauf, dass die App teilweise auf Inhalte von nicht-quelloffenen Netzwerken zugreifen kann – z. B. wenn die Feeds auf kommerziellen Plattformen wie News-Websites gehostet werden. Dies ist jedoch keine Einschränkung der App selbst, sondern hängt von den genutzten Feeds ab.

Installation von Feeder

Die Installation ist einfach: installiert euch die App von F-Droid, Droidify oder direkt von Github.

Anwendung von Feeder

Die typische Anwendung von Feeder ist ganz einfach und richtet sich an Nutzer, die ihre bevorzugten Nachrichtenquellen, Blogs oder andere Inhalte regelmäßig lesen möchten, ohne jede Webseite einzeln aufzurufen.

1. Feeds hinzufügen:
   • Öffnet die Feeder-App.
   • Gehe zum Bereich "Feeds hinzufügen" (3 Punkte-Symbol oben rechts).
   • Gib die URL eines RSS-, Atom- oder JSON-Feeds ein. Viele Webseiten haben spezielle RSS-Links, die ihr direkt einfügen könnt, z. B. https://example.com/feed.
   • Alternativ könnt ihr auch einfach die URL der Webseite eingeben, die Feeder dann auf unterstützte Feeds durchsucht.
   • Bestätigt, und der Feed wird angezeigt, falls erfolgreich gefunden.
2. Feeds organisieren:
   • Nach dem Hinzufügen erscheinen weitere Einstellungen.
   • Ihr könnt Feeds umbenennen, sortieren oder in Gruppen organisieren, falls ihr viele Quellen abonniert.
3. Inhalte lesen:
   • Feeder zeigt euch die neuesten Beiträge der abonnierten Feeds in einer übersichtlichen Ansicht.
   • Mit einem Tipp auf einen Beitrag könnt ihr die Inhalte lesen, entweder im Textmodus oder, falls eingestellt auf der original Seite.
4. Synchronisierung und Offline-Lesen:
   • Feeder synchronisiert automatisch im Hintergrund und lädt die neuesten Inhalte herunter, sodass ihr sie auch offline lesen könnt. --> Vollständigen Artikel abrufen aktivieren!
5. Import/Export von Feeds:
   • Falls ihr viele Feeds auf einmal hinzufügen möchtet, könnt ihr eine OPML-Datei importieren (z. B. von einem anderen Feedreader).
   • Eure Feed-Liste könnt ihr ebenfalls exportieren, um sie zu sichern oder auf einem anderen Gerät zu nutzen.

Die Feeds können in verschiedene Kategorien eingeordnet werden, die auch direkt hier erstellt werden können, falls es diese Kategorie/Gruppe noch nicht gibt. Wenn ihr über einen speziellen Feed benachrichtigt werden wollt, könnt hier hier auch gezielt die Benachrichtigungen aktivieren.

Auf der Feeder Hauptseite findet ihr dann eure Feeds kategorisiert in eure jeweiligen Gruppen:

Das grundlegende Vorgehen ist: Feed-URL einfügen, Feed abonnieren, Inhalte lesen. Feeder macht es einfach, alle wichtigen Inhalte an einem Ort zu sammeln und zu verwalten. Es ist eine unkomplizierte Lösung für alle, die ihre Informationsquellen im Blick behalten möchten.

Feeder Einstellungen

In den Einstellungen könnt ihr noch einmal grundlegenste Einstellungen zur App festlegen. Mit dynamische Farben folgt die App euren MaterialForYou Design, das Farbschema kann festgelegt werden, und ihr könnt hier nochmals die Benachrichtigungen einzeln für jeden Feed festlegen. Hier kann auch Textskalierung ebenfalls angepasst werden, um das Lesen angenehmer zu gestalten.

Weiter unten findet ihr die Synchronisierungseinstellungen, z.B dass Feeds nur bei aktiver WLAN Verbindung geladen werden dürfen, oder nur dann, oder jedes mal, wenn die App gestartet wird. Es empfiehlt sich, die Akku Optimierungen eingeschaltet zu lassen.

Artikellisten können hier nach belieben sortiert und angepasst werden, und wie Feeds bzw Artikel dargestellt werden. Vorschaubilder können aktiviert werden, falls diese ebenso geladen werden sollen.

Des weiteren kann auch, falls gewünscht, die Nachricht auf der jeweiligen Originalseite geöffnet werden. Dazu wechselt ihr unter Feedreader --> Nachrichten lesen mit --> Standardbrowser.

Für weitere Optimierung bzgl der mobilen Daten kann auch hier ausgewählt werden, dass Bilder nur über WLAN Verbindungen geladen werden.

Fazit

Wenn ihr auf der Suche nach einer schlanken, werbefreien und datenschutzfreundlichen Lösung für das Lesen von RSS-Feeds seid, ist Feeder eine ausgezeichnete Wahl. Mit Funktionen wie Offline-Lesen, Benachrichtigungen und einer klaren Benutzeroberfläche erfüllt die App alle Anforderungen eines modernen Feedreaders. Gleichzeitig bleibt sie minimalistisch und unabhängig von Drittanbietern. Ob für Nachrichten, Blogs oder andere Inhalte – Feeder bringt die Informationen direkt zu euch, ohne deine Daten preiszugeben.

The post Feeder, der Open Source RSS Reader appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Lasst uns die Hauptmerkmale von WG-Tunnel anschauen:

Hauptfunktionen von WG Tunnel

• Einfache Benutzeroberfläche: Die App bietet eine einfache und übersichtliche Oberfläche, mit der ihr eure WireGuard-Konfigurationen verwalten könnt. Ihr kannst Profile anlegen, editieren und Verbindungen mit einem Klick herstellen oder trennen.
• Unterstützt QR-Code-Import: Konfigurationsdateien können leicht importiert werden, indem ihr einen QR-Code scannt, was die Einrichtung von WireGuard auf mobilen Geräten sehr einfach macht.
• Konfigurationsverwaltung: Es ist möglich, mehrere Konfigurationsprofile für verschiedene VPN-Server zu speichern und zwischen ihnen zu wechseln.
• Automatische Wiederverbindung: Die App kann automatisch die VPN-Verbindung wiederherstellen, wenn sie unterbrochen wurde, was besonders nützlich bei instabilen Netzwerken ist.
• Starke Verschlüsselung: Wie alle WireGuard-Implementierungen nutzt auch WG Tunnel modernste Verschlüsselungsalgorithmen, um die Sicherheit der Verbindung zu gewährleisten.
• Zugänglichkeit: Da die App Open-Source ist, kann jeder den Quellcode einsehen, verbessern oder eigene Anpassungen vornehmen.
• Verwendung von Konfigurationsdateien: Du kannst WG Tunnel einfach mit den Standard-WireGuard-Konfigurationsdateien (.conf) verwenden, die entweder per Hand erstellt oder von deinem Server generiert wurden.

Anwendungsszenarien

• Ihr könnt die App nutzen, um von unterwegs aus sicher auf euer Heim- oder Firmennetzwerk zuzugreifen.
• Sie eignet sich hervorragend, um Zensur zu umgehen, indem ihr euren Internetverkehr über sichere Tunnel leitet.
• Perfekt für den Einsatz in öffentlichen WLANs, um eure Privatsphäre zu schützen.

WG Tunnel ist eine praktische und offene Lösung für alle, die auf Android-Geräten WireGuard verwenden möchten. Sie bietet eine benutzerfreundliche Alternative zu anderen VPN-Clients. Da die App Open-Source ist, könnt ihr euch den Quellcode auf Plattformen wie GitHub ansehen und bei Bedarf anpassen.

Unterschied zur offiziellen Wireguard App

Die offizielle Wireguard App ist sehr sporadisch, und erlaubt praktisch keine weiteren Konfigurationsmöglichkeiten und Tunnel Einstellungen. Der Unterschied zur offiziellen Wireguard App besteht in den zusätzlichen Konfigurationsmöglichkeiten zur automatischen Aktivierung und Deaktivierung des WG Tunnels in vordefinierten WLAN Netzwerken, das macht sie besonders bequem zu nutzen, da das Heim-WLAN festgelegt werden kann, und die App den VPN Modus dann automatisch deaktiviert, wenn man sich im Heimnetzwerk befindet. Diese Funktion nennt sich Auto-Tunneln.

Installation

Ladet euch die App von F-Droid hier herunter und installiert sie auf eurem Android Smartphone

Anwendung von WG-Tunnel

Der Homescreen ist praktisch der selbe wie die offizielle Wireguard App, mit dem Plus Symbol unten rechts könnt neue Wireguard Verbindungen hinzufügen:

Ihr könnt Konfiguration hinzufügen als QR Code, über eine Zip Datei, die eure Konfigurationsdatei beinhaltet, oder die Verbindungsdaten manuell eingeben. Die Funktionen sind die gleichen wie in der offiziellen Wireguard App

Einstellungen der App

In den Einstellungen der App findet ihr die ausgesprochen sinnvolle Auto Tunneln Funktion. Sie ermöglicht euch, vorher sogenannte Trusted Networks, oder vertrauenswürdige WLANs zu definieren. Hier bietet es sich an, zum Beispiel das eigene WLAN zuhause anzugeben, damit die Wireguard App de Tunnel deaktiviert, sobald ihr zuhause seid, und mit eurem WLAN verbunden seit. Dazu müsst, ihr einfach den WLAN Namen eures Netzwerks in die Box eintragen. Der WLAN Name taucht dann über halb der Box als trusted network auf:

Um die Funktion nutzen zu können, müsst ihr der App Standort Freigabe erteilen. Die Standortberechtigung ist nur nötig, damit die App den Namen des WLANs auslesen kann – nicht, um GPS-Daten zu verwenden. Android gruppiert den WLAN-Namen (SSID) einfach in die gleiche Kategorie wie andere Standortinformationen, weil der WLAN-Name indirekt Aufschluss über den Standort geben kann. Deshalb ist eine explizite Freigabe erforderlich.

Darunter aktiviert ihr einfach noch, falls nicht schon gesehen, den Tunnel für die Mobilen Daten. Falls ihr irgendwo mit einem Ethernet Kabel verbunden seid, könnt ihr dafür auch Wireguard aktivieren.

Weitere Einstellungen

Weiter unten könnt ihr die native Wireguard Kernel Funktion aktivieren, falls eurer Gerät gerootet ist, dies führt zu einer gesteigerten Geschwindigkeit von Wireguard, da der Android Kernel nativ Wireguard unterstützt, und nicht via extra Implementierung durch die App ausgeführt werden muss.

AlwaysOn VPN funktioniert bei Auto Tunneln nicht, da Wireguard ja im Heimnetzwerk deaktiviert wird. Eine App Sperre ist sinnvoll, wenn sich kein unbefugter Zugriff zu euren Wireguard Netzen beschaffen sollte.

Unterstützen

Im letzten Tab könnt ihr das Projekt noch unterstützen, den Source Code und die Dokumentation sichten, oder eine Email an den Entwickler schicken. Ausserdem findet ihr noch Logs der App, falls etwas nicht funktionieren sollte. Es lässt sich auch direkt über die App ein Github Issue eröffnen.

Fazit

Die Alternative WG-Tunnel ist eine sinnvolle alternative zur offiziellen Wireguard App. Sie verfügt mit Auto Tunneln über eine bequeme Funktion, Wireguard automatisch zu deaktivieren, falls ihr euch in einem vertrauenswürdigen WLAN befindet. Somit könnt ihr gleich auf eure Heimnetz Dienste zugreifen, oder Wireguard vorher deaktivieren zu müssen.

Möchtet ihr euren eigenen Wireguard Server auf einem Host eurer Wahl installieren? Dann schaut mal hier vorbei!

Sucht ihr nach einem Wireguard Abo, um eure Familie oder Freunde im Ausland oder bei Reisen abzusichern? Wir haben auch ein Wireguard Abo im Angebot!

The post WG Tunnel, die Wireguard Android App Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist der Obtainium Store?

Der Obtainium Store ist eine Android-App, die es Nutzern ermöglicht, Apps und Updates direkt von vertrauenswürdigen Release-Plattformen wie GitHub, GitLab und anderen Open-Source-Repositories herunterzuladen und zu installieren. Im Wesentlichen bietet Obtainium einen einfacheren und sichereren Weg, um Anwendungen außerhalb des von bekannten App Stores zu installieren. Für diejenigen, die nicht warten können, bis F-Droid endlich eine App aktualisiert, kann Obtainium hier auch zur schnelleren Befriedigung der Update-Wut beitragen.

Funktionen des Obtainium Stores

1. Direkte Updates von den Entwicklern: Obtainium greift direkt auf die offiziellen Repositories der Entwickler zu und bietet so immer die aktuellste Version einer App an. Ihr könnt entscheiden, ob ihr automatisch Benachrichtigungen zu Updates erhalten möchtet oder nur manuell nach Updates suchen wollt.
2. Kein Google Play Account nötig: Eine der größten Stärken von Obtainium ist, dass ihr natürlich keinen Google-Account benötigt, um Apps herunterzuladen oder zu nutzen.
3. Vertrauenswürdige Quellen: Alle Apps, die Obtainium anbietet, stammen von Plattformen wie GitHub oder GitLab. Dies bedeutet, dass ihr genau wisst, woher die App stammen und dass sie nicht von Drittparteien verändert wurde.
4. Freiheit bei der Installation: Während der Google Play Store strikte Richtlinien hat und viele Apps aufgrund von Lizenz- oder Inhaltsproblemen ablehnt, erlaubt Obtainium euch, Apps zu installieren, die diese Einschränkungen umgehen. Das bedeutet mehr Auswahl und Flexibilität für euch als Nutzer.
5. Benutzerfreundliches Interface: Die App selbst ist leicht zu navigieren und bietet eine übersichtliche Darstellung der verfügbaren Apps. Durch die Möglichkeit, direkt von Repositories herunterzuladen, erhaltet ihr nicht nur Updates schneller, sondern auch die Möglichkeit, spezifische Versionen einer App auszuwählen.
6. Sicherheitsfeatures: Da die Apps direkt von den Entwicklern bereitgestellt werden, ist die Gefahr, auf manipulierte oder unsichere Anwendungen zu stoßen, minimiert. Ihr könnt sicher sein, dass die App-Versionen direkt von den offiziellen Plattformen kommen und somit authentisch sind.

Wieso Obtainium verwenden?

Viele Android-Nutzer möchten sich von den strikten Richtlinien und dem Einfluss großer Konzerne wie Google befreien oder suchen nach schnelleren Möglichkeiten ihr Apps stets aktuell zu halten. F-Droid benötigt teilweise etwas Zeit, um neuere App Versionen in ihren Repos aufzunehmen. Obtainium bietet hier eine großartige Alternative, die nicht nur Freiheit, sondern auch Transparenz und Sicherheit kombiniert. Ihr könnt sicherstellen, dass die Apps, die ihr installiert, keine versteckten Hintertüren haben oder unnötig viele Berechtigungen anfordern, wie es bei manchen Play Store Apps der Fall ist.

Außerdem bietet Obtainium Zugriff auf Apps, die im Play Store oder bei F-Droid nicht verfügbar sind, weil sie entweder zu nischig sind oder den Richtlinien nicht entsprechen. Dies ist besonders nützlich für Nutzer, die spezielle Tools oder Open-Source-Projekte verwenden möchten.

Nachteile und Einschränkungen

Obwohl Obtainium viele Vorteile bietet, gibt es auch einige Einschränkungen. Zum einen muss man als Nutzer darauf achten, dass Apps von externen Quellen auch tatsächlich vertrauenswürdig sind. Ihr fügt also die Repositories selber hinzu, und müsst sicherstellen, dass das Repository vom offiziellen Account des Developers ist. Achtet darauf, dass ihr keine Forks der Apps verwendet, ausser ihr beabsichtigt, spezielle Apps mit erwünschten Änderungen zu installieren. Zwar bietet Obtainium nur Links zu den offiziellen Repositories an, aber letztlich liegt die Verantwortung bei euch, sicherzustellen, dass ihr nur vertrauenswürdige Software installiert und auch überprüft, ob die Repos von den offiziellen Entwicklern sind, vor allem wenn ihr manuell Pakete und Apps hinzufügt.

Installation und Anwendung von Obtainium

Installieren könnt ihr Obtainium direkt von Github hier, oder über den F-Droid Store.

Anwendung von Obtainium

Ihr findet natürlich zuerst eine leere App vor euch. Dies liegt daran, dass man sich, wie beschrieben, die gewünschten Repositories selber hinzufügen muss. Erhaltet ihr zum Beispiel via F-Droid nur sehr spät die Updates für eine App, kann man sich das bestimmte Github Repo einer hab auf Obtainium hinzufügen, und erhält direkt bei Release einer neuen Version eine Benachrichtigung.

Vorhandene Repos hinzufügen

Wählt ihr unten auf App hinzufügen, und geht danach unten Unterstützte Quellen, erhaltet ihr eine Liste vertrauenswürdiger und vorausgewählter Quellen. So könnt ihr, ohne die Github Repos durchsuchen zu müssen, bereits bekannte Apps hinzufügen:

Mit einem Klick auf App hinzufügen, fügt ihr die Quellen der App Obtainium hinzu. Wer alle seine Apps hier findet, kann sich bereits glücklich schätzen und benötigt keine weitere Einrichtung.

Quellen manuell hinzufügen

Apps die nicht in der Liste stehen, könnt ihr auch manuell hinzufügen. Für Apps, wie zum Beispiel Element-X, die Ewigkeiten nicht im F-Droid geupdated werden, eine gute Variante Up to Date zu bleiben.

Ihr könnt entweder über die Suche die App hinzufügen, oder direkt auf Github gehen, falls ihr das original Repo bereits kennt. Im Tab App hinzufügen fügt ihr einfach die Hauptseite des Projekts der Obtainium App hinzu. Für Element-X wäre das zum Beispiel diese Seite:

https://github.com/element-hq/element-x-android/

Wählt aus, ob Vorab-Version erwünscht sind, oder lieber nur finale Releases erwünscht sind:

Weiter unten gibt es noch sehr viele Experten-Einstellungen, die ihr in den aller meissten Fällen nicht benötigt. Solltet ihr nicht die neuste Version erhalten, könnt ihr später noch die Option "Latest-Tag überprüfen" aktivieren. Mit der Option nur "nur nachverfolgen" erhaltet ihr nur Update-Benachrichtigungen. Downloaden müsst ihr die App dann selber. Weitere Einstellungen sind nur für besondere Anforderungen notwendig.

Hauptbildschirm

Mit einem Klick auf die App findet Details zur Quelle, die installierte Version, und wann das letzte mal überprüft worden ist. Mit einem Klick auf die Version ganz rechts, gibts Infos zum aktuellen Release, also zum beispiel die Release Notes. Des weiteren könnt ihr hier die Apps/Repos löschen, bearbeiten, oder direkt mit einem Klick alle Updates downloaden. Um eine App zu bearbeiten, wählt ihr diese mit einem langen Druck vorher aus.

Einstellungen der App

In den Einstellungen der App könnt ihr den Überprüfungsintervall festlegen, Hintergrundaktualisierungen erlauben oder nur erlauben wenn das Smartphone sich in einem WLAN Netzwerk befindet. Es kann festgelegt werden ob jedes mal beim Start sofort überprüft werden soll, oder zum Beispiel nur, wenn ihr die App-Seite abruft.

Ausser dem lässt sich hier das Aussehen der App festlegen, und auch zum Beispiel die Schriftart festlegen. Weiter unten lassen sich auch Kategorien festlegen. Damit könnt ihr beim Hinzufügen eines Repos dies auch direkt in eine Kategorie einordnen.

Die Voreinstellungen sind für die meissten Anwender bereits bestens. Professionelle Anwender könnten hier noch ihren Github Access Token festlegen, oder spezielle Installationsmethoden nutzen, um Apps zu installieren.

Fazit

Der Obtainium Store ist eine spannende Alternative für alle Android-Nutzer, die Wert auf Privatsphäre, Open-Source-Software und mehr Kontrolle über ihre App-Installationen legen. Durch den direkten Zugang zu Repositories wie GitHub und GitLab kannst du sicherstellen, dass du immer die aktuellste Version einer App erhältst und gleichzeitig auf Google-Dienste verzichten.

Für technisch versierte Nutzer und solche, die mehr Unabhängigkeit bei der App-Auswahl möchten, bietet Obtainium eine solide und transparente Lösung. Es könnte in Zukunft eine noch größere Rolle spielen, da der Wunsch nach freieren, datenschutzfreundlichen Alternativen zu den großen App-Stores stetig wächst.

Wer sich mit Open Source App Stores noch nicht so auskennt, der schaut auch mal in hier in den F-Droid und Droid-fy Beiträgen vorbei.

The post Obtainium, der universelle App Store appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Um was geht es genau

In der aktuellen Diskussion, die unter anderem auf Mastodon geführt wird, geht es darum, wie diese neuen Anti-Features gehandhabt werden und welche Konsequenzen dies für betroffene Apps hat. Einige Entwickler, wie diejenigen hinter Organic Maps, sehen sich plötzlich mit der Tatsache konfrontiert, dass ihre Apps im F-Droid-Client nicht mehr einfach zu finden sind. Dies liegt daran, dass Apps, die von den neuen Anti-Features betroffen sind, standardmäßig ausgeblendet werden und nur durch manuelle Einstellungen wieder sichtbar gemacht werden können. Dabei wurde das neue Anti-Featre "Tethered Network Services" in die Kategorie "andere unerwünschte Merkmale" verpackt, und es war nicht direkt ersichtlich, wie man die betroffenen Apps wieder angezeigt bekommt.

Während einige Kritiker dies als Zensur bezeichnen, könnte man argumentieren, dass es sich eher um eine strikte, aber gut gemeinte Richtlinie handelt, die jedoch in ihrer aktuellen Form möglicherweise über das Ziel hinausschießt. Es gibt deutlich problematischere Apps als OrganicMaps, wie zum Beispiel die Karten-App Osmand, die per Standard deutlich mehrere Anti-Features besitzt, die App wird aber trotzdem jedem weiterhin angezeigt. Es ist denkbar, dass die Entwickler von F-Droid nicht beabsichtigten, solche Auswirkungen zu haben, und dass die Ausblendung von Apps wie Organic Maps eher ein unbeabsichtigter Nebeneffekt war.

Droidi-fy als Alternative

Aus diesem Anlass heraus, haben wir uns entschieden, auch gleich die App Store Alternative Droid-ify vorzustellen. Für Anwender, die sich durch diese Entwicklungen eingeschränkt fühlen, gibt es eben den alternativen Client Droid-ify, welcher diese Anti-Features ignoriert, bzw, keine Vorauswahl trifft, welche Apps angezeigt werden, und welche nicht, und deshalb die betroffenen Apps weiterhin zugänglich macht. Dieser Client bieten eine interessante Alternative, da sie die Vorteile eines zentralen Open-Source-Stores beibehalten, ohne die neuen, möglicherweise zu strikten Richtlinien von F-Droid umzusetzen.

Droid-ify Installation

Installieren könnt ihr Droid-ify direkt von F-Droid hier, oder auf der Github Seite von Droid-ify direkt.

Anwendung von Droid-ify

Die Anwendung ist simple und einfach, Droid-ify kommt, im Gegensatz zu F-Droid im Material 3 Design, und ist übersichtlicher, und einfacher gestaltet. Ausserdem kommt Droid-ify bereits mit sämtlichen Paketquellen, die man so von bekannteren Apps wie NewPipe, Mercurygram, Schildichat, Molly und etc kennt, als Opt-In Methode. Das heisst, falls man Apps aus diesen Repos angezeigt bekommen möchte, kann man diese einfach aktivieren, und muss sich nicht mühselich die Repos von den Entwicklern erst zusammen suchen, dicker Pluspunkt.

Entdecken Hauptseite

Die Hauptseite ist zugleich die Entdeckerseite, hier könnt ihr nach Apps suchen, und sich diese auch in Kategorien Anzeigen lassen, die sogar vielfältiger sind, als die von F-Droid. Die Kategorienleiste befindet sich direkt unter den Tabs. Einfach auf Alle Anwendungen tippen, und eine Kategorie auswählen:

Droid-ify installierte Apps

Hier seht ihr all eure installierten Apps. Alle Apps, die via F-Droid installiert worden sind, werden auch hier angezeigt. Ausserdem sind die Aktualierungen kompatiblen mit den Installationen aus dem F-Droid Store. Sind die Versionsnummern orange markiert, gibt es Aktualisierungen für die jeweilige Version. Mit einem Tipp auf die jeweilige App, findet ihr natürlich auch noch Informationen, Versionen und Details zu den Entwicklern.

Droid-ify Aktualisierungen

Hier findet ihr alle Apps in einer Liste, für welche Aktualisierungen verfügbar sind. Mit einem Klick auf die App könnt ihr einzelen aktualisieren, sollten Updates für mehrere Apps verfügbar sein, erscheint unten ein Button mit dem ihr alle Apps auf einmal aktualisieren könnt:

Droid-ify Einstellungen

Mit einem Druck auf die 3 Punkte oben rechts kommt ihr auf die Einstellungen die Apps. Diese sind sehr übersichtlich, und für einen Neuling sogar verständlicher und einfacher als bei F-Droid:

Ihr könnte die Sprache festlegen, das Material You Design aktivieren damit es zu eurer Farbumgebung passt, Wischgesten aktivieren und das Updateverhalten der App beeinflussen. Ausserdem könnt ihr einen Proxy festlegen, und aber auch die kompletten Einstellungen der App exportieren und importieren. Falls ihr viele zusätzliche Repos habt, könnt ihr diese hier auch sichern, toll gemacht!

Repositories / Paketquellen von Droid-ify

Mit einem Druck auf die 3 Punkte kommt ihr auch direkt in die Paketquellen der App, hier habt ihr, wie bereits erwähnt die wichtigsten Paketquellen enthalten. Diese müssen nur bei Bedarf aktivierten werden, können aber auch wieder entfernt werden. Natürlich lassen sich mit dem Button Repository hinzufügen weitere Quellen hinzufügen.

Fazit

Aus markttechnischer Sicht ist es von entscheidender Bedeutung, dass es immer Alternativen gibt, insbesondere in einem dynamischen und innovativen Sektor wie dem der Open-Source-Software. Vielfältige Optionen fördern den Wettbewerb, treiben die Innovation voran und bieten den Nutzern die Möglichkeit, Lösungen zu wählen, die ihren spezifischen Bedürfnissen und Wertvorstellungen am besten entsprechen.

Im Fall von F-Droid und seinen Alternativen wie Droid-ify zeigt sich, dass unterschiedliche Ansätze in der Handhabung von Apps und deren Richtlinien zu unterschiedlichen Nutzererfahrungen führen können. Während F-Droid einen rigorosen, möglicherweise restriktiven Ansatz verfolgt, bieten Alternativen wie Droid-ify mehr Flexibilität und Freiheit. Diese Vielfalt ermöglicht es Nutzern, die für sie beste Option zu wählen, was letztlich zur Stärkung des gesamten Ökosystems beiträgt.

Aus wirtschaftlicher Sicht stellt die Existenz von Alternativen sicher, dass kein einzelner Anbieter eine Monopolstellung einnimmt, was zu einer gesunden Marktdynamik führt. Anbieter müssen kontinuierlich innovativ bleiben und auf die Bedürfnisse ihrer Nutzer eingehen, um wettbewerbsfähig zu bleiben. Für die Nutzer bedeutet dies, dass sie Zugang zu besseren, vielseitigeren und maßgeschneiderten Lösungen haben, was ihre Zufriedenheit und die Akzeptanz der Technologien erhöht.

Insgesamt gilt: Alternativen bereichern den Markt, bieten Sicherheit gegen Abhängigkeiten und fördern eine offene und fortschrittliche Entwicklung, die letztlich allen Beteiligten zugutekommt.

Falls ihr euch F-Droid auch anschauen wollt, findet ihr hier eine Einstallation- und Anwendungsanleitung.

The post Droid-ify, die F-Droid Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist Squawker?

Squawker ist ein Open-Source-Frontend für Twitter, das entwickelt wurde, um eine alternative Möglichkeit zur Nutzung der Plattform zu bieten. Im Gegensatz zur offiziellen Twitter-App oder Webseite, die von Twitter selbst bereitgestellt wird, handelt es sich bei Squawker um ein unabhängiges Projekt. Es nutzt die Twitter-API, um Tweets, Trends und andere Daten zu laden, bietet dabei aber eine komplett andere Benutzererfahrung.

Warum ein alternatives Frontend?

Die Motivation hinter der Nutzung von Squawker oder ähnlichen Projekten liegt oft in der Kontrolle über die eigene Benutzererfahrung. Open-Source-Projekte wie Squawker geben den Nutzern die Möglichkeit, Funktionen zu integrieren oder zu verändern, die in der offiziellen App nicht vorhanden sind. Dies könnte beispielsweise ein anderes Design, verbesserte Datenschutzfunktionen oder zusätzliche Filter- und Suchoptionen beinhalten.

Ein weiteres Argument für die Nutzung eines alternativen Frontends ist der Datenschutz. Da Squawker nicht von Twitter selbst betrieben wird, haben die Entwickler die Möglichkeit, Funktionen wie Tracker-Blockierung oder anonyme Nutzung einzubauen, was bei der offiziellen App nicht der Fall ist.

Wie installiere ich Squawker

Squawker kann man sich bequem per F-Droid installieren. Einen Download-Link findet ihr hier. Ausserdem bieter der Entwickler ein eigenes Repository, mit dem ihr immer sofort die neuste Version erhaltet. Fügt diesen Link euren F-Droid Repos zu:

https://apkrep.creativaxion.org/fdroid/repo?fingerprint=443DA0A316DFB86BFD05D0123951855E7CD8724969FAD66D6E62EB801299744A

Funktionen und Vorteile von Squawker

1. Anpassbare Benutzeroberfläche: Nutzer können das Aussehen und Verhalten der App nach ihren eigenen Vorlieben gestalten.
2. Datenschutzorientiert: Squawker bietet potenziell mehr Kontrolle über persönliche Daten und verfolgt eine datenschutzfreundliche Politik.
3. Offene Entwicklung: Als Open-Source-Projekt kann jeder mit Programmierkenntnissen zur Verbesserung der App beitragen.
4. Unabhängigkeit: Squawker ist nicht von den Einschränkungen und Richtlinien abhängig, die Twitter für seine offiziellen Apps festlegt.

Nachteile von Squawker

Die App ist read-only, heisst also, dass ihr keine retweets machen könnt, keine Likes oder Kommentare vergeben könnt. Ihr könnt aber aus der App Tweets extern teilen, und Links zu regulären Twitter Nutzern schicken.

Ihr könnt aber natürlich Authoren und Tweetern folgen, wie ihr lustig seid.

Anwendung von Squawker

Squawker ist simple und einfach aufgebaut, bietet aber eine Menge Funktionen. Die obere Arbeitsleiste ist kontextbasiert, und abhängig, auf welchen Tab ihr unterwegs seid. Im Feed Tab könnt ihr zum Beispiel nach Personen, Kommentaren oder Trends suchen, den Feed aktualiseren oder bereits gewisse Filterfunktionen setzen:

Im Tab Abos habt ihr die Möglichkeit mit dem Download Button ganz links die Subscriptions eines beliebigen Accounts herunterzuladen. Habt ihr bereits einen Twitter Account, könnt ihr zum Beispiel euren Benutzernamen eingeben, und habt eure Subscriptions ausserdem gleich auch in der App:

Natürlich könnt ihr auch nach Tweetern suchen, und diesen folgen.

Im Tab Gruppen könnt ihr eure Subscriptions zum Beispiel auch in Kategorien anordnen und gruppieren.

Einstellungen von Squawker

Die Allgemeinen Einstellungen bieten eine Menge Möglichkeiten, die App nach euren Gusto anzupassen. Ihr könnt die Sprache festlegen, den Standard Tab ändern. Animationen aktivieren und deaktivieren, diverse Twees ausblenden, oder Proxy festlegen um eure IP zu verstecken. Es gibt sogar einen Non-Confirmation-Bias Modus, der euch die Authoren der Tweets verbirgt, damit ihr euch zum Beispiel nur aus Autoritätsgründen nicht in einer bestimmten Wahrnehmumg bestätigt fühlt!

Unter Nutzerkonten könnt ihr euch auch einloggen, da Squawker aber Read-Only ist, und Twitter eventuell euren Account blockieren könnte, wenn sie merken, dass ihr eine fremde App verwendet, ist dies eher nutzlos und nicht zu empfehlen.

Unter Start könnt ihr eure Tabs umordnen oder entfernen, falls ihr bestimmte Tabs nicht benötigt

Unter Design legt ihr das Aussehen und das Farbschema der App fest:

Unter Data könnt ihr eure App sichern, und auf einem anderen Smartphone wieder herstellen:

Ihr seht also, Squawker bringt eine Menge mit, und bietet dabei höchsten Datenschutz.

Fazit

Für diejenigen, die eine Alternative zur offiziellen Twitter-App suchen, stellt Squawker eine interessante Option dar. Es bietet eine Mischung aus Anpassungsmöglichkeiten, verbesserter Privatsphäre und einem anderen Zugang zu den Inhalten von Twitter. Wie bei jedem Open-Source-Projekt hängt der langfristige Erfolg und die Funktionsvielfalt von der Community und den Entwicklern ab, die hinter dem Projekt stehen.

Wenn ihr neugierig seid, wie Squawker für euch funktionieren könnte, lohnt es sich, es auszuprobieren und die Vorteile einer unabhängigen Plattform selbst zu erleben, und dass ohne einen Account anlegen zu müssen!

Weitere tolle Opensource Android habs findet ihr hier!

Interessiert ihr euch für dezentrale Social Media Plattformen? Schaut euch doch mal das Fediverse an!

The post Squawker, die Twitter Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist FMD?

FMD steht für Find My Device und ist ein Open-Source-Projekt, das es euch ermöglicht, eure Geräte im Falle eines Verlusts zu orten und zu verwalten. Es wurde von Nulide entwickelt und bietet eine selbst gehostete Lösung, die sich sowohl für Einzelpersonen als auch für Organisationen eignet, die eine datenschutzfreundliche Alternative zu kommerziellen Gerätenachverfolgungsdiensten suchen. Find My Device eignet sich vor allem für Geräte Smartphones mit Custom ROM's, wie GrapheneOS oder CalyxOS, bei denen Googles FindMyDevice Funktion nicht zu verfügung steht. Natürlich kann die App auch anstatt Googles FindMyDevice auch auf normalen Android Smartphones verwendet werden.

Hauptfunktionen von FMD

Geräteortung
Die zentrale Funktion von FMD ist die präzise Ortung von Geräten. Ihr habt 2 Möglichkeiten eure Geräte zu orten, entweder mit einem hinterlegten Kontakt via SMS, oder ihr könnt über ein Web-Interface auf eine Karte zugreifen, die den aktuellen Standort eurer registrierten Geräte anzeigt. Diese Funktion ist besonders nützlich, wenn ein Gerät verloren gegangen ist oder gestohlen wurde.

Verwaltung mehrerer Geräte
FMD unterstützt die Verwaltung mehrerer Geräte gleichzeitig. Dies ist besonders praktisch für Familien oder Organisationen, die eine größere Anzahl von Geräten überwachen müssen. Über das Dashboard können Nutzer alle Geräte auf einmal sehen, verwalten und deren Standorte überprüfen.

Sicherheitsmaßnahmen
FMD legt großen Wert auf Sicherheit. Alle Datenübertragungen und -speicherungen erfolgen verschlüsselt, um sicherzustellen, dass sensible Informationen geschützt bleiben. Dies ist ein entscheidender Vorteil gegenüber vielen kommerziellen Lösungen, bei denen die Daten in der Cloud des Anbieters gespeichert werden. Die Daten auf dem Server werden

Wie sicher ist Find My Device

Eure Gerät erstellt bei der Registrierung ein RSA-3072-Schlüsselpaar. Der private Schlüssel wird symmetrisch mit AES-GCM-256 verschlüsselt, wobei der Argon2-Hash eures Passworts als Schlüssel dient. Anschließend wird das Schlüsselpaar auf den Server hochgeladen.

Jedes Mal, wenn euer Gerät Daten sendet, verschlüsselt es diese mit dem öffentlichen Schlüssel und lädt die verschlüsselten Daten auf den Server.

Wenn ihr die Webseite aufruft und eure Benutzer-ID und euer Passwort eingebt, erzeugt die Webseite einen anderen Argon2-Hash aus eurem Passwort und sendet ihn an den Server. Dadurch wird dem Server bewiesen, dass ihr das Passwort kennt, ohne es direkt zu übermitteln. Die Webseite lädt dann das Schlüsselpaar vom Server herunter, entschlüsselt den privaten RSA-Schlüssel und kann anschließend alle weiteren Daten, wie z.B. den Standort, lokal in eurem Browser entschlüsseln.

Selbst-Hosting
Einer der herausragenden Vorteile von FMD ist die Möglichkeit des Self-hostings. Ihr könnt den Dienst auf eurem eigenen Servern betreiben, wodurch ihr die volle Kontrolle über eure Daten behaltet. Dies macht FMD zu einer idealen Wahl für datenschutzbewusste Nutzer, die ihre Informationen nicht in die Hände von Drittanbietern legen möchten.

Warum FMD?

Die Wahl von FMD anstelle von kommerziellen Alternativen bietet mehrere Vorteile:

• Datenschutz: Da FMD selbst selber gehostet werden kann, bleiben alle Daten unter eurer Kontrolle. Keine Drittanbieter, keine Cloud-Dienste – nur ihr und euer Server.
• Flexibilität: Durch die Open-Source-Natur des Projekts können Nutzer den Code anpassen und erweitern, um spezielle Anforderungen zu erfüllen.
• Kosteneffizienz: FMD ist kostenlos verfügbar und bietet dennoch leistungsstarke Funktionen, die oft nur in kostenpflichtigen Diensten zu finden sind.

Installation und Einrichtung von Find My Device

Installiert euch FMD hier von F-Droid. Verwendet ihr GrapheneOS oder CalyxOS, gebt der der App die Network Permissions bei der Installation, damit sie auf das Internet zugreifen kann. Damit die App richtig funktionieren kann, müssen erst einige Berechtigungen erteilt werden. Diese sind nötig, damit die App bei Verlust, den Standort und weitere Informationen des Gerätes versenden darf.

Ausserdem müsst ihr, damit FMD Benachrichtungen auf dem verlorenen Smartphone anzeigen kann, einen Unified Push Client installieren. Der gängigste Client dafür ist Ntfy. Installiert euch Ntfy aus dem F-Droid Store, und hinterlegt in den Einstellungen unseren Ntfy Server (https://ntfy.yourdevice.ch)

Stellt im Verbindungs-Protokoll auf WebSockets um! Die App möchte, dass ihr die Batterieoptimierungen deaktiviert, dies ist notwendig, damit die App nicht im Hintergrund abgewürgt wird.

Einrichtung von FMD

Nach der Installation öffnet ihr die App. Die App fragt euch nach einigen Berechtigungen, die zur Ortung notwendig sind. Wir schauen uns die Notwendigen Berechtigungen ab, und erläutern auch gleich ob es sinnvoll ist, diese Funktionen zu nutzen, oder auch nicht.

Pre Setup

Vor den Berechtigungen müssen einige wichtige Einstellungen getätigt werden. Ihr seht oben rechts ein Warndreieck. Klickt darauf und aktiviert die 3 Optionen, die FindMyDevice benötigt, um ordnungsgemäss zu funktionieren:

FMD muss Benachrichtigungen senden dürfen, die Akku Optimierungen müssen deaktiviert werden, und die App darf nicht deaktiviert werden, wenn sie eine Weile nicht geöffnet wurden ist. Bestätigt alle 3 Punkte mit Zulassen.

Berechtigungen erteilen für Find My Device

Machen wir uns nun an die erforderlichen Berechtigungen, damit die Ortung korrekt funktioniert. Noch ein kleiner Hinweis vorerst:

Im unteren Tab Befehle finden wir folgende Einstellungen:

Camera (front | back) Bild aufnehmen

Damit können Bilder mit der Front und der Rückkamera aufgenommen werden, und an einen FMD Server gesendet werden. Damit ist die Ortung anhand visueller Gegebenheiten möglich, und auch dann, wenn die GPS Ortung nicht genau funktioniert, z.B wenn sich das Gerät in einem Gebäude befindet.

Empfehlung: Berechtigung erteilen

Delete <pin> Gerät auf Werkseinstellungen zurück setzen

Damit kann das Smartphone im Notfall komplett zurück gesetzt werden. Ist das wiederauftreiben unmöglich, kann man so sicherstellen, dass alle Daten gelöscht werden. Nutzer mit einem guten PIN, oder GrapheneOS mit einer unkackbaren Verschlüsselung, benötigen diese Funktion nicht unbedingt.

Empfehlung: bedingt, wenn zum Beispiel ein schwacher PIN verwendet worden ist

GPS [on |off ] GPS ein- oder auschalten

Mit dieser Funktion kann im Notfall eine deaktivierte GPS Einstellung aktiviert werden. Dies benötigt aber eine tiefgreiferende Änderung im System via ADB, oder dass Phone muss gerootet sein. Wir empfehlen hier einfach, GPS standardmässig aktiviert zu lassen. Wer trotzdem GPS gerne deaktiviert hat, und GPS manuel aktivieren möchte bei Verlust, der bekommt hier direkt in der App eine Anleitung was zu tun ist.

Empfehlung: deaktiviert lassen, und GPS auf dem Smartphone aktivieren.

locate [last | all | cell | gps] Gerät orten

Dies ist die eigentlich GPS Ortungsfunktion. Wird benötigt, damit das Gerät geortet werden kann.

Empfehlung: Erforderliche Berechtigung erteilen, Optionale Berechtigungen deaktiviert lassen.

lock [msg] Gerät sperren

Damit kann das Gerät gesperrt werden, und der Fingerabdruck Sensor deaktiviert werden. Ausserdem lässt kann eine Nachricht auf dem Sperrbildschirm, zum Beispiel für den Finder, hinterlassen werden.

Empfehlung: Berechtigung erteilen

nodisturb [on | off] Bitte nicht stören abschalten

Damit lässt sich der Bitte nicht Stören Modus aktivieren und deaktivieren. Sinnvoll wenn das Smartphone angeklingelt werden soll, den ansonsten würden Anrufe lautlos von statten gehen.

Empfehlung: Berechtigungen zulassen

ring [long] Gerät klingeln lassen

Damit könnt ihr das Smartphone dauerhaft klingeln lassen. Sinnvoll wenn das Smartphone bereits ungefähr lokalisiert worden ist. Hinweis: dies ist keine Anruffunktion, sondern dafür gedacht, das Smartphone dauerhaft klingeln zu lassen um sich akkustisch bemerkbar zu machen.

Empfehlung: erforderliche und optionale Berechtigungen erteilen

stats Netwerkstatisiken abrufen

Damit könnt ihr Netzwerkinformationen vom Smartphone abrufen, zum Beispiel die IP Adresse, aber auch umliegende WLAN Netzwerke anzeigen lassen. WLAN Netzwerke mit bestimmten Namen können auf den genaueren Standort besser Aufschluss geben.

Empfehlung: Berechtigungen zulassen

Im Tab Transportkanäle findet ihr folgende Einstellungen:

SMS

Ihr könnt von bestimmten Kontakten FMD Befehle an euer Smartphone senden, um zum Beispiel die Standortdaten und etc. abrufen zu lassen. Wir empfehlen stattdessen die PIN Funktion zu verwenden, den damit können von jeder anderen Nummer, die nicht zugelassen ist, Befehle ausgeführt werden. Dies ist deutlich angenehmer, denn wenn die Person, welche auf der erlaubten Liste steht, nicht erreichbar ist, seid ihr wieder angeschmiert.

Empfehlung: keine erlaubten Kontakte hinzufügen, sondern mit der PIN Funktion arbeiten

Antwort auf Benachrichtigungen

Sinnvolle Funktion, um nicht nur über SMS, sondern auch über andere Messenger Befehle an das verlorene Gerät senden zu können. Da eine Internetverbindung in der Regel nicht immer vorhanden ist, eine Funkverbindung jedoch schon, ist eine SMS aber zuverlässiger. Ausserdem müsst ihr hier nicht noch weitere Berechtigungen erteilen.

Empfehlung: Berechtigung nur bedingt erteilen

FMD Server

Die Konfiguration eines FMD Servers erlaubt eine bessere, und genauere Steuerung des verlorenen Gerätes. Ihr könnt ihr einen selbstgehosteten FMD Server einstellen, oder auch unseren verwenden:

https://fmd.yourdevice.ch

Registrierung auf dem FMD Server

Gebt die URL https://fmd.yourdevice.ch ein, und tippt auf den Registrieren Button. Zuvor müsst ihr noch den AGBs unseres Server zustimmen. Darin findet ihr auch die Datenschutzbestimmungen und wie die Verschlüsselung genau funktioniert. Die Daten sind für uns nicht lesbar, da nur euer Gerät in der Lage ist, die hochgeladenen Daten zu entschlüsseln. Legt bitte ein ausreichend starkes Passwort fest, oder einen mindestens 6 stelligen PIN. Ein Registierungstoken ist nicht nötig, da unser FMD Server öffentlich ist.

Wichtiges zum FMD Server

Damit ihr auf unsere Seite https://fmd.yourdevice.ch euer Gerät orten könnt, benötigt ihr unbedingt die User ID zusätzlich zu eurem PIN. Diese müsst ihr euch merken oder aufschreiben, ansonsten ist eine Ortung über den FMD Server nicht möglich! Ihr könnt hier zudem euer Passwort ändern, aber auch eure kompletten Daten löschen, die auf den Server hochgeladen worden sind, inklusive aller Bilder die via Kamera hochgeladen worden sind.

Weiter unten lassen sich die Standortquellen weiter festlegen, und wie oft der Standort and den FMD Server gesendet werden soll (Standard alle 60Min). Die Lokalisation über GPS ist ausreichend, ein Ortung via Funkmasten ist weniger genau, und benötigt einen Account bei OpenCellID. Dies ist benötigt aber vertrauen in den Provider OpenCellID, da dieser bei Registrierung in der Lage ist, theoretisch euren Standort ebenso zu verfolgen.

FMD Server verwenden um Smartphone zu lokaliseren

Öffnet unsere Seite https://fmd.yourdevice.ch und gebt eure User-ID, und danach euren PIN/Passwort ein. Danach landet ihr in der Suchmasche:

Mit den Buttons unten, könnt ihr nun euer Gerät steuern: ihr könnt den aktuellsten Standort abrufen, das Smartphone klingeln lassen, das Gerät sperren, das komplette Smartphone zurücksetzen falls aktiviert, ein Foto schiessen mit der Front und der Rückkamera, und mit dem letzten Button die aufgenommenen Fotos danach ansehen. Mit den Pfeilen oberhalb, könnt ihr zwischen den aufgezeichneten Standorten hin und her switchen. Die Bedienung ist wirklich einfach und intuitiv!

Smartphone im Garten liegen gelassen? Kein Problem:

Hinweis: manchmal kann es eine Weile dauern bis die Bilder hocheladen worden sind. Habt etwas Geduld. Stellt zudem sicher dass ihr mit dem Pfeilen immer auf der aktuellsten Uhrzeit seid!

SMS verwenden um Smartphone zu lokaliseren

Wollt ihr keinen FMD Server verwenden, gibt es wie bereits beschrieben die Möglichkeit, das Smartphone via SMS zu orten. Wir empfehlen euch die PIN Methode zu nutzen, damit ihr von jedem Smartphone aus fmd Befehle an das Phone senden könnt.

Geht in die Einstellungen unten rechts, und klickt auf FMD-Einstellungen. Aktiviert hier FMD via PIN und legt einen PIN fest!

fmd command

Der Befehl der für die SMS verwendet wird, um die App zu aktivieren. Standardmässig ist das fmd.

fmd ring

Der Klingelton der abgespielt werden soll, wenn das Smartphone via SMS angeklingelt werden soll.

fmd lock

die Nachricht die angezeigt werden soll, wenn das Gerät via fmd Befehl gesperrt wird.

fmd delete

Aktivierung der Gerätelöschung via SMS

Anwendung von SMS FMD

Schickt nun von einem beliebigen Smartphone eine SMS mit dem Inhalt fmd gefolgt von eurem PIN an euer verlorenes Phone. Das Phone meldet sich, dass der PIN akzeptiert worden ist. Nun kann nochmals fmd gesendet werden, und ihr erhaltet eine Liste der Möglichen Befehlen. Setzen wir doch mal fmd locate ein, und schauen was passiert:

Siehe da, unser verlorenes Handy sendet uns die GPS Koordinaten, den Batteriestand, und dazu noch einen Link für Openstreetmaps um es gleich lokalisieren zu können.

Bilder können auch direkt aufgenommen werden, nur lassen sich Bilder nur auf dem FMD Server anschauen. Weitere Funktionen lassen sich direkt via SMS abrufen.

Weitere Einstellungen von FMD

In den Einstellungen von FMD könnt ihr wie bereits erwähnt auch eine Ortung via Funkmasten aktivieren. Dazu geht ihr auf OpenCelliD. Ein Link zur Registrierung findet ihr direkt hier im Menu. Registriert euch auf der Webseite, beantracht einen OpenCelliD Token und gebt diesen in der App ein. Damit ist die lokalisierung nochmals zuverlässiger, falls GPS nur schlecht funktioniert, oder das Telefon gar in dichten bebauten Zonen verloren gegangen ist. Wie bereits erwähnt, müsst ihr OpenCelliD vertrauen, da es ein externer Dienst ist, der eure Ortungsdaten ebenso erhält.

Weiter könnt ihr in den Einstellungen euren FMD Server konfigurieren, erlaubte Kontakte hinzufügen und die Einstellungen von FMD SMS nochmals festlegen.

Fazit

Find My Device von Nulide ist ein beeindruckendes Projekt, das eine datenschutzfreundliche, leistungsstarke und flexible Lösung zur Geräteortung bietet. Es zeigt, wie Open-Source-Projekte in der Lage sind, kommerziellen Lösungen ernsthafte Konkurrenz zu machen – insbesondere wenn es um den Schutz und die Kontrolle über persönliche Daten geht. Für alle, die nach einer sicheren und anpassbaren Alternative suchen, ist FMD definitiv einen Blick wert.

gitlab code von FMD für die Android App: https://gitlab.com/Nulide/findmydevice
gitlab code für den FMD-Server den auch wir verwenden: https://gitlab.com/Nulide/findmydeviceserver

The post Verlorenes Smartphone orten mit Find My Device ohne Google appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Hauptmerkmale

Material Files ist eine Open-Source-App, was bedeutet, dass der Quellcode öffentlich zugänglich ist. Dies fördert Transparenz und ermöglicht es der Community, zur Verbesserung der App beizutragen.

Dateiverwaltung

• Mit Material Files könnt ihr Dateien kopieren, verschieben, umbenennen und löschen. Die grundlegenden Dateiverwaltungsfunktionen sind leicht zugänglich und benutzerfreundlich.

Mehrfache Auswahl

• Ihr könnt mehrere Dateien und Ordner gleichzeitig auswählen und Aktionen wie Kopieren, Verschieben oder Löschen ausführen. Dies spart Zeit und macht die Verwaltung großer Datenmengen einfacher.

Favoriten

• Oft verwendete Dateien und Ordner können als Favoriten markiert werden, sodass ihr schnellen Zugriff auf sie habt. Dies ist besonders nützlich für wichtige Dokumente oder häufig genutzte Medien.

Suchfunktion

• Die leistungsstarke Suchfunktion ermöglicht es euch, schnell nach Dateien und Ordnern auf eurem Gerät zu suchen. Die Suche ist schnell und effizient, selbst bei großen Datenmengen.

Anpassbare Themes

• Material Files bietet verschiedene Themes, einschließlich eines dunklen Modus, der besonders bei schlechten Lichtverhältnissen oder zur Schonung der Augen nützlich ist.

NAS-Speicher-Integration

• Die App unterstützt die Integration von SMB, WebDAV, FTP und SFTP Servern im eigenen Netzwerk oder im Internet, sodass ihr nahtlos auf eure Dateien zugreifen und diese verwalten könnt.

USB OTG-Unterstützung

• Material Files unterstützt USB On-The-Go (OTG), sodass du USB-Sticks oder externe Festplatten direkt mit deinem Android-Gerät verbinden und deren Inhalte verwalten kannst.

Benutzerfreundlichkeit

Material Files wurde entwickelt, um sowohl für Anfänger als auch für erfahrene Nutzer intuitiv und benutzerfreundlich zu sein. Die klare Struktur und die gut durchdachte Navigation machen es einfach, sich in der App zurechtzufinden und die gewünschten Funktionen schnell zu erreichen. Alle Einstellungen und Verbindungen lassen mit den Menü, zu finden oben links unter den 3 Strichen festlegen, oder die Ordner und Dateien spezifische Einstellungen oben rechts mit den 3 Punkten.

Einstellungen von Material Files

Die Einstellungen gestalten sich als sehr übersichtlich und einfach. Ihr könnt das Design festlegen, einen Nachtmodus aktivieren, den Startordner definieren und auch die Reihenfolge der externen Speicher gestalten. Legt zur Sicherheit fest dass beim öffnen von APK Dateien vorher nachgefragt wird.

Externen Speicher einbinden

Eine besonders nützliche Funktion ist Integration verschiedenster Netzwerkspeicher direkt in den Dateienexplorer. Es können WebDAV, SMB, FTP und SFTP Speicher hinzugefügt werden, extern sowie intern. Die Funktion befindet sich oben rechts unter den 3 Strichen unter Speicher hinzufügen.

Füllt die Verbindungsdaten aus und klickt unten rechts auf Verbinden und hinzufügen. Ihr könnt beim Hostnamen eine externe, eine interne, aber auch eine Domainadresse angeben. Danach findet ihr den Speicher in der Liste oben im Menü zu finden. Wie ihr einen SFTP Server auf einem Linux Computer erstellt, erfahrt ihr hier in diesem Artikel. Wie ihr einen SFTP Server auf einer Synology-NAS einrichtet, erfahrt ihr zudem hier.

Einen FTP Server auf dem Smartphone betreiben

Ganz cool ist die Funktion von Material Files einen eigenen SFTP Server auf dem Smartphone betreiben zu können. Damit könnt ihr euer Smartphone kurzzeitig in ein kleinen Netzwerkspeicher umfunktionieren und müsst euch nicht mit der Befehlszeile auf Linux ausseinandersetzen. Sinnvoll auch, wenn man keine NAS hat. Die Funktion findet ihr im Menü unter FTP-Server.

Öffnet den FTP Server und legt die Einstellungen nach eurem gusto fest. Lass die IP wie sie ist, ändert den Port wenn ihr wollt, aber 2121 ist eigentlich gut da er sich nicht mit anderen FTP Ports überschneidet.

Zur Sicherheit, deaktiviert anonymer Login, legt einen Benutzernamen und ein starkes Passwort fest. Ändert das Stammverzeichnis auf einen Ordner fest, der als Ablage dienen soll. Bitte benutzt hier nicht das Stammverzeichnis des Smartphones, da ein Eindringling sonst Zugriff auf das komplette Smartphone hat.

Den Speicher könnt ihr dann wie gewöhnt auf einem Linux Rechner oder Windows Rechner via WinSCP hinzufügen.

Zu Netzwerkprotokollen findet ihr hier einen ausführlichen Artikel:

Fazit

Material Files ist eine leistungsfähige und ansprechend gestaltete Dateimanager-App für Android, die durch ihre breite Funktionspalette und die Einhaltung der Material Design-Richtlinien besticht. Sie eignet sich hervorragend für die tägliche Dateiverwaltung und bietet zahlreiche Tools und Funktionen, die das Arbeiten mit Dateien auf mobilen Geräten effizienter machen. Wenn ihr nach einer App sucht, die sowohl schön als auch funktional ist, könnte Material Files genau das Richtige für euch sein, vor allem, wenn ihr konsequent einen Open-Source Ansatz verfolgt.

The post Material Files, der alternative Android Dateien Explorer appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was Nextcloud Notes auf Android kann

Das Projekt beschreibt sich selbst als „distraction free notes taking app“ mit Kategorien und Markdown-Formatierung (nextcloud/notes). Die Android-App synchronisiert eure Notizen mit dem Server, sodass ihr auf jedem angemeldeten Gerät denselben Stand habt. Die Hauptfunktionen sind:

1. Synchronisation: Nextcloud Notes gleicht eure Notizen automatisch zwischen euren Geräten und dem Nextcloud-Server ab. Ihr könnt jederzeit auf eure Notizen zugreifen; Änderungen, die ihr ohne Verbindung macht, werden übertragen, sobald der Server wieder erreichbar ist.
2. Markdown-Unterstützung: Die App unterstützt Markdown. Damit verseht ihr eure Notizen mit Überschriften, Listen, Links und Hervorhebungen, ohne dass die Datei selbst ein proprietäres Format bekommt.
3. Offline-Verfügbarkeit: Eure Notizen sind auch offline verfügbar. Ihr könnt sie bearbeiten und neue anlegen, die App synchronisiert sie, sobald ihr wieder online seid.
4. Einfache Benutzeroberfläche: Die App ist schlicht gehalten und macht es einfach, Notizen zu erstellen, zu ordnen und zu durchsuchen.
5. Ordnung und Komfort: Laut Projektbeschreibung der Android-App gehören dazu mehrere Konten, Kategorien, Favoriten, Checkboxen zum Abhaken, eine Suche innerhalb der Notiz, Widgets für den Startbildschirm, ein dunkles Design und eine App-Sperre.
6. Verschiedene Bearbeitungsmodi: Ihr könnt reinen Text mit Markdown schreiben oder die formatierte Ansicht nutzen. Wie die Modi in der jeweiligen Version heissen und wo sie sitzen, zeigen die Bildschirmfotos weiter unten für den Stand von Juni 2024.

Vorteile der Nutzung von Nextcloud Notes

• Datenschutz und Kontrolle: Im Gegensatz zu vielen anderen Notiz-Apps bleiben eure Daten unter eurer Kontrolle. Ihr entscheidet, auf welchem Server eure Notizen liegen und wer darauf zugreifen kann.
• Integration mit Nextcloud: Wenn ihr Nextcloud bereits für Dateien, Kalender oder Kontakte verwendet, fügt sich Notes nahtlos ein. Die Notizen sind gewöhnliche Dateien und lassen sich deshalb über jeden Nextcloud-Client öffnen und bearbeiten.
• Teilen: Die Android-App kann Notizen teilen. Weil jede Notiz eine Datei ist, lässt sich der Notizordner ausserdem wie jeder andere Ordner in eurer Nextcloud mit anderen Nutzern freigeben.
• Kostenlos und Open Source: Die Android-App steht unter der GPL-3.0-or-later, kostet nichts und ist ohne Anti-Features im F-Droid-Hauptrepository gelistet.

Nextcloud Notes installieren und einrichten

Nextcloud-Konto: Ihr benötigt ein Nextcloud-Konto. Entweder betreibt ihr euren eigenen Server, oder ihr nutzt einen Anbieter, der Nextcloud-Hosting anbietet. Bei uns gibt es einen kostenlosen Nextcloud-Speicher für alle Leser. Ausserdem muss die Server-App Notes auf eurer Nextcloud installiert sein. Ihr findet sie in der App-Verwaltung eures Servers; wie das Installieren und Aktualisieren von Nextcloud-Apps grundsätzlich funktioniert, zeigen wir in Nextcloud-Apps installieren und aktuell halten:

Auf unserem Server ist die App Notes bereits installiert. Dort müsst ihr nichts weiter konfigurieren.

App-Download: Ladet euch die Android-App Nextcloud Notes aus F-Droid oder aus dem Google Play Store herunter. Wer Play-Store-Apps ohne Google-Konto beziehen will, nimmt den Aurora Store; wie F-Droid selbst funktioniert, steht in F-Droid Installation und Anwendung. Die App verlangt Android 9 oder neuer.

Voraussetzung: die Nextcloud-Files-App: Die Projektbeschreibung nennt als Voraussetzung neben dem Server und der Server-App Notes ausdrücklich die Nextcloud Files Android App. Installiert deshalb zuerst die Nextcloud-App (am 27.09.2026 Version 35.0.0) und meldet euch dort mit eurem Konto an. Wie das geht, zeigen wir in Einführung und Einrichtung Nextcloud für Android.

Einrichten: Öffnet danach Nextcloud Notes und wählt das Konto aus, mit dem ihr in der Nextcloud-App angemeldet seid. Die App verbindet sich dann mit eurem Server und synchronisiert eure Notizen.

Einstellungen und Anwendung

Die Bildschirmfotos in diesem Abschnitt stammen vom Juni 2024. Die App hat sich seither weiterentwickelt, Menüs und Bezeichnungen können in der aktuellen Version anders aussehen oder an anderer Stelle sitzen.

Die Einstellungen solltet ihr zuerst erledigen. Sie sind übersichtlich und schnell gemacht. Öffnet sie über die drei Striche oben links und geht in die Einstellungen. Hier legt ihr die Hintergrundsynchronisation fest, das Design, den Standardmodus des Texteditors, die Ansicht der Notizen und die App-Sperre:

Falls ihr einmal versehentlich eine Notiz gelöscht habt, könnt ihr sie euch in der Einstellungsübersicht wieder anzeigen lassen.

Notizen erstellen und bearbeiten

Beginnt mit dem Erstellen und Ordnen eurer Notizen und nutzt Markdown, um sie nach euren Wünschen zu formatieren. Unten rechts lässt sich mit dem Button der Expertenmodus starten. Mit den drei Punkten oben rechts legt ihr den Titel der Notiz fest.

Formatierungshinweise

In den Einstellungen der App findet ihr Formatierungshinweise zu Markdown für den einfachen Bearbeitungsmodus.

Oben rechts findet ihr die Einstellungen für die jeweilige Notiz. Ihr könnt die Kategorie festlegen, die Notiz verschieben oder direkt löschen. Auch teilen lässt sie sich von hier aus.

Notizen im Browser am Desktop bearbeiten

Am Desktop greift ihr über die Weboberfläche eurer Nextcloud auf dieselben Notizen zu, egal auf welchem Gerät sie entstanden sind. Loggt euch im Browser auf eurem Server ein und öffnet die App Notes:

Hier habt ihr Zugriff auf eure Notizen, eure Kategorien und weitere Einstellungen. Auch in der Weboberfläche stehen ein einfacher Markdown-Modus und eine formatierte Ansicht zur Auswahl. Unten in den Einstellungen legt ihr fest, welcher Modus beim Öffnen einer Notiz startet.

In den Einstellungen von Notes könnt ihr ausserdem festlegen, in welchem Ordner eurer Nextcloud die Notizen abgelegt werden:

Wo eure Notizen tatsächlich liegen

Laut Projektdokumentation werden die Notizen als Dateien in eurer Nextcloud gespeichert und lassen sich deshalb über jeden Nextcloud-Client öffnen und bearbeiten. Vorgabe ist der Ordner Notes und die Dateiendung .txt; wer lieber .md hat, kann das umstellen, ebenso den Speicherort.

Das hat zwei Seiten. Die gute: Eure Notizen sind nicht in einer App eingesperrt. Wer Notes morgen nicht mehr mag, hat einen Ordner voller Textdateien und keinen Exportdialog, der nur die Hälfte mitnimmt. Die weniger bequeme: Es sind eben gewöhnliche Textdateien auf dem Server. Wer den Server betreibt, kann sie lesen, genau wie jedes andere Dokument in eurer Nextcloud. Auf dem eigenen Server seid ihr das selbst, bei einem Hoster ist es der Hoster.

Für Einkaufslisten, Anleitungen und Projektnotizen ist das kein Problem. Für Passwörter, Wiederherstellungsschlüssel oder Seed-Phrasen ist eine Notiz-App der falsche Ort, egal auf welchem Server. Was vertraulich bleiben soll, auch gegenüber dem Betreiber, gehört vor dem Hochladen verschlüsselt, etwa in einen Tresor, wie ihn unser Beitrag Daten in der Cloud verschlüsseln mit Cryptomator beschreibt. Dafür verzichtet ihr auf den Komfort der Notes-App.

Notizen am Desktop ohne Browser

Wollt ihr euch nicht ständig im Browser anmelden, geht es auch mit dem Nextcloud-Client für den Desktop. Ladet euch den Nextcloud Desktop-Client für Windows, macOS oder Linux herunter und verbindet ihn mit eurem Konto. Danach habt ihr Zugriff auf alle eure Nextcloud-Dateien direkt im Dateiexplorer, einschliesslich des Notizordners. Weil die Notizen einfache Textdateien sind, öffnet sie jeder Texteditor. Wer die Nextcloud lieber ohne Sync-Client als Laufwerk einbindet, findet den Weg in Nextcloud direkt via WebDav in Linux und Windows einbinden.

Worauf ihr achten solltet

• Ohne Nextcloud-Files-App geht es nicht. Die Android-App setzt laut Projektbeschreibung die Nextcloud-App voraus. Wer nur Notes installiert, kommt nicht weit.
• Die Server-App muss laufen. Ohne die Server-App Notes auf eurer Nextcloud hat die Android-App keine Gegenstelle.
• Keine Geheimnisse in Klartextdateien. Notizen liegen als Textdateien auf dem Server. Passwörter gehören in einen Passwortmanager, Seed-Phrasen auf Papier oder Metall.
• Dateiendung früh festlegen. Ob eure Notizen als .txt oder .md gespeichert werden, ist eine Einstellung. Wer die Dateien später mit anderen Markdown-Programmen öffnen will, legt das am besten fest, bevor sich hunderte Notizen angesammelt haben.
• Das Konto absichern. Wer euer Nextcloud-Konto übernimmt, liest auch eure Notizen. Eine Zwei-Faktor-Anmeldung, etwa mit einem YubiKey, schützt alles zugleich.
• App-Sperre auf dem Telefon nutzen. Die App bringt eine eigene Sperre mit. Auf einem Gerät, das auch einmal in fremde Hände kommt, lohnt sie sich.

Fazit: Nextcloud Notes ist die Notiz-App, aus der ihr jederzeit wieder rauskommt

Nextcloud Notes ist kein Feuerwerk an Funktionen, und das ist sein grösster Vorzug. Die App synchronisiert Markdown-Notizen zwischen Android, Browser und Desktop, und darunter liegen gewöhnliche Textdateien in einem Ordner eurer eigenen Nextcloud. Kein proprietäres Format, kein Abo, kein Konzern, der eure Einkaufslisten für die Produktentwicklung „anonymisiert“. Die Frage, die ihr jeder Notiz-App stellen solltet, lautet: Wie komme ich hier wieder raus? Bei Notes lautet die Antwort: Ordner kopieren, fertig.

Quellen und weiterführende Links

• Nextcloud Notes, Server-App: Repository und Dokumentation
• Notes im Nextcloud App Store
• Nextcloud Notes für Android: Repository mit Funktionsliste und Voraussetzungen
• Nextcloud Notes bei F-Droid
• Nextcloud Notes im Google Play Store
• Nextcloud Files für Android bei F-Droid
• Nextcloud Desktop- und Mobil-Clients herunterladen

The post Mit Nextcloud Notes Notizen verwalten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist BTCMap?

BTCMap ist eine mobile Anwendung, die es Nutzern ermöglicht, Bitcoin-freundliche Geschäfte und Dienstleister in ihrer Umgebung zu finden. Die App nutzt eine umfangreiche Datenbank, die kontinuierlich aktualisiert wird, um die besten Orte für Bitcoin-Transaktionen anzuzeigen. Egal ob Cafés, Restaurants, Einzelhandelsgeschäfte oder Dienstleistungsanbieter – mit BTCMap findet ihr schnell und einfach heraus, wo ihr eure Sats ausgeben könnt.

Hauptfunktionen von BTCMap

1. Interaktive Karte:
   Die App bietet eine benutzerfreundliche, interaktive Karte, auf der alle Bitcoin-freundlichen Orte markiert sind. Ihr könnt zoomen und durch verschiedene Stadtteile navigieren, um zu sehen, welche Geschäfte in eurer Nähe Bitcoin akzeptieren.
2. Detaillierte Informationen:
   Für jeden Eintrag gibt es, falls vom Geschäft hinterlegt, Informationen, einschließlich der genauen Adresse, Öffnungszeiten, Kontaktinformationen und eine Beschreibung der angebotenen Produkte oder Dienstleistungen.
3. Benutzerfreundlichkeit:
   BTCMap ist einfach zu bedienen und hat ein intuitives Design. Die Navigation durch die App ist flüssig und erfordert keine technischen Vorkenntnisse.
4. Aktualisierte Datenbank:
   Die Datenbank wird regelmäßig aktualisiert, um sicherzustellen, dass alle Informationen aktuell und korrekt sind. Nutzer können auch neue Orte hinzufügen und bestehende Einträge aktualisieren, um der Community zu helfen. Die Daten basieren auf Open-Source Daten von Open Street Maps.

Vorteile der Nutzung von BTCMap

• Zeitersparnis: Anstatt stundenlang im Internet nach Bitcoin-freundlichen Orten zu suchen, habt ihr alle Informationen auf einen Blick parat.
• Community-basiert: Die App lebt von den Beiträgen und Rückmeldungen der Community. Dadurch bleibt die Datenbank immer aktuell und genau.
• Förderung der Bitcoin-Akzeptanz: Indem ihr Bitcoin-freundliche Orte unterstützt, tragt ihr zur weiteren Verbreitung und Akzeptanz von Bitcoin bei.

Installation und Nutzung

BTCMap ist sowohl für Android als auch für iOS verfügbar und kann kostenlos im F-Droid oder Aurora bzw. im Apple App Store heruntergeladen werden. Nach der Installation erfordert die App keine Registrierung, was die Nutzung noch einfacher macht. Ihr könnt sofort loslegen und die Bitcoin-freundlichen Orte in Deiner Umgebung entdecken.

Eures eigene Geschäft zu BTCMap hinzufügen

Ihr könnt auch euer Geschäft ganz einfach selber zu BTCMap hinzufügen. Das ist etwas kompliziert, wir erklären euch aber genau, wie es funktioniert.

Schritt 1: Account bei OpenStreetMap erstellen

Erstellt euch einen Account bei OpenStreetMap hier.

Schritt 2: Punkt hinzufügen und taggen

Ihr müsst als nächstes eures Lokal erstellen, und die benötigten Information hinterlegen, damit sie die App BTCMap erkennt. Nachdem ihr euch eingeloggt habt, sucht oben Links nach eurer Adresse, oder eurem Standort des Geschäfts. Nachdem ihr diesen gefunden habt, könnt ihr oben über dem Suchfeld auf bearbeiten gehen:

Anschliessend startet der Bearbeitungsmodus. Klickt oben in der Mitte dann auf Point, und wählt nun mit dem Mauszeiger das Gebäude eures Geschäfts aus. Sucht in der linken Arbeitsleiste nun nach der Kategorie eures Geschäfts, zum Beispiels Computerfachhandel:

Fügt nun links in der neuen Arbeitsleiste Informationen zu eurem Geschäft hinzu. Name des Betreibers, Name des Geschäfts, Telefonnummer und etc.

Nun fügen wir die Daten hinzu, die BTCMap benötigt, um das Geschäft zu erkennen und in der App hinzu zufügen. Dieses sind die folgenden Tags: Diese müsst ihr weiter unten im Tab Eigenschaften hinzufügen:

currency:XBT=yes - zeigt an, das Bitcoin akzeptiert wird.

payment:onchain=yes - zeigt an dass on-chain Zahlungen akzeptiert werden.

payment:onchain=no - zeigt an, dass on-chain Zahlungen nicht akzeptiert werden.

payment:lightning=yes - zeigt an, dass Zahlungen in Lightning akzeptiert werden.

payment:lightning=no - zeigt an, dass Lightning Zahlungen nicht akzeptiert werden.

payment:lightning_contactless=yes - zeigt an, dass Lightning Zahlungen per NFC akzeptiert werden.

payment:lightning_contactless=no - zeigt an, dass Lightning Zahlungen per NFC nicht akzeptiert werden.

survey:date=yyyy-mm-dd - zeigt an, dass die Daten am heutigen Tag hinzugefügt und verifiziert worden sind haltet euch an das Format im Screenshot.

Anschliessend sollten die Zahlungen im Feld Zahlungsarten vorhanden sein:

Schritt 3: Arbeit speichern

Speichert eure Arbeit ab, indem ihr oben rechts auf den Upload Button drückt. Gebt dem Eintrag eine Beschreibung, und wählt anschliessend das hochladen aus:

Jetzt müsst ihr eine Weile warten, und BTCMap zeigt euch den Shop dann in der jeweiligen Region an:

Wem das ganze zu kompliziert ist, der kann hier sein Geschäft hier vom BTCMap Team, von freiweiligen eintragen lassen, scrollt nach unten zum Punkt Form Option, und gebt hier eure Daten ein:

Fremde Geschäfte hinzufügen

Ihr könnt natürlich auch selber Geschäfte hinzufügen, die Bitcoin als Zahlungsmittel akzeptieren. Dafür müsst ihr nicht Besitzer des Geschäfts sein. Hinterlasst jedoch trotzdem dem Shop, den ihr selber hinzufügt eine Nachricht. Setzt den tag survey:date=yyyy-mm-dd erst, wenn ihr sicher seid, dass der Shop auch wirklich Bitcoin akzeptiert, dass könnt ihr zum Bespiel tun, indem ihr das Geschäft per Mail anfragt.

Fazit

BTCMap ist ein unverzichtbares Tool für jeden Bitcoin-Nutzer. Mit seiner benutzerfreundlichen Oberfläche, den detaillierten Informationen und der aktiven Community ist die App ideal, um den Alltag mit Bitcoin zu meistern. Egal, ob ihr auf Reisen seid oder einfach nur in eurer Heimatstadt neue Orte entdecken möchtet – BTCMap hilft euch dabei, Bitcoin als Zahlungsmittel zu nutzen und zu erleben.

Probiert die App aus und entdecke die Welt der Bitcoin-freundlichen Geschäfte in eurer Umgebung! Für weitere coole Apps, schaut in der Sektion Android vorbei!

The post Bitcoin Shops finden und hinzufügen mit BTCMap appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Dieser Beitrag ist ursprünglich im Mai 2024 erschienen und am 18.08.2026 überarbeitet worden. Aktuell ist zu diesem Zeitpunkt die Fassung 4.8.4 vom 31.07.2026, wie sie im F-Droid-Eintrag zu com.aurora.store steht. Die Bildschirmfotos in dieser Anleitung stammen noch aus der 4er-Reihe von 2024. Die Abläufe stimmen weiterhin, einzelne Beschriftungen und Symbole können inzwischen abweichen.

Aurora Store installieren heisst: Play Store ohne Google-Konto

Der Aurora Store ist eine Alternative zum Google Play Store für alle, die auf Datenschutz und Unabhängigkeit von Google Wert legen. Er ist quelloffen unter der GPLv3 lizenziert, der Quellcode liegt bei GitLab, und er läuft mit wie ohne Google Play Services oder microG. Damit ist er die naheliegende Ergänzung auf einem Custom-ROM wie GrapheneOS, wo gar kein Google-Konto vorhanden ist.

Wichtig ist die Abgrenzung: Der Aurora Store ist kein eigenes Repository. Er beschafft nichts selbst und prüft nichts selbst, sondern spricht die Google-Play-API an und lädt exakt dieselben Pakete herunter, die auch der Play Store ausliefert. Das ist der Unterschied zu F-Droid, das seine Apps selbst aus dem Quellcode baut und signiert. Wer beides parallel betreibt, sollte sich merken, wo eine App hergekommen ist — aktualisiert wird sie immer dort, wo sie installiert wurde.

Vom Yalp-Store-Fork zur festen Grösse

Der Aurora Store startete 2018 als Fork des Yalp Stores, der Nutzern den Download von APKs aus dem Play Store ohne Google-Konto ermöglichte. Entwickler Rahul Kumar Patel wollte daraus etwas Benutzerfreundlicheres machen. Seitdem sind eine überarbeitete Oberfläche, erweiterte Filter, Mehrsprachigkeit und mehrere Installationsmethoden dazugekommen. Die Projektseite dazu ist auroraoss.com, gepflegt wird der Code auf GitLab.

Anonym heisst nicht unsichtbar

Hier hat die ursprüngliche Fassung dieses Artikels zu viel versprochen, und das gehört korrigiert. Der anonyme Login nimmt Google euer Konto weg, nicht eure Daten. F-Droid führt den Aurora Store deshalb mit zwei Anti-Features: „Non-Free Network Services", weil die App vollständig von einem unfreien Netzdienst abhängt, und „Tracking", weil standardmässig die Liste eurer Apps und Systemdetails an die Play-Store-Server gehen — laut F-Droid genug, um das Gerät wiederzuerkennen. Beides steht offen im F-Droid-Eintrag.

Was der anonyme Login also leistet: Eure Downloads hängen nicht an einer Identität, die Google über Jahre mit Suchverlauf, Standorten und Zahlungsdaten anreichert. Was er nicht leistet: euch unsichtbar machen. Google sieht weiterhin eine IP-Adresse, ein Gerätemodell und eine Anfrage.

Wie der anonyme Login technisch funktioniert

Das Projekt beschreibt den Mechanismus in seinem Wiki-Eintrag zu anonymen Logins selbst, und es lohnt sich, das zu kennen, weil es erklärt, warum die Anmeldung manchmal einfach nicht klappt. Im Hintergrund laufen sogenannte Token-Dispenser: Webdienste, in denen rund 250 echte Google-Konten hinterlegt sind. Fragt eure App nach Zugang, meldet sich ein Dispenser mit einem dieser Konten an und reicht euch den AuthToken durch.

Daraus ergeben sich die bekannten Aussetzer. Google erlaubt nach Beobachtung der Entwickler etwa zwölf gleichzeitige Sitzungen pro Konto; werden es mehr, fliegen die älteren raus. Dazu kommen Sperren, weil dasselbe Konto zeitgleich aus einem Dutzend Ländern angesprochen wird, und Ratenbegrenzungen bei zu vielen Abfragen. Das ist kein Fehler in der App, das ist die Bauweise. Wie ihr damit umgeht, steht ausführlich in unserem Beitrag zu den Methoden, um das Aurora Rate Limit zu umgehen.

Sicher ist hier nur, dass Google vorher draufgeschaut hat

Auch das stand in der ursprünglichen Fassung zu selbstbewusst: dass alle Apps aus dem Play Store sicher seien und keine Schadsoftware enthielten, weil Google sie vorher prüfe. Google selbst formuliert das vorsichtiger. Auf der Seite zu Google Play Protect ist von täglich rund 200 Milliarden geprüften Apps die Rede und davon, dass Apps von Play Protect überprüft wurden — eine Zusage, dass nichts Schädliches durchkommt, gibt Google nicht. Und sie wäre auch nicht zu halten: Meldungen über Schadsoftware, die es durch die Prüfung geschafft hat, erscheinen regelmässig.

Richtig bleibt die Kernaussage trotzdem: Eine App über den Aurora Store aus dem Play-Katalog zu ziehen ist deutlich vernünftiger, als eine APK von einer beliebigen Downloadseite oder aus einem Forum zu laden. Was das für den Rest eures Geräts heisst, haben wir im Beitrag zum Virenschutz auf Android aufgeschrieben.

Was der anonyme Login nicht kann

Der anonyme Zugang hat eine harte Grenze, und die liegt bei bezahlten Apps. Weil ihr über generische Sammelkonten unterwegs seid und nicht über euer eigenes, kommt ihr weder an gekaufte Apps heran, die auf eurem persönlichen Google-Konto liegen, noch könnt ihr überhaupt etwas kaufen. Der Aurora Store sieht euren Kaufverlauf nicht — was aus Datenschutzgründen genau so gewollt ist.

Der Store eignet sich also für kostenlose Apps ohne Kontobindung. Wer bezahlte Apps braucht, meldet sich im Aurora Store mit dem eigenen Google-Konto an, was den Sinn der Sache weitgehend aufhebt, oder nimmt gleich den Play Store. Für quelloffene Apps ist ohnehin oft Obtainium der bessere Weg, weil es direkt von der Veröffentlichungsseite des Projekts zieht und Google dabei ganz aussen vor bleibt.

Installation und Einrichtung von Aurora

Den Aurora Store installieren könnt ihr auf zwei Wegen: über F-Droid, indem ihr dort einfach nach Aurora sucht, oder als APK direkt von der Projektseite auroraoss.com. Der Weg über F-Droid ist der bequemere, weil Aktualisierungen dann automatisch mitkommen. Zu F-Droid selbst gibt es zwei Beiträge bei uns: die Einrichtung und Anwendung und, für die andere Seite der Medaille, die Sicherheitsbedenken und aktuellen Probleme.

Intro und Darstellung

Beim ersten Start richtet ihr Aurora kurz ein. Auf dem Begrüssungsbildschirm findet ihr den Link zum Quellcode, Angaben zu den Lizenzen und weitere Infos. Danach geht es zur Installationsmethode — belasst es hier beim Session Installer, das ist die Vorgabe und die einzige Methode, die ohne Root, Shizuku oder die Zusatz-App Aurora Services auskommt. Im nächsten Schritt passt ihr die Darstellung an und wählt ein Theme, danach noch die Farbakzente.

Links und Berechtigungen

Als Nächstes kommen die App-Links und die Berechtigungen. Die App-Links sorgen dafür, dass ein angeklickter Play-Store-Link — etwa aus einer Suchmaschine — in Aurora aufgeht und nicht im Play Store. Habt ihr den Play Store installiert, entzieht ihm zuerst die Berechtigung dafür: Symbol lange gedrückt halten, Standardmässig öffnen wählen und den Haken bei Unterstützte Links öffnen entfernen. Zurück in der Aurora-Einrichtung aktiviert ihr dann play.google.com und setzt den Haken; mit market.android.com verfahrt ihr genauso. Im letzten Schritt erteilt ihr Aurora die nötigen Berechtigungen, indem ihr je Kategorie auf Erlauben tippt und die Abfragen auf dem Gerät bestätigt.

Anmeldung im Aurora Store

Jetzt folgt die Anmeldung, und das ist der Punkt, um den es bei diesem Store eigentlich geht. Wählt ihr anonym, meldet euch die App über eines der oben beschriebenen Sammelkonten bei Google an. Ihr müsst dafür nichts tun, das läuft im Hintergrund. Ihr bekommt damit Zugriff auf den kompletten Play-Katalog, ohne dass ein Download eurem eigenen Konto zugerechnet wird.

Anwendung vom Aurora Store

Die Bedienung ist unaufgeregt. Auf dem Hauptbildschirm stehen die gerade angesagten Apps, unten links sitzt die Suche, oben findet ihr Charts und Kategorien, unten die Reiter für Spiele und Updates. Unter Updates sammeln sich alle Apps, für die eine neuere Fassung vorliegt. Ein Tipp auf Aktualisieren erledigt eine einzelne App, der Downloadknopf unten rechts aktualisiert die ganze Liste auf einmal.

Aurora Store Einstellungen

Die Einstellungen erreicht ihr oben links über die drei waagerechten Striche. Viel gebraucht werden sie nicht. Nützlich ist Meine Apps & Spiele als Übersicht über das Installierte. Ausserdem lässt sich das Design nachjustieren oder Berechtigungen entziehen — Letzteres solltet ihr lassen, sonst funktioniert der Store nicht mehr richtig. Interessant ist der Spoof Manager, mit dem ihr den Google-Servern ein anderes Gerät oder eine andere Region vortäuschen könnt, um an regional gesperrte Apps zu kommen. Auf einem GrapheneOS-Gerät ist das in aller Regel unnötig.

In den weiteren Einstellungen stecken Filter, etwa um Google-eigene Apps auszublenden oder nur die über Aurora installierten Apps anzuzeigen. Das zweite ist sinnvoll, damit über F-Droid installierte Apps nicht im Aurora-Updater auftauchen — aktualisiert wird eine App immer dort, wo sie herkam. Die Reiter Netzwerk, Downloads und Installation könnt ihr getrost ignorieren. Unter Updates legt ihr fest, ob automatisch aktualisiert werden soll; standardmässig ist das abgeschaltet.

Apps Einstellungen

Wählt ihr eine bereits installierte App aus, landet ihr in deren Menü. Oben rechts könnt ihr sie teilen oder löschen, über die drei Punkte kommen weitere Möglichkeiten: eine ältere Version installieren, in die App-Einstellungen des Systems springen, die App auf die Startseite legen oder sie in den Downloads ansehen. Für eine ältere Version braucht ihr den Versionscode, und der lässt sich nicht immer leicht herausfinden.

Googles Entwickler-Verifizierung trifft nicht die Apps, sondern Aurora selbst

Ein Punkt, den es 2024 noch nicht gab und der sich auf diese Anleitung auswirken wird. Google hat im Juni 2026 im Android Developers Blog angekündigt, dass ab dem 30.09.2026 in Brasilien, Indonesien, Singapur und Thailand Apps von nicht registrierten Entwicklern nicht mehr über die teilnehmenden App-Stores installiert werden können. Bleiben sollen zwei Wege: die Android Debug Bridge und ein „Advanced Flow" für erfahrene Nutzer, den Google für August 2026 angekündigt hat. Eine weltweite Ausweitung ist ab 2027 vorgesehen.

Für den Aurora Store heisst das etwas Bestimmtes, und es lohnt sich, das auseinanderzuhalten. Die Apps, die ihr über Aurora bezieht, kommen aus dem Play-Katalog — deren Entwickler sind bei Google ohnehin registriert. Betroffen ist der Aurora Store selbst: Er wird über F-Droid oder als APK verteilt, also ausserhalb der teilnehmenden Stores, und fällt damit unter genau die Regeln, die Google für das Installieren aus Fremdquellen aufstellt. Die Schweiz gehört nicht zu den vier Ländern der ersten Stufe. Was Google konkret vorhat, haben wir in Android Entwickler-Verifizierung: euer Gerät ist egal aufgedröselt.

Offen ist zum Stand 18.08.2026, ob der angekündigte Advanced Flow tatsächlich ausgeliefert wurde. Eine belastbare Quelle dazu liegt nicht vor, und wir behaupten hier nichts, was wir nicht belegen können.

Was ihr tun könnt

• Installiert den Aurora Store über F-Droid, dann kommen Aktualisierungen automatisch mit.
• Nehmt für quelloffene Apps zuerst F-Droid oder Obtainium und nur das, was es dort nicht gibt, über Aurora. Das reduziert die Zahl der Anfragen an Google und damit auch die Rate-Limit-Probleme.
• Rechnet damit, dass der anonyme Login zeitweise ausfällt. Das ist bauartbedingt und kein Grund, die Installation neu aufzusetzen.
• Meldet euch nur dann mit einem echten Google-Konto an, wenn ihr gekaufte Apps wirklich braucht — und dann besser mit einem separaten Konto als mit eurem Hauptkonto.
• Behaltet im Kopf, aus welcher Quelle eine App stammt, und aktualisiert sie dort.

Fazit: Der Aurora Store nimmt Google das Konto weg, nicht die Daten

Der Aurora Store löst ein reales Problem sauber: Er verschafft Zugriff auf den Play-Katalog, ohne dass ihr ein Google-Konto besitzen und pflegen müsst. Auf einem Gerät ohne Google-Dienste ist er oft der einzige praktikable Weg zu Apps, die es nun einmal nur dort gibt. Das ist viel wert, und die Entwickler halten das Projekt seit 2018 am Laufen.

Er ist aber kein Freifahrtschein. Die App hängt vollständig an einer Infrastruktur, die Google gehört und die Google jederzeit dichtmachen kann — die wiederkehrenden Login-Ausfälle sind der laufende Beweis dafür. Und sie schickt weiterhin Gerätedaten an Google. Wer den Aurora Store für ein Datenschutzwerkzeug hält, überschätzt ihn; wer ihn als das nimmt, was er ist — eine Krücke um ein Konto herum —, fährt richtig. Die eigentliche Unabhängigkeit liegt eine Ebene tiefer: bei quelloffenen Apps aus quelloffenen Quellen. Warum diese Ebene zunehmend unter Druck gerät, steht in Android: Die Fassade der Offenheit bröckelt.

Quellen und weiterführende Links

• F-Droid: Aurora Store (com.aurora.store) — Fassung 4.8.4 vom 31.07.2026, Lizenz GPLv3, Anti-Features „Non-Free Network Services" und „Tracking"
• Aurora OSS / AuroraStore auf GitLab — Quellcode und Fehlerverfolgung
• AuroraOSS Wiki: Anonymous Logins — Token-Dispenser, Sitzungsgrenzen und die Gründe für Ausfälle
• auroraoss.com — Projektseite mit APK-Download
• Android Developers Blog: Android developer verification (Juni 2026) — Termine, Länder und der angekündigte Advanced Flow
• Google Play Protect — Googles eigene Beschreibung der Prüfung im Play Store

Der Store ist ein Umweg, kein Ziel Der Aurora Store holt Apps aus dem Play Store, immerhin ohne Konto. Wer den Google-Anteil ganz loswerden will, fängt beim Betriebssystem an: Googlefreie Smartphones erklärt warum. Im Shop stehen unter entgoogelte Smartphones fertige Geräte mit GrapheneOS und CalyxOS.

The post Aurora Store Installation und Anwendung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was F-Droid ist – und warum ihr F-Droid installieren solltet

F-Droid ist ein App-Katalog ausschliesslich für freie und quelloffene Software. Das Projekt wurde 2010 von Ciaran Gultnieks gegründet und wird bis heute von Freiwilligen getragen; rechtlich sitzt es unter dem Dach der Commons Conservancy. Es gibt keinen Konzern dahinter, keine Werbeplätze und kein Interesse daran, euer Nutzungsverhalten zu verwerten.

Der entscheidende Unterschied zum Google Play Store liegt nicht im Sortiment, sondern im Vertrauensmodell. Bei Play ladet ihr ein fertiges Paket herunter und müsst dem Anbieter glauben, was darin steckt. Bei F-Droid ist der Quelltext jeder App öffentlich, und in aller Regel baut F-Droid die App selbst daraus. Ihr müsst nicht vertrauen, ihr könnt nachsehen.

Dazu kommt die Dezentralität: F-Droid ist nicht nur ein Katalog, sondern ein Format. Jedes Projekt kann ein eigenes Repository betreiben, und euer Client kann beliebig viele davon gleichzeitig abfragen. Genau diese Eigenschaft macht F-Droid zu dem, was von einem offenen Android noch übrig ist – und erklärt, warum das Projekt in der Debatte um Googles Pläne zur Schliessung von Android so exponiert steht.

Wie F-Droid Apps prüft: aus dem Quelltext gebaut, mit Anti-Features markiert

Hier hält sich ein Missverständnis hartnäckig, das auch in der ersten Fassung dieses Artikels stand: F-Droid enthalte grundsätzlich nur Apps ganz ohne Werbung und ohne Tracking. So einfach ist es nicht, und der Unterschied ist wichtig.

Verboten sind laut Inclusion Policy proprietäre Tracking- und Werbebibliotheken – namentlich Google Play Services, Firebase, Crashlytics und vergleichbare geschlossene SDKs. Ebenso verboten sind unfreie Werkzeuge im Bauprozess: F-Droid verlangt eine zu 100 Prozent freie Toolchain aus Debian-Paketen. Eine App, die ohne solche Bausteine nicht läuft, kommt nicht in den Katalog.

Alles darunter wird dagegen nicht ausgeschlossen, sondern beschriftet. F-Droid kennt zehn sogenannte Anti-Features, darunter Ads, Tracking, Known Vulnerability, NonFreeNet und NoSourceSince. Apps mit solchen Markierungen bleiben im Katalog, sind aber als das gekennzeichnet, was sie sind. Ihr könnt im Client einstellen, welche davon ihr überhaupt sehen wollt; als Tracking markierte Apps sind standardmässig ausgeblendet.

Der zweite Punkt, der oft falsch dargestellt wird, betrifft die Signatur. Der Normalfall ist, dass F-Droid die App aus dem Quelltext baut und mit dem eigenen Schlüssel signiert. Daneben gibt es reproduzierbare Builds: F-Droid baut die App nach, vergleicht das Ergebnis mit dem vom Entwickler signierten Paket und veröffentlicht nur, wenn beide Bit für Bit übereinstimmen. Dann tragt ihr die Signatur des Entwicklers auf dem Gerät und könnt zwischen den Bezugsquellen wechseln, ohne die App neu installieren zu müssen.

Zwei Clients: F-Droid und F-Droid Basic

Seit einigen Jahren gibt es das Projekt in zwei Ausführungen, und diese Wahl gab es 2024 so noch nicht in aller Deutlichkeit.

Der klassische F-Droid-Client ist der Funktionsumfang, den dieser Artikel beschreibt: alle Tabs, Teilen in der Nähe, Panic-Funktion, Tor-Unterstützung. Aktuell ist die stabile Fassung 1.23.2 vom 19. Februar 2026, die mit Version 1.23 auf Material Design 3 umgestellt wurde. Seit dem 4. August 2026 liegt zusätzlich 2.0-rc0 als Vorabversion vor, deren Oberfläche vollständig in Kotlin Compose neu geschrieben wurde – die Bildschirmfotos in diesem Artikel zeigen also einen älteren Stand der Oberfläche, die Bedienlogik ist geblieben.

F-Droid Basic ist die abgespeckte Variante: kein Teilen in der Nähe, keine Panic-Funktion, dafür Android 13 aufwärts als Ziel – und der praktisch wichtigste Unterschied: Basic kann Apps unbeaufsichtigt aktualisieren, ohne Privileged Extension und ohne Root. Wer F-Droid auf einem Custom-ROM betreibt und keine Lust hat, jedes Update einzeln zu bestätigen, fährt mit Basic deutlich bequemer. Auch Basic liegt inzwischen als 2.0-rc0 vor.

Braucht ihr das Teilen ohne Internetverbindung nicht – und das dürfte auf die meisten zutreffen –, ist Basic heute die naheliegendere Wahl. Wer lieber einen dritten Weg geht, findet in unserer Übersicht der alternativen Android App Stores weitere Clients, etwa Droid-ify als schlanken Aufsatz auf dieselben Repositories oder Obtainium, das Apps direkt aus den Release-Seiten der Projekte zieht.

F-Droid installieren: die APK von der Projektseite

F-Droid steht als APK direkt auf der Projektseite zum Herunterladen bereit. Ladet die Datei mit dem Smartphone herunter und öffnet sie. Eine Einrichtung ist nicht nötig, der Store lässt sich sofort verwenden.

Beim ersten Installieren einer App fragt Android, ob Installationen aus der Quelle F-Droid erlaubt sind. Tippt auf Einstellungen und setzt bei Dieser Quelle vertrauen den Haken:

Danach lassen sich Apps ohne Zwischenschritte installieren.

F-Droid im Alltag: die Oberfläche

Die Bedienung ist übersichtlich. Der klassische Client hat fünf Hauptbereiche. Im Tab Neues stehen die zuletzt aufgenommenen Apps und Releases, die ihr noch nicht installiert habt, ohne Kategorisierung. Im Tab Kategorien sind die Apps thematisch sortiert – Geld, Grafik, Internet, Lesen, Multimedia und weitere –, was die Suche nach einem bestimmten Werkzeug erleichtert.

Im Tab Umfeld könnt ihr Apps ohne Internetverbindung direkt an andere Geräte weitergeben. Da eine fehlende Verbindung heute selten das Problem ist, bleibt dieser Tab für die meisten entbehrlich – genau deshalb fehlt er in F-Droid Basic. Über den Lupenbutton unten rechts sucht ihr gezielt nach Apps.

Apps aktualisieren

Im Tab Aufgaben stehen die verfügbaren Updates zu euren installierten Apps. Steht dort nichts, ist alles aktuell. Aufgelistete Apps aktualisiert ihr direkt über den Button Aktualisieren.

Einstellungen

Die Konfigurationsmöglichkeiten sind vielfältig und wirken auf den ersten Blick unübersichtlich. In der Praxis genügt es, zwei Punkte anzupassen: die Paketquellen und das Updateverhalten.

Paketquellen festlegen

Standardmässig zeigt F-Droid nur Apps aus dem eigenen Hauptrepository. Über zusätzliche Repositories erreicht ihr Apps, die dort nicht liegen oder dort langsamer ankommen.

Der Grund für diese Verzögerung ist übrigens nicht eine Freigabe durch die Community, wie hier früher stand, sondern der Bauprozess: F-Droid übersetzt jede App selbst aus dem Quelltext, und das braucht seine Zeit. Ein Repository, das der Anbieter selbst betreibt, liefert deshalb oft die frischere Version.

Repositories hinzuzufügen ist einfach. In den Einstellungen gibt es einen Bereich, in dem ihr einen QR-Code scannen oder die Adresse eines Repositories eintragen könnt. F-Droid prüft die Verbindung und nimmt die Quelle in die Liste auf.

Ein Beispiel für einen solchen QR-Code steht im Download-Bereich von NewPipe, das ein eigenes Repository betreibt, weil Updates über den F-Droid-Hauptkatalog länger brauchen. Auch für die Molly-Variante von Signal braucht ihr ein zusätzliches Repository. Danach tauchen die Apps automatisch in der Suche auf, weitere Einstellungen sind nicht nötig.

Aktualisierungseinstellungen

Weiter unten in den Einstellungen legt ihr fest, ob Apps nur im WLAN automatisch aktualisiert werden und im Mobilfunknetz erst auf Knopfdruck im Aufgabentab. Das lohnt sich, wenn euer Datenvolumen begrenzt ist.

Weitere Einstellungen: Design, Proxy und Tor

Darunter findet ihr die Einstellungen zum Erscheinungsbild sowie die Frage, ob F-Droid Apps über einen Proxy laden soll. Wir empfehlen, Apps nicht über Tor zu beziehen: F-Droid liefert signierte Pakete, deren Echtheit ihr ohnehin prüfen könnt, und das Tor-Netzwerk sollte nicht unnötig mit grossen Downloads belastet werden. Wollt ihr es trotzdem, braucht ihr Orbot zusammen mit F-Droid, aktiviert im Client die Tor-Option und lasst Orbot laufen.

Was Googles Entwickler-Verifizierung für F-Droid bedeutet

Das ist der Teil, den es 2024 noch nicht gab und der heute über allem anderen steht. Google baut die Installation von Apps auf zertifizierten Android-Geräten so um, dass nur noch Apps von registrierten Entwicklern über den normalen Weg installiert werden können. Registrierung heisst: Identität gegenüber Google nachweisen, in der Regel mit amtlichem Ausweis, plus Zustimmung zu den Bedingungen. Das betrifft nicht nur den Play Store, sondern jede Installationsquelle – auch F-Droid und den direkten APK-Download.

Die Eckdaten stehen in Googles eigenem Zeitplan vom Juni 2026: Ab Juni 2026 wird ein neuer Systemdienst auf die meisten Android-Geräte ausgerollt. Ab dem 30. September 2026 ist die Registrierung in Brasilien, Indonesien, Singapur und Thailand für die teilnehmenden Stores Pflicht. Nicht registrierte Apps lassen sich dort dann nur noch über adb oder über einen sogenannten Advanced Flow installieren. Die weltweite Ausweitung ist für 2027 und später angekündigt.

F-Droid hat dazu im Februar 2026 einen offenen Brief mitgezeichnet und rät Entwicklern unmissverständlich davon ab, sich zu registrieren. Das Projekt hielt Googles frühere Zusagen zu einem Weg für erfahrene Nutzer damals für nicht belastbar. Googles Juni-Ankündigung nennt einen solchen Advanced Flow inzwischen ausdrücklich, samt Sicherheitsabfragen gegen Betrugsmaschen. Wie belastbar er in der Praxis ist, wird sich erst zeigen, wenn er wirklich ausgeliefert ist.

Der offene Brief steht auf keepandroidopen.org und wurde von über 70 Organisationen aus mehr als 20 Ländern unterzeichnet, darunter die Electronic Frontier Foundation, die Free Software Foundation, EDRi, das Tor Project, Nextcloud, Brave und LineageOS. Was das für euer Gerät konkret heisst, haben wir in Android Entwickler-Verifizierung: euer Gerät ist egal auseinandergenommen; die längere Linie dahinter zeichnet Android: Die Fassade der Offenheit bröckelt nach.

Für F-Droid ist das keine Randnotiz, sondern eine Frage der Existenz. Ein Katalog, dessen Stärke gerade darin besteht, dass auch ein einzelner Entwickler ohne Firmenmantel und ohne Ausweisvorlage etwas veröffentlichen kann, verliert seinen Sinn, wenn genau das nicht mehr geht.

Grenzen von F-Droid

F-Droid ersetzt den Play Store nicht vollständig, und das ist kein Versehen. Weil nur freie Software aufgenommen wird, fehlen viele bekannte Apps schlicht. Wer Banking-App, Ticket-App und den Messenger des Arbeitgebers braucht, kommt um eine zweite Bezugsquelle nicht herum – etwa den Aurora Store.

Ausserdem verlangt F-Droid ein gewisses Mass an Einarbeitung. Wer versteht, was ein Repository ist und wann sich ein zusätzliches lohnt, holt deutlich mehr heraus als jemand, der die Standardansicht nie verlässt. Diese Hürde ist real, aber niedrig – und die Entdeckungsreise lohnt sich: Ein grosser Teil dessen, was auf F-Droid liegt, stammt von unabhängigen Entwicklern und kleinen Teams und findet sich in keinem kommerziellen Katalog. Eine Auswahl haben wir in Die besten Android Open Source Apps zusammengestellt.

Und F-Droid ist nicht über jede Kritik erhaben. Zu den Debatten um Signierschlüssel, Reaktionszeiten bei Sicherheitslücken und den Streit mit einzelnen Projekten haben wir einen eigenen Beitrag: F-Droid Sicherheitsbedenken und aktuelle Probleme.

Was ihr tun könnt

• Installiert F-Droid Basic statt des klassischen Clients, wenn ihr Android 13 oder neuer nutzt und auf das Teilen in der Nähe verzichten könnt – unbeaufsichtigte Updates ohne Root sind den Wechsel wert.
• Schaut euch bei jeder App die Anti-Features an, bevor ihr sie installiert. Sie stehen auf der Detailseite und sind die ehrlichste Beschreibung, die ihr in einem App Store bekommt.
• Tragt die Repositories der Projekte ein, die euch wichtig sind. Ihr bekommt Updates schneller und hängt nicht an einer einzigen Quelle.
• Prüft bei Apps, die ihr auch aus dem Play Store kennt, ob F-Droid sie als reproduzierbaren Build mit Entwicklersignatur führt. Dann könnt ihr die Bezugsquelle wechseln, ohne Daten zu verlieren.
• Lest den offenen Brief auf keepandroidopen.org und unterstützt die Projekte, die ihr über F-Droid bezieht – mit Spenden, Fehlerberichten oder Übersetzungen. Ein Katalog ist nur so lebendig wie die Projekte darin.

Fazit: F-Droid ist kein Nischenladen, sondern die letzte offene Verteilkette

F-Droid war lange ein Angebot für Überzeugte: quelloffen, werbefrei, ein bisschen sperrig. Diese Beschreibung greift 2026 zu kurz. Solange Apps ohne Registrierung bei einem einzelnen Konzern verteilt werden können, gibt es auf Android überhaupt eine Alternative. Fällt diese Möglichkeit weg, ist es egal, wie gut ein alternativer Store gebaut ist – er hat dann nichts mehr zu verteilen.

Deshalb ist F-Droid installieren heute keine Geschmacksfrage mehr. Es ist die praktischste Art, den Unterschied zwischen einem offenen und einem genehmigungspflichtigen Betriebssystem selbst zu erleben – und der Aufwand dafür beträgt einen Download.

Quellen und weiterführende Links

• F-Droid – Projektseite und APK-Download
• F-Droid: About – Gründung 2010 durch Ciaran Gultnieks, Trägerschaft Commons Conservancy
• F-Droid Inclusion Policy – welche Apps aufgenommen werden und welche Bausteine verboten sind
• F-Droid Anti-Features – die zehn Markierungen und ihre Bedeutung
• F-Droid Reproducible Builds – Nachbau und Entwicklersignatur
• F-Droid Client und F-Droid Basic – Versionsstände und Änderungsprotokolle
• F-Droid: An Open Letter Opposing Android Developer Verification, 24. Februar 2026
• keepandroidopen.org – offener Brief und Liste der Unterzeichner
• Android Developers Blog: Android developer verification – Building a safer ecosystem together, Juni 2026

The post F-Droid Installation und Anwendung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Entwicklung und Designphilosophie

Breezy Weather ist nicht nur eine Weiterentwicklung von Geometric Weather, sondern erweitert die Grundlage mit neuen Funktionen, Quellen und einer modernisierten Codebasis. Die Entwickler legten großen Wert auf Sicherheit durch Aktualisierung der Abhängigkeiten und auf die Behebung von Fehlern. Im Fokus steht eine reibungslose Erfahrung für Nutzer und Entwickler gleichermaßen, was sich in einer klaren, nutzerfreundlichen Oberfläche und flüssigen Animationen widerspiegelt. Die App folgt dem Material Design und bietet zahlreiche Anpassungsmöglichkeiten.

Das Design ist bildhübsch und auf dem Hauptbildschirm der App findet ihr wirklich alle wichtigen Informationen um euch auf einen Ausflug vorzubereiten.

Kernfunktionen

Die Wetterinformationen in Breezy Weather sind umfassend und aktuell. Nutzer können auf Echtzeitdaten wie Temperatur, gefühlte Temperatur, Windgeschwindigkeit, UV-Index, Luftfeuchtigkeit und mehr zugreifen. Darüber hinaus sind tägliche und stündliche Vorhersagen bis zu 16 Tage im Voraus verfügbar, inklusive Informationen zu Luftqualität, Niederschlag und Sonnenschein.

Für die nächsten Stunden bietet Breezy Weather detaillierte Prognosen zu Niederschlag und Luftqualität. Außerdem sind Warnungen bei schwerem Wetter und Niederschlag ein zentraler Bestandteil der App, was die Sicherheit und das Wohlbefinden der Nutzer erhöht.

Quellen und Verfügbarkeit

Die Wetterdaten bezieht Breezy Weather aus einer Vielzahl an weltweiten und nationalen Quellen, darunter Open-Meteo, AccuWeather und das Dänische Meteorologische Institut. Einige Quellen sind speziell für bestimmte Regionen verfügbar, wie zum Beispiel die Wetterdienste von China, Kanada und Israel. Dies gewährleistet eine breite Abdeckung und hohe Genauigkeit der Wetterdaten.

Die Quellen können nach etwas Recherche im Netz natürlich frei abgeändert werden. Wer keine Daten zu einer bestimmten Wetterinformation benötigt, löscht die jeweiligen Links und Instanzen welche die Informationen bereitstellen. Die Daten stammen von Quellofenen Diensten und sind dafür bekannt, eure Privatsphäre zu respektieren.

Anpassung und Benutzererfahrung

Eines der Highlights von Breezy Weather ist die Anpassbarkeit. Nutzer können zwischen verschiedenen Icon-Packs wählen, den automatischen Dunkelmodus aktivieren und aus einer großen Auswahl an Homescreen-Widgets wählen. Ein Live-Wallpaper, das sich nach dem aktuellen Wetter richtet, rundet das individuelle Nutzungserlebnis ab.

Checkt die verschiedensten Einstellungen um die App nach euren Bedürfnissen anzupassen. Wer z.B den Akku etwas schonen will, und nicht alle 90Min neue Wetterdaten benötigt, kann den bereits guten Interval zum Beispiel im Tab Hintergrundaktualisierung heraufsetzen. Wer aktuellere Wetterdaten bevorzugt, setzt hier den Interval herunter. Im Tab Standort kann der Standortdienst komplett deaktiviert werden. Ihr könnt dann jeweils feste Orte hinzufügen, um jeweils die Wetterdaten für diese Standorte zu erhalten.

Berechtigungen und Datenschutz

Um all diese Daten bereitzustellen, benötigt Breezy Weather natürlich Zugriff auf Netzwerkfunktionen und optional GPS Abruf. Die App ist darauf ausgelegt, mit minimalen Berechtigungen zu funktionieren und die Privatsphäre der Nutzer zu wahren. Wer keine Standortinformationen preisgeben möchte, deaktiviert dies einfach direkt in der App.

Fazit

Mit Breezy Weather haben Android-Nutzer eine robuste, vielseitige und benutzerfreundliche Wetter-App zur Hand, die nicht nur durch ihre Funktionalität, sondern auch durch ihr Engagement für Offenheit und Anpassbarkeit überzeugt. Ob ihr den Tag plant oder einfach nur mit einem Blick aufs Handy das Wetter checken möchtet, Breezy Weather bietet euch alle Informationen, die ihr brauchst, in einem ansprechenden, intuitiven Format.

Wer gerne mehr über Android und OpenSource Apps erfahren möchte, schaut gerne hier vorbei.

The post Breezy Weather - Die Android Open Source Wetter App appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Aktuell ist Version 0.29.1, erschienen am 15. August 2026 auf GitHub und seit dem 21. August 2026 auch bei F-Droid. Der Vorgänger 0.29.0 vom 22. Juli 2026 hat die App auf Jetpack Compose umgebaut und die Mindestanforderung von Android 5.0 auf 6.0 angehoben — auf sehr alten Geräten läuft NewPipe nicht mehr.

NewPipe installieren: F-Droid, eigenes Repo oder APK

NewPipe gibt es nicht bei Google Play, und das ist kein Versäumnis der Entwickler. Die eigene Projektdokumentation stellt in Grossbuchstaben fest: „Putting NewPipe, or any fork of it, into the Google Play Store violates their terms and conditions." Eine App, die YouTube-Inhalte ohne die offizielle Schnittstelle ausliest, verstösst gegen die Bedingungen des Stores. Es bleiben drei Wege:

• Das offizielle F-Droid-Repo. Der bequemste Weg, wenn ihr F-Droid ohnehin nutzt. Der Nachteil steht auf der NewPipe-Seite selbst: „If you install NewPipe via the default F-Droid repo, updates for NewPipe might take their time to arrive for you." F-Droid baut jede App selbst nach, das kostet Tage.
• Das eigene Repo des Projekts. Schneller, weil die Builds direkt vom Team kommen. Ihr fügt es in F-Droid unter „Einstellungen → Repositories" hinzu, mit der Adresse https://archive.newpipe.net/fdroid/repo samt Fingerprint. Der QR-Code unten führt direkt dorthin.
• Die APK von GitHub. Der direkteste Weg, aber ohne automatische Updates. Ihr müsst dann selbst nachsehen, wann eine neue Fassung erscheint.

Zur Einordnung von F-Droid selbst gehört, dass der Store nicht unumstritten ist. Wir haben die Sicherheitsbedenken und offenen Probleme von F-Droid in einem eigenen Beitrag aufgearbeitet — das solltet ihr gelesen haben, bevor ihr F-Droid zu eurer einzigen App-Quelle macht.

Wie NewPipe funktioniert — und was daran gern falsch erzählt wird

Über NewPipe steht oft, die App tausche keine Daten mit Google-Servern aus. Das stimmt so nicht, und in dieser Fassung stand es hier früher auch. Richtig ist der feinere Punkt, den das Projekt selbst formuliert: „NewPipe works by fetching the required data from the official API (e.g. PeerTube) of the service you're using. If the official API is restricted (e.g. YouTube) for our purposes, or is proprietary, the app parses the website or uses an internal API instead."

NewPipe liest die YouTube-Seite also aus, statt die offizielle Schnittstelle zu benutzen. Die Verbindung zu Googles Servern besteht trotzdem, und eure IP-Adresse kommt dort an. Was fehlt, ist etwas anderes, und das ist der eigentliche Gewinn: „neither the app nor the Extractor use any proprietary libraries or frameworks, such as Google Play Services." Kein Konto, keine Play-Dienste, keine Werbe-ID, kein Abgleich mit einem Profil. Deshalb läuft NewPipe auch auf Custom-ROMs wie GrapheneOS ohne Google-Apps.

Abgedeckt sind laut Projektbeschreibung YouTube, YouTube Music, PeerTube mit allen Instanzen, Bandcamp, SoundCloud und media.ccc.de. Dazu Hintergrundwiedergabe, ein eingebauter Downloader mit Wahl von Format und Qualität, Abo-Verwaltung ohne Anmeldung und ein Betrieb, der auch schwächere Geräte nicht überfordert. Das Projekt weist dabei selbst darauf hin, dass die App formal Beta ist: „This app is in beta, so you may encounter bugs."

Googles Entwickler-Verifizierung: NewPipe hat sich bereits entschieden

Das ist die Entwicklung, die den Rest dieses Artikels relativiert. Google verlangt künftig, dass Entwickler sich mit Ausweisdokument registrieren, damit ihre Apps auf zertifizierten Android-Geräten installiert werden dürfen. Wir haben das ausführlich in Android Entwickler-Verifizierung: euer Gerät ist egal und in Keep Android Open aufgearbeitet.

Der Zeitplan, wie Google ihn dokumentiert

Nach Googles eigener Entwicklerdokumentation gilt der 30. September 2026 als erster Stichtag, zunächst in Brasilien, Indonesien, Singapur und Thailand. Betroffen sind zertifizierte Geräte ab Android 7 und Installationen über teilnehmende Stores — genannt werden Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore und GetApps. Ab 2027 soll die Regel weltweit für alle zertifizierten Android-Geräte gelten.

Im Android Developers Blog vom 19. März 2026 hat Google zwei Zugeständnisse angekündigt, beide für August 2026: kostenlose „limited distribution accounts", mit denen sich eine App ohne Ausweis und ohne Gebühr an bis zu 20 Geräte verteilen lässt, und einen „Advanced Flow" für erfahrene Nutzer, die unverifizierte Apps trotzdem installieren wollen. Das Fachmedium 9to5Google berichtete am 18. August 2026, dieser Advanced Flow werde inzwischen schrittweise ausgerollt: Entwickleroptionen öffnen, unverifizierte Entwickler zulassen, Warnungen bestätigen, 24 Stunden warten, danach für sieben Tage oder unbefristet freischalten.

Was das NewPipe-Team dazu sagt

NewPipe hat sich früh positioniert. Seit Version 0.28.4 blendet die App beim Start eine Warnung ein, und in der Ankündigung auf der Projektseite steht der Satz, um den es geht: „We will not enroll in this privacy violating program and give up the anonymity of our developers." Das Team beschreibt Googles Vorhaben als Zwang zur Registrierung mit persönlichen Daten und lehnt ihn ab.

Damit ist die Lage klar: NewPipe wird kein verifizierter Entwickler sein. Wie weit das trägt, hängt daran, ob Googles Regel nur Installationen über die genannten Stores erfasst oder auch das direkte Einspielen einer APK — der Advanced Flow existiert genau für den zweiten Fall, was dafür spricht, dass er mitgemeint ist. Ob bereits installierte Apps berührt werden, geht aus Googles Dokumentation nicht hervor. Beides bleibt offen, und niemand sollte es als sicher hinstellen.

Was heute schon gilt: Auf einem Gerät ohne Google-Zertifizierung — also auf den meisten Custom-ROMs — greift die Verifizierung nicht.

Die wichtigsten Einstellungen

Über die drei Striche oben links kommt ihr in die Einstellungen. Die folgenden Bildschirmfotos stammen aus einer älteren Fassung der App; mit dem Compose-Umbau in 0.29.0 hat sich die Oberfläche stellenweise verändert. Die beschriebenen Optionen gibt es weiterhin, sie sitzen nur nicht überall an derselben Stelle.

Eure Abonnements verwaltet ihr ohne Konto, rein lokal. Über die drei Punkte oben rechts importiert ihr sie aus einem bestehenden YouTube-Konto; wie das abläuft, steht in unserem Beitrag zu FreeTube, der YouTube-Alternative für den Desktop. Abos lassen sich in eigene Listen einsortieren, und unter Benachrichtigungen meldet euch die App neue Livestreams.

Video und Audio

Hier legt ihr Standardauflösung sowie bevorzugte Video- und Audioformate fest, aktiviert eine Audiobeschreibung für sehbehinderte Nutzer und bestimmt einen externen Player. Über „mit Kodi abspielen" schickt ihr Videos an ein Kodi-Mediacenter — dafür braucht es die App Kore aus F-Droid.

Download

Ihr bestimmt, ob NewPipe nach dem Speicherort fragt, legt einen Standardordner fest, sichert Audiospuren getrennt und regelt, ob ein Download beim Wechsel von WLAN auf Mobilfunk pausiert. Wer nur herunterladen und nicht in der App ansehen will, ist mit Seal oft schneller.

Aussehen

Nachtdesign, Wiedergabebenachrichtigungen, die Darstellung der Videoliste, die Textgrösse der Untertitel und die Position der Hauptleiste lassen sich hier anpassen.

Verlauf und Cache

Der wichtigste Bereich für eure Privatsphäre auf dem Gerät. Wiedergabe- und Suchverlauf lassen sich abschalten oder regelmässig löschen. Das schützt nicht vor YouTube, sondern vor allen, die euer entsperrtes Telefon in die Hand bekommen — was mehr wert ist, als es klingt.

Inhalt

Sprache der App, bevorzugte Sprache der Videos, Herkunftsland der Kanäle, Haupttab und angezeigte Tabs. Hier tragt ihr auch zusätzliche PeerTube-Instanzen ein und schaltet Vorschaubilder oder Kommentare ab. Am wichtigsten ist der Punkt ganz unten: Die gesamte NewPipe-Datenbank lässt sich exportieren und wieder einspielen. Damit sichert ihr Abos, Listen und Einstellungen — heruntergeladene Videos nicht. Legt euch diese Sicherung an, bevor ihr sie braucht.

Wo NewPipe an seine Grenzen stösst

YouTube wehrt sich, und NewPipe muss hinterherlaufen

Eine App, die eine Website ausliest, ist so stabil wie die Website konstant bleibt — und YouTube ändert sich absichtlich. Auf dem Fehlertracker des Projekts läuft dazu seit dem 25. März 2025 ein offener Sammeleintrag zur SABR-Umstellung: YouTube entfernt die getrennten Audio- und Videoströme, auf denen NewPipe aufsetzt, und Nutzer melden, dass Videos nur noch in 360p ankommen. Das Team schreibt dort selbst, es brauche eine Umsetzung des SABR-Protokolls und Hilfe dabei.

Rechnet also damit, dass NewPipe zwischendurch nicht tut, was es soll, und dass die Lösung ein Update ist. Das ist zugleich das beste Argument für das schnellere eigene Repo statt des offiziellen F-Droid-Kanals.

NewPipe versteckt eure IP-Adresse nicht

Ohne Konto, ohne Werbe-ID, ohne Play-Dienste — aber eure IP-Adresse landet bei YouTube, jedes Mal. Wer immer dieselbe Adresse benutzt und dieselben Inhalte abruft, die er auch angemeldet anschauen würde, ist darüber wiedererkennbar. F-Droid führt zu NewPipe deshalb auch das Anti-Feature „Non-Free Network Services" mit der Begründung „Depends on Youtube for videos": Die App ist frei, der Dienst dahinter ist es nicht.

Ein VPN verlagert dieses Problem, löst es aber nicht mehr zuverlässig. Die Invidious-Dokumentation hält dazu nüchtern fest: „It is known that YouTube block datacenter and VPN IP addresses." Wer über eine Rechenzentrums-Adresse kommt, bekommt zunehmend die Aufforderung, sich anzumelden — womit die Anonymität nicht grösser, sondern die Wiedergabe kaputt ist.

Invidious ist kein bequemer Ausweg mehr

Früher stand an dieser Stelle die Empfehlung, mit Clipious über eine Invidious-Instanz zu gehen, damit YouTube nur die Instanz sieht und nicht euch. Das Prinzip stimmt weiterhin. Nur trifft der Block gegen Rechenzentrums-Adressen genau die öffentlichen Instanzen, und die Fehlerdokumentation des Projekts beschreibt, wie Betreiber dagegen ankämpfen — mit IP-Wechseln, Proxys und rotierenden IPv6-Adressen.

Invidious ist damit kein sichereres, sondern ein anfälligeres Setup geworden. Sinnvoll bleibt es dort, wo ihr die Instanz selbst kontrolliert oder jemandem vertraut, der sie betreibt — etwa unserer eigenen Invidious-Instanz.

Was ihr tun könnt

• Bindet das eigene F-Droid-Repo von NewPipe ein statt des offiziellen Kanals. Bei einer App, die YouTube hinterherläuft, sind ein paar Tage Vorsprung der ganze Unterschied.
• Exportiert die NewPipe-Datenbank und legt die Datei dorthin, wo eure übrigen Sicherungen liegen. Abos ohne Konto heisst auch: Abos ohne Netz-Sicherung.
• Hebt die aktuelle APK auf. Wenn die Verifizierung greift, ist eine lokal gesicherte Fassung mehr wert als ein Downloadlink.
• Prüft, ob euer nächstes Gerät zertifiziert sein muss. Auf einem Custom-ROM ohne Google-Zertifizierung stellt sich die Frage nach der Entwickler-Verifizierung gar nicht erst.
• Haltet eine zweite Möglichkeit bereit. FreeTube auf dem Desktop und die übrigen freien Android-Apps aus unserer Übersicht sind keine Notlösung, sondern die Absicherung gegen einen einzelnen Ausfall.

Fazit: NewPipe ist die beste YouTube-App — und die mit dem Ablaufdatum

An der Empfehlung ändert sich nichts: Wer YouTube auf Android ohne Konto, ohne Werbung und ohne Google-Dienste sehen will, nimmt NewPipe. Die App ist leichtgewichtig, wird gepflegt und sammelt nichts über euch.

Geändert hat sich der Boden, auf dem sie steht. NewPipe lebt davon, an Google Play vorbei installiert zu werden, und genau diesen Weg zieht Google gerade enger. Das Team hat entschieden, sich nicht zu registrieren — richtig, aber es bedeutet, dass die Frage nicht mehr lautet, ob NewPipe gut ist, sondern wie lange ihr es noch installieren dürft. Wer die Antwort nicht Google überlassen will, sichert seine Daten und schaut beim nächsten Telefon nach, wem das Gerät eigentlich gehorcht.

Quellen und weiterführende Links

• NewPipe — Projektseite und Download-Kanäle
• NewPipe auf GitHub — Projektbeschreibung und unterstützte Dienste
• NewPipe 0.29.0, 22. Juli 2026 — Compose-Umbau, Android 6.0
• NewPipe 0.29.1, 15. August 2026 — Hotfix für media.ccc.de
• NewPipe bei F-Droid — Version und Anti-Feature
• NewPipe: „Google will lock-down Android" — Stellungnahme des Teams
• Android Developer Verification — Googles Zeitplan und Länder
• Android Developers Blog, 19. März 2026 — Advanced Flow
• NewPipe Issue 12126 — SABR-Umstellung und 360p-Begrenzung
• Invidious-Dokumentation — gesperrte VPN- und Rechenzentrums-Adressen

The post NewPipe, die datenschutzfreundliche Youtube Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist der Authenticator

Eine 2FA-App wie der Authenticator (Zwei-Faktor-Authentifizierung) erhöhen die Sicherheit eurer Online-Konten, indem sie neben eurem Passwort einen zusätzlichen Sicherheitscode erfordert, der auf eurem Gerät generiert wird. Diese temporären Codes, die sich alle 30 Sekunden ändern, machen es für Unbefugte erheblich schwerer, auf eure Konten zuzugreifen, selbst wenn sie eurer Passwort kennen. Ihr benutzt sie, indem ihr die App mit euren Konten über einen QR-Code verbindet. Bei jedem Login gebt ihr dann den in der App angezeigten Code ein.

Installation

Die Installation aus den Standard Repos ist leider etwas veraltet, und es fehlen einige Funktionen, wie z.B der Import einer bisherigen 2FA Applikation z.B Aegis für das Android Phone. Wir installieren uns den Authenticator deshalb via Flatpaks.

Linux Mint User müssen Flatpak nicht mehr installieren, da bereits inkludiert. Ubuntu User müssen Flatpak nachinstallieren.

Flatpaks sind fertige Pakete mit allen Abhängigkeiten inbegriffen. Es müssen als keine anderen Dienste oder Bilbiotheken für das Programm installiert werden. Es ähnelt Snaps, jedoch sind Flatpaks kompletten community-driven. Zuerst müssen wir Flatpak installieren, das geht mit:

sudo apt install flatpak
sudo apt install gnome-software-plugin-flatpak

Ausserdem müssen wir noch das flathub Repo hinzufügen, das geht mit:

flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

Danach kann der Authenticator mit folgendem Befehl installiert werden:

flatpak install flathub com.belmoussaoui.Authenticator

Danach sollte das Programm installiert sein. Mittels Suche könnt ihr in eurer Distro das Programm finden und es öffnen.

Anwendung des Authenticators

Zu allererst wird euch noch eine leere Authenticator App begrüssen. Hier könnten wir auch gleich bereits erste Konten hinzufügen. Das geht ganz einfach mit dem Plus Symbol. Normalerweise fügt man Konten via QR Codes hinzu, dies ist aber am Rechner nicht immer so einfach. Deshalb empfehlen wir euch, die Konten die ihr benötigt, am Smartphone, z.B via Aegis einzurichten, und das Aegis Profil zu exportieren. Dann habt ihr alle Konten auch auf dem Rechner. Trotzdem schauen wir uns kurz an, wie die Einrichtung auch ohne QR geht.

Öffnet die Einrichtung zur 2 Faktor Authentifzierung auf einer beliebigen Seite, falls kein QR gescannt werden kann, bieten viele Anbieter einen Button wie z.B Synology hier den "can't scan it?" Link. Klickt diesen. Ihr kommt auf eine Seite mit einem Profil und dem Token/Secret Key. Platziert beides in die 2FA App:

Danach habt ihr euer Konto in der Liste der Konten in eurer Authenticator App. Fügt weitere hinzu wie ihr lustig seid.

Konten importieren

Der Authenticator bietet viele Möglichkeiten, Profile aus anderen Auhenticator Apps zu importieren. Spielen wir das Beisiel anhand Aegis durch, der 2FA App für das Android Smartphone. Öffnet Aegis auf dem Smartphone und geht in die Einstellungen. Scrollt herunter und geht auf die Option Importieren & Exportieren. Klickt hier auf Exportieren.

Mit dem Button OK könnt ihr die Datein in einem Ordner eurer Wahl auf dem Smartphone ablegen, mit dem Teilen button könnt ihr die Datei z.B direkt via Mail verschicken. Ziel ist es, diese Datei jetzt auf euren Rechner zu bringen, auf dem der Authenticator läuft. Lass die Verschlüsselung unbedingt aktiviert, solltet ihr die Datei über Mail oder einen Messenger verschicken. Das Passwort ist das Datenbankpasswort eures Aegis Profils!

Habt ihr die Datei auf dem Rechner, öffnet den Authenticator und geht oben rechts mit den 3 Punkten in die Einstellungen und geht auf Sichern/Wiederherstellen. Wählt hier Aegis aus. Das Feld klappt nach unten auf, gebt dort ins Feld Eure Aegis Phasphrase ein, und wählt die Datei mit dem Button aus:

Der Import kann einen Moment dauern. Danach habt ihr all eure Aegis Profile auch auf eurem Rechner!

Authenticator zusätzlich absichern

Es empfiehlt sich, für den Authenticator eine Passphrase einzurichten. In den Einstellungen von vom Authenticator lässt sich eine Passphrase einrichten. Diese wird benötigt, um die beim Start zu entsperren, oder wenn die Zeitsperre eintritt:

Ein Time-Lock, kann falls gewünscht, unter der Phasephrase eingerichtet werden. Das stellt sicher, dass fremde am Rechner nicht Eure Codes auslesen können.

Abschluss

Die App "Authenticator" für Linux ist ein starkes Werkzeug für jeden, der seine Online-Sicherheit ernst nimmt. Als Open-Source-2FA-Lösung bietet sie eine einfache und sichere Methode, um Konten mit einem zusätzlichen Authentifizierungsschritt zu schützen. In einer Zeit, in der digitale Sicherheitsbedrohungen allgegenwärtig sind, ist die Implementierung einer Zwei-Faktor-Authentifizierung keine Option mehr, sondern eine Notwendigkeit. Die Authenticator-App macht es einfach, diesen zusätzlichen Sicherheitsschritt zu implementieren, und stärkt somit die Verteidigung gegen unerlaubten Zugriff auf persönliche und berufliche Konten.

The post Linux 2FA Authenticator App appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist die Seal App und was kann sie

Seal ist ein Open-Source-Projekt unter GPLv3, entwickelt im Repository JunkFood02/Seal. Die App ist laut Projektbeschreibung eine grafische Oberfläche für yt-dlp und baut auf der Bibliothek youtubedl-android auf, die yt-dlp, FFmpeg und optional aria2c auf Android lauffähig macht. Die README nennt unter anderem diese Funktionen:

• Videos und Audiodateien von allen Plattformen herunterladen, die yt-dlp unterstützt
• Metadaten und Vorschaubild in extrahierte Audiodateien einbetten
• ganze Wiedergabelisten mit einem Klick laden
• Untertitel in die Videos einbetten
• aria2c als externen Downloader für alle Downloads verwenden
• eigene yt-dlp-Befehle als Vorlagen speichern und ausführen

Welche Seiten das konkret sind, steht in der Liste der unterstützten Seiten von yt-dlp. Das Projekt schreibt dort selbst ehrlich dazu, dass nicht jede aufgeführte Seite garantiert funktioniert, weil sich Webseiten laufend ändern, und dass der einzige verlässliche Test der Versuch ist. Zusätzlich kann Seal über die SponsorBlock-Schnittstelle gesponserte Abschnitte aus Videos entfernen oder markieren.

Seal oder NewPipe: wann welches Werkzeug passt

Wer YouTube auf Android ohne Google-Konto schauen will, landet meist bei NewPipe. NewPipe kann laut seiner Projektbeschreibung ebenfalls Videos, Audiospuren und Untertitel herunterladen. Die beiden Apps lösen trotzdem verschiedene Aufgaben: NewPipe ist ein Abspieler mit Downloadfunktion, Seal ist ein reiner Downloader. Ihr sucht und schaut also in NewPipe, und greift zu Seal, wenn es um mehr Plattformen als die von NewPipe unterstützten geht, um feinere Formatwahl, eingebettete Metadaten oder ganze Wiedergabelisten als Dateien, die ihr weitergeben wollt. Auf dem Desktop übernimmt FreeTube die Rolle von NewPipe.

Seal installieren

Seal gibt es auf zwei Wegen, einen Google-Play-Eintrag nennt das Projekt nicht:

• F-Droid: Im Hauptrepository steht Seal als com.junkfood.seal, aktuell in Version 1.13.1, ab Android 5.0. Wie F-Droid funktioniert, steht in unserer Anleitung zu F-Droid. F-Droid markiert die App mit dem Anti-Feature „Non-Free Network Services“, weil sie zum Prüfen und Herunterladen von yt-dlp-Aktualisierungen die GitHub-Schnittstelle anspricht.
• GitHub: Auf der Release-Seite liegen die stabilen Fassungen und zusätzlich Vorabversionen der kommenden Reihe 2.0.0. Für die meisten Geräte empfiehlt das Projekt die APK-Variante arm64-v8a. Wer GitHub-Releases bequem aktuell halten will, nimmt dafür Obtainium.

Der Aurora Store hilft hier nicht weiter, denn er ist ein Client für den Play Store und findet nur Apps, die dort angeboten werden. Beim Installieren einer APK von GitHub müsst ihr Android einmalig erlauben, Apps aus dieser Quelle zu installieren. Danach braucht Seal Zugriff auf den Speicher, um die Dateien ablegen zu können.

Die wichtigsten Einstellungen von Seal

Die Bildschirmfotos in diesem Abschnitt stammen vom März 2024 und zeigen die damalige Fassung der App. Die genannten Menübezeichnungen sind mit der deutschen Übersetzungsdatei des Projekts abgeglichen; in neueren Versionen kann die Anordnung trotzdem abweichen.

Allgemeine Einstellungen

Ganz oben unter „Allgemein“ steht der wichtigste Eintrag der ganzen App: yt-dlp aktualisieren. Darunter zeigt Seal die installierte yt-dlp-Version an. Weil Plattformen wie YouTube ihre Seiten laufend umbauen, ist ein veraltetes yt-dlp die häufigste Ursache, wenn ein Download plötzlich scheitert. Ebenfalls hier: die Benachrichtigung bei fertigem Download, die Option Vor dem Herunterladen konfigurieren, mit der ihr vor jedem Download die Einstellungen noch einmal prüfen könnt, und das automatische Speichern des Vorschaubilds.

Weiter unten im Bereich „Datenschutz“ schaltet Inkognito den Download-Verlauf ab, und Vorschau deaktivieren verhindert, dass Seal während des Downloads Vorschaubilder anzeigt.

Downloadordner

Unter „Downloadordner“ legt ihr die Ablage für Videos und Audiodateien getrennt fest. Ohne Änderung landen die Dateien im Download-Ordner des Smartphones unter Seal. Die Option Privater Ordner speichert die Downloads in einem versteckten Ordner; gewöhnliche Dateimanager zeigen sie dann nicht an, über Seal lassen sie sich weiterhin öffnen und teilen.

Format

Unter „Format“ steckt die eigentliche Stärke der App. Wer nur die Tonspur will, etwa für Podcasts oder Vorträge, schaltet Als Audio speichern ein und legt Audioformat und -qualität fest. Für Videos gibt es beim bevorzugten Videoformat zwei Wege, die die Übersetzungsdatei so beschreibt: Legacy bevorzugt MP4 mit H.264 für die Weitergabe an andere Apps, Qualität bevorzugt AV1, VP9 oder H.265 für die Wiedergabe in kompatiblen Apps. Wer Videos verschicken will, fährt mit Legacy sicherer, weil H.264 praktisch überall abspielt.

Tipp zur Videoqualität: Werden die Videos nur auf dem Smartphone geschaut, reichen 720p vollkommen aus. Das spart Speicherplatz und Zeit beim Herunterladen.

Untertitel lädt Seal nur, wenn ihr sie unter „Untertitel“ aktiviert; dort lassen sich auch Sprachen und automatische Untertitel einstellen.

Netzwerk

Unter „Netzwerk“ setzt ihr eine Geschwindigkeitsbegrenzung und entscheidet mit Herunterladen über Mobilfunk, ob Seal auch ausserhalb des WLAN lädt. Ausserdem lässt sich ein Proxy eintragen. Ohne Proxy oder VPN holt Seal die Videos direkt von den Servern der Plattform, und YouTube sieht eure IP-Adresse. Was ein VPN dabei leistet und was nicht, steht im Artikel Bin ich mit einem VPN anonym?.

Ein Invidious-Link versteckt die IP-Adresse dagegen nicht zuverlässig. yt-dlp führt im Quelltext eine Liste bekannter Invidious-Instanzen und behandelt Links auf diese Instanzen wie gewöhnliche YouTube-Links: Es liest nur die Video-ID heraus und lädt dann bei YouTube selbst. Für Instanzen, die nicht auf der Liste stehen, ist nicht dokumentiert, welchen Weg der Download nimmt. Dazu kommt, dass YouTube Invidious-Server immer wieder sperrt; auf der Seite unseres eigenen Invidious-Dienstes steht dazu derzeit ein entsprechender Hinweis.

Videos herunterladen mit Seal

Für einen Download kopiert ihr die Adresse des Videos in das Feld „Videolink“ der Startseite und tippt auf den Download-Knopf. Den Link bekommt ihr über die Teilen-Funktion der jeweiligen App, etwa aus NewPipe, oder aus der Adresszeile des Browsers. Führt der Link zu einer Wiedergabeliste, kann Seal die ganze Liste laden.

Ist Vor dem Herunterladen konfigurieren eingeschaltet, öffnet sich vor jedem Download ein Dialog, in dem ihr Audio oder Video wählt und die Einstellungen für diesen einen Download anpasst. Über die benutzerdefinierte Formatauswahl zeigt Seal anschliessend alle Formate, die die Plattform anbietet.

Das vorgeschlagene Format ergibt sich aus euren Einstellungen. Steht dort neben dem Videoformat „audio only“, ist das kein Fehler: yt-dlp lädt Bild- und Tonspur getrennt und fügt sie danach zusammen. Weiter unten stehen die reinen Audio- und Videoformate zur Auswahl. Mit „Herunterladen“ oben rechts startet der Download im Hintergrund.

Videos teilen

Im Download-Verlauf der App findet ihr alle heruntergeladenen Dateien und könnt sie über das Drei-Punkte-Menü teilen. Ohne privaten Ordner liegen sie zusätzlich im Download-Ordner des Smartphones unter Seal.

Was YouTube vom Herunterladen hält

Die Nutzungsbedingungen von YouTube untersagen es, Inhalte herunterzuladen, ausser der Dienst erlaubt es ausdrücklich oder YouTube und gegebenenfalls die Rechteinhaber haben vorher schriftlich zugestimmt. Was das rechtlich für den privaten Gebrauch in der Schweiz bedeutet, ist eine andere Frage, die dieser Artikel nicht beantwortet. Praktisch heisst es: Seal funktioniert bei YouTube nur so lange, wie yt-dlp mit den Änderungen der Plattform Schritt hält, und auf Mithilfe von YouTube dürft ihr dabei nicht hoffen.

Was noch offen ist

Der wichtigste offene Punkt betrifft genau dieses Wettrüsten. Laut README von yt-dlp ist das Zusatzpaket yt-dlp-ejs „Required for full YouTube support“, und dafür braucht es eine JavaScript-Laufzeit wie Deno, Node.js, Bun oder QuickJS. Eine solche Laufzeit liefert Seal nach den Abhängigkeiten im Repository nicht mit.

Die Folgen stehen im Fehlertracker des Projekts. In Issue 2405 melden mehrere Nutzer mit Seal 1.13.1 die Meldung „No supported JavaScript runtime could be found“, teils gefolgt von einem HTTP-Fehler 403; betroffen sind dort vor allem altersbeschränkte YouTube-Videos. Die Anfrage, eine JavaScript-Laufzeit einzubauen (Issue 2305), und ein Vorschlag, Deno direkt mitzuliefern (Issue 2640), sind offen; eine Antwort des Entwicklers dazu liess sich nicht finden.

Offen ist damit dreierlei: wie viele YouTube-Videos mit der stabilen Fassung tatsächlich nicht mehr laden, ob die kommende Reihe 2.0.0 das Problem löst, und wie gut Seal mit anderen Plattformen arbeitet, die keine JavaScript-Prüfung verlangen. Wer Seal einsetzt, aktualisiert deshalb zuerst yt-dlp in der App und prüft bei einem Fehlschlag die Fehlermeldung, bevor die eigenen Einstellungen in Verdacht geraten.

Fazit: Seal ist der beste Rahmen für yt-dlp auf Android — mehr nicht

Seal macht aus einem Kommandozeilenwerkzeug eine App, die sich in wenigen Minuten einrichten lässt: freie Lizenz, im F-Droid-Hauptrepository, durchdachte Formatwahl, Wiedergabelisten, eingebettete Metadaten. Für Downloads ausserhalb von YouTube und für alles, was ihr als Datei behalten oder weitergeben wollt, ist das ein starkes Werkzeug. Bei YouTube selbst hängt der Erfolg aber an yt-dlp und dessen JavaScript-Unterbau — und den bringt Seal derzeit nicht mit. Die App ist also so lange hervorragend, wie Google sie lässt. Das ist bei YouTube-Werkzeugen kein Makel von Seal, sondern die Geschäftsbedingung.

Weitere freie Apps für euer Smartphone findet ihr in unserer Übersicht Die besten Android Open Source Apps.

Quellen und weiterführende Links

• Seal, Repository und README (GitHub)
• Seal, Releases (GitHub)
• Seal im F-Droid-Hauptrepository
• Seal, deutsche Übersetzungsdatei (Menübezeichnungen)
• youtubedl-android (GitHub)
• yt-dlp, README mit Abhängigkeiten (GitHub)
• yt-dlp, Liste der unterstützten Seiten
• yt-dlp, Quelltext mit der Liste der Invidious-Instanzen
• Seal, Issue 2405: No supported JavaScript runtime
• Seal, Issue 2305: JavaScript-Laufzeit für yt-dlp
• Seal, Issue 2640: Deno mitliefern
• YouTube, Nutzungsbedingungen

The post Mit Seal Youtube Videos herunterladen auf Android appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was macht die App so besonders

Ein paar Highlights sind die Möglichkeit, eigene oder öffentliche Invidious-Server zu nutzen, Verwaltung von Abonnements, SponsorBlock zur Überspringung von Werbeeinblendungen, Tracken des Videoansichtsfortschritts und die Unterstützung von Playlists. Ein besonderes Feature ist die Möglichkeit, YouTube-Dislikes zurückzubringen, was ja seit einiger Zeit auf der offiziellen YouTube-Plattform nicht mehr sichtbar ist. Die App unterstützt auch Hintergrundwiedergabe und Live-Streams, was super praktisch ist, wenn ihr gerne Podcasts oder Live-Events hört, während ihr andere Dinge auf eurem Handy macht.

Installation der Anwendung

Was die Installation angeht, ist Clipious über die Release-Seite direkt zugänglich, aber auch über F-Droid, IzzyOnDroid und Accrescent verfügbar, was die Aktualisierung der App erleichtert. Für TV-Nutzer wird die Nutzung von Accrescent empfohlen, da es gut auf TVs funktioniert und Updates ermöglicht.

Einrichtung von Clipious

Um Clipious nutzen zu können, müsst ihr euch zuerst mit einem Invidious Server verbinden. Ein Invidious-Server ist eine alternative Schnittstelle zu YouTube, die darauf abzielt, Datenschutz und Benutzerfreundlichkeit zu verbessern, indem sie euch erlaubt, Inhalte zu konsumieren, ohne direkt mit YouTube zu interagieren. Diese Server fungieren als eine Art Proxy, der es ermöglicht, Videos zu sehen, zu suchen und Kommentare zu lesen, ohne dabei von YouTube getrackt zu werden. Ihr könnt also mit der App Abos hinzufügen wie ihr wollt, Videos schauen wie ihr wollt, Youtube bzw. Google bekommt nur die Videoanfragen vom Invidious Server zu sehen, und kann nicht herausfinden, wer da auf Youtube unterwegs ist. Mit Invidious habt ihr bereits schon bei Freetube bekanntschaft gemacht.

Bei der ersten Einrichtung müsst ihr einen öffentlichen Invidious Server auswählen. Hier könnt ihr einen Server eurer Wahl aus der Liste nehmen, oder ihr nehmt unseren mit der Adresse https://invidious.yourdevice.ch

Möchtet ihr Kanäle abonnieren, Playslists erstellen und diese verwalten, müsst ihr einen anonymen Account auf einem Invidious Server Eurer Wahl erstellen. Dafür wird keine Email Adresse, und auch keine Telefonnummer benötigt. Clipious selber kann im Gegensatz zu Freetube noch keine Aboverwaltung, deshalb wird hier ein Account benötigt. Wollt ihr das nicht, könnt ihr Clipious auch so verwenden.

Klickt dafür auf Mit Token anmelden und erstellt euch einen Account auf einem der Invidious Server eurer Wahl. Bei manchen müsst ihr ein Uhren Captcha lösen, das soll verhindern dass Bots Accounts auf den Servern erstellen. Gebt einfach dafür die Uhrzeit des Captchas in das entsprechende Feld ein. Ein Account ist rein für die Verwaltung der Kanäle gedacht, es wird kein Account auf einem Youtube Server erstellt.

Anwendung von Clipious

Benutzt ihr einen Account, könnt ihr mit der unteren Leiste eure Kanäle und Abos verwalten. Die Bedienung ist eigentlich selbsterklärend. Ihr habt unten die Hauptseite, die Abonnementen, die Wiedergabeliste und den Verlauf zu Auswahl. Mit dem Suchsymbol oben könnt ihr nach Kanälen suchen, und diese auf Wunsch abonnieren.

Einstellungen

Im Tab Durchsuchen findet ihr die Länderauswahl eurer Vorschläge, ich würde hier Deutschland auswählen, da Schweiz nur komische Ergebnisse liefert. Im Tab App Bereiche lässt sich die Anordnung der Startseite verwalten, zum Beispiel können die Downloads auch direkt unten in die Taskbar hinzugefügt werden. Weiter unten lassen sich die Dislikes auch wieder anzeigen, oder ihr könnt z.B den Suchverlauf speichern und anzeigen lassen.

Clipious ist auch für Android TV optimiert und unterstützt Video- und Audio-Downloads sowie Video-Filterung. Ein weiteres nettes Feature ist die Integration von DeArrow, die ihr weiter unten findet, einem Tool zum Entfernen von Clickbait aus Videovorschlägen.

Im Tab Server Verwalten könnt ihr zwischen den Invidious Servern auswählen und hin und her Switchen, falls einer mal nicht funktionieren sollte.

Im Tab Videospieler könnt ihr weitere Anpassungen tätigen, die hautpsächlich das Streamen beeinflussen. Adaptives DASH Streaming (Dynamic Adaptive Streaming over HTTP) ist eine Technik, die die Videoqualität automatisch an die aktuelle Internetgeschwindigkeit des Zuschauers anpasst. Das bedeutet, dass Videos in verschiedenen Qualitätsstufen vorliegen und während der Wiedergabe je nach Bandbreite des Nutzers nahtlos zwischen diesen Stufen gewechselt wird. Interessant könnte noch der Sponsorblock sein, der Videoabschnitte herausfiltert, bei denen Youtubern Ihre Sponsoren und Günstlinge bewerben. Desweiteren lassen sich Wiedergabegeschwindigkeiten, Schriftgrössen von Untertiteln, Buttons und vieles mehr anpassen.

Im Tap Aussehen lässt sich die App farblich noch etwas anpassen.

Downloads von Videos

Haupt ihr ein Video gefunden, welches ihr downloaden wollt, wählt einfach oben den Button mit dem Symbol Pfeil nach unten.

Ihr könnt die Auflösung festlegen, in der das Video heruntergeladen werden soll, oder auch nur die Audiospur ziehen für weniger Platzverbrauch. Zu empfehlen für Podcasts die man sich später auf einer Autofahrt anhören möchte.

Import der Google Abos

Ihr könnt auch eure Abos von Youtube importieren. Das ganze macht ihr am besten direkt an einem Computer, da ihr ein Archiv extrahieren müsst. Geht dafür auf eurem Computer direkt auf https://invidious.yourdevice.ch und loggt euch mit dem erstellten Account ein. Falls ihr noch keinen habt, erstellt euch einen Account auf unserem Server.

Geht auf https://takeout.google.com. Loggt euch mit eurem Google Konto ein falls nicht bereits eingeloggt. Ihr seht eine Liste eurer Anwendungen und Daten. Klickt auf Auswahl aufheben, ansonsten werden eure sämtlichen Daten exportiert, das benötigen wir hier nicht.

Scrollt ganz nach unten, und wählt Youtube und Youtube Music aus. Klickt danach auf nächster Schritt. Im nächsten Fenster wählt ihr Downloadlink per Mail senden. Belasst die Häufigkeit bei 1x und wählt als Dateityp Zip aus, und die grösse könnt ihr bei 2GB belassen.

Danach geht's weiter mit Export erstellen. Je nach Anzahl eurer Abos dauert der Export einige Zeit, meisstens ist der Export nach 30 bis 60min bereit. Ihr findet dann einen Download Link per Mail, oder direkt in Google Takeout im selben Fenster. Eure Exports werden dann ganz oben gelistet. Ladet das Archiv herunter und entpackt es auf eurem Computer.

Loggt euch wie gesagt auf unserer Invidious Webseite ein, geht auf das Zahnradsymbol oben rechts, scrollt ganz nach unten und wählt Daten importieren/exportieren.

Wählt anschliessend YouTube-/OPML-Abonnements importieren aus:

Durchsucht den extrahierten Google Export und wählt die .csv Datei im Ordner Abos:

Anschliessend habt ihr eure Youtube Abos auf euren Account importiert. Seid ihr via Clipious auch mit dem selben Account angemeldet, habt ihr eure Abos nun auch dort.

Weitere Hinweise und Fehlerbehebung

Bei der Nutzung von Invidious-Servern durch Apps wie Clipious kann es vorkommen, dass YouTube den Invidious Server blockiert. In solchen Fällen müssen die Betreiber der Invidious-Server eine IPv6-Rotation durchführen, um die Blockade zu umgehen und den Zugriff wiederherzustellen. Bis dahin kann es sein, das Invidious Server keine Videos mehr liefern. Sollte ein Invidious Server striken, nehmt einfach eine andere Instanz ind den Servereinstellungen der App. Unser Invidious Server führt ändert seine IPv6 Adresse alle 12 Stunden. Ein Block von Google sollte deshalb eigentlich nicht vorkommen.

Es ist auch wichtig zu bedenken, dass Content Creators Einnahmen entgehen können, wenn ihre Inhalte über derartige Apps angesehen werden, da diese Apps die Werbeeinnahmen, die normalerweise durch Anzeigen generiert werden, umgehen.

Zusammenfassend ist Clipious aber eine tolle Option für alle, die YouTube-Inhalte auf eine datenschutzfreundliche Weise genießen möchten, mit vielen Features, die das Benutzererlebnis verbessern und anpassen. Die App hat eine aktive Community und Entwicklung, was immer ein gutes Zeichen für die Langlebigkeit und Verbesserung der App ist.

The post Der anonyme Youtube Client Clipious für Android appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Dieser Artikel richtet sich an alle, die auf der Suche nach einem sicheren E-Mail-Provider sind – sei es aus Sorge um die eigene Privatsphäre, aus beruflichen Gründen oder einfach aus dem Wunsch heraus, sich gegen die ständig wachsenden Beschnüfflungsversuche seitens Staaten und Behörden abzusichern

Wir tauchen ein in die Welt der E-Mail-Sicherheit und beleuchten, was einen sicheren E-Mail-Provider ausmacht. Dabei gehen wir nicht nur auf technische Aspekte wie Ende-zu-Ende-Verschlüsselung und Serverstandorte ein, sondern werfen auch einen Blick auf die Benutzerfreundlichkeit und Zusatzfunktionen, die die vorgestellten E-Mail-Services bieten.

Was ist das Problem der meissten Standard Email Betreiber

Zuersteinmal schauen wir uns kurz das eigentliche Problem von Emails an. Beim Versenden von E-Mails gibt es grundlegend zwei Arten der Übertragung: verschlüsselt und unverschlüsselt. Standardmäßig werden E-Mails oft über unverschlüsselte Ports (zum Beispiel SMTP-Port 25) gesendet, was bedeutet, dass die Daten während der Übertragung leicht abgefangen und gelesen werden können. Viele E-Mail-Server speichern auch empfangene E-Mails unverschlüsselt, was sie anfällig für unbefugten Zugriff macht.

Privacy-fokussierte E-Mail-Anbieter verwenden hingegen spezielle Techniken, um sowohl die Übertragung als auch die Speicherung von E-Mails zu sichern. Sie nutzen verschlüsselte Ports (zum Beispiel SMTP-Port 465 oder 587 mit SSL/TLS) für das Senden von E-Mails, um die Daten während der Übertragung zu verschlüsseln. Zusätzlich verschlüsseln diese Anbieter die E-Mails auf ihren Servern, oft mit Ende-zu-Ende-Verschlüsselung wie zum Beispiel OpenPGP. Dies bedeutet, dass selbst wenn jemand Zugriff auf den Server erhält, die Inhalte der E-Mails ohne den passenden Schlüssel unlesbar bleiben. Solche Maßnahmen erhöhen signifikant den Datenschutz und die Sicherheit der Kommunikation.

Herausgabe von Daten

Das Problem mit einigen E-Mail-Providern besteht darin, dass sie häufig gezwungen werden, einfach Daten herauszugeben, oft aufgrund von gesetzlichen Anforderungen oder behördlichen Anfragen. In solchen Fällen ist es entscheidend, dass die E-Mails verschlüsselt sind. Eine starke Verschlüsselung, wie die Ende-zu-Ende-Verschlüsselung, stellt sicher, dass nur der Absender und der beabsichtigte Empfänger den Inhalt der E-Mail lesen können. Deshalb wird die Bedeutung des Serverstandorts relativiert, da die Verschlüsselung den Schutz der Daten gewährleistet, unabhängig davon, wo die Server physisch stehen. In einem verschlüsselten System können Provider keine lesbareren Inhalte herausgeben, selbst wenn sie dazu aufgefordert werden.

Tutanota Mail

Tutanota ähnelt in vielerlei Hinsicht ProtonMail, jedoch ist der Dienst in Deutschland ansässig, was bei den am meisten auf Privatsphäre bedachten Nutzern für einige Stirnrunzeln sorgen könnte. Obwohl Deutschland strenge Datenschutzgesetze hat, betreibt die deutsche Regierung auch umfangreiche Überwachung, stellt die Basis für die ausgedehnten europäischen Operationen der NSA dar und ist bekannt für die Zusammenarbeit mit der NSA. Da Tutanota jedoch alle E-Mails Ende-zu-Ende verschlüsselt, sollte dies keine Rolle spielen.

In der Suche nach einem sicheren E-Mail-Provider sticht Tutanota als eine hervorragende Option hervor. Basierend in Deutschland, kombiniert dieser Dienst hochmoderne Sicherheitsfunktionen mit Benutzerfreundlichkeit, um den Anforderungen verschiedener Nutzergruppen gerecht zu werden.

End-zu-End-Verschlüsselung

Im Zentrum von Tutanota steht die Ende-zu-Ende-Verschlüsselung. Im Gegensatz zu traditionellen E-Mail-Diensten, die oft unverschlüsselte Daten speichern, verschlüsselt Tutanota sämtliche Inhalte – vom Betreff bis zum Anhang. Diese Verschlüsselung gewährleistet, dass nur der Absender und der Empfänger Zugriff auf den Inhalt der Nachrichten haben. Selbst Tutanota selbst kann diese E-Mails nicht einsehen, was einen bemerkenswerten Datenschutzstandard setzt.

Tutanota verschlüsselt Nachrichten mit einem AES-128-Verschlüsselungsalgorithmus, einem RSA-2048-Handshake, anstatt PGP zu verwenden. Dies ermöglicht es, E-Mail-Betreffzeilen bei Versand an andere Tutanota-Nutzer zu verschlüsseln, bedeutet jedoch, dass das System nicht interoperabel mit „normalen“ PGP-Nutzern ist. Leider ist das nicht mit Adressen kompatible, die nicht von Tutanota sind, aber, man kann ein Passwort für eine Email festlegen, der Empfänger erhält eine Email mit einem Link, welcher dann zur mit dem entsprechenden Passwort zu öffnen ist

Serverstandort

Tutanotas Server befinden sich in Deutschland. Obwohl Deutschland Teil des globalen Überwachungsnetzwerkes ist, bietet die Gesetzgebung teilweise einen soliden rechtlichen Rahmen zum Schutz persönlicher Daten. Tutanotas Engagement für Datenschutz wird dadurch verstärkt, dass sie keine Zugriffsmöglichkeiten auf die verschlüsselten Daten haben, wodurch selbst bei behördlichen Anfragen die Privatsphäre der Nutzer geschützt bleibt.

Benutzerfreundlichkeit

Trotz seiner ausgeklügelten Verschlüsselungstechnologie bleibt Tutanota erstaunlich benutzerfreundlich. Mit intuitiven Oberflächen für Web und mobile Anwendungen können Nutzer problemlos auf ihre E-Mails zugreifen und diese verwalten. Die Integration von Kalenderfunktionen und die Möglichkeit, mehrere Kalender zu unterstützen, macht Tutanota auch für Geschäftsbenutzer attraktiv.

Kosten und Zugänglichkeit

Tutanota bietet sowohl eine kostenlose Version als auch bezahlte Abonnements. Während die kostenlose Version bereits ein hohes Maß an Sicherheit und Funktionen bietet, ermöglichen die bezahlten Versionen erweiterte Funktionen wie Support für benutzerdefinierte Domains und Prioritätensupport. Dies macht Tutanota sowohl für Privatpersonen als auch für Unternehmen attraktiv.

Einschränkungen und Überlegungen

Ein Nachteil von Tutanota ist das Fehlen von PGP-Unterstützung. Dies bedeutet, dass Nutzer, die bereits PGP verwenden, sich an das spezifische Verschlüsselungssystem von Tutanota anpassen müssen. Außerdem ist der Prioritätensupport nur in der teuersten Abonnementstufe verfügbar, was für einige Nutzer ein Hindernis darstellen könnte.

Vorteile

• Kostenlose Version verfügbar
• Unterstützt benutzerdefinierte Domains
• Unterstützt mehrere Kalender
• Native Android/iOS-Apps

Nachteile

• Priorisierter Support nur in der teuersten Stufe
• Keine PGP-Unterstützung
• nicht mit Emailclients wie Thunderbird kompatible

ProtonMail

Wenn es um sichere E-Mail-Provider geht, ist ProtonMail ein Name, der oft an vorderster Front steht. Mit seinem Sitz in der Schweiz bietet ProtonMail ein beeindruckendes Maß an Sicherheit und Datenschutz, das perfekt auf die Bedürfnisse der Nutzer in der heutigen digitalen Welt zugeschnitten ist.

End-zu-End-Verschlüsselung

ProtonMail ist bekannt für seine starke Ende-zu-Ende-Verschlüsselung, die sicherstellt, dass nur der Absender und der Empfänger Zugriff auf den Inhalt der E-Mails haben. Diese Verschlüsselung schützt nicht nur den Inhalt, sondern auch die Betreffzeilen und Anhänge. Interessanterweise nutzt ProtonMail sowohl seine eigene Verschlüsselungstechnologie als auch das bekannte und vertrauenswürdige PGP (Pretty Good Privacy), was eine zusätzliche Sicherheitsebene und Interoperabilität mit anderen PGP-Nutzern bietet. Emails zwischen Proton Usern sind automatisch und ohne zutun verschlüsselt. Da Proton auf PGP setzt, können PGP Schlüssel ausgetauscht werden, und somit ist auch eine verschlüsselte Kommunikation zwischen Proton und Nicht-Proton Usern möglich.

Serverstandort

Die Schweiz, bekannt für ihre strengen Datenschutzgesetze, ist der ideale Standort für ProtonMail. Im Gegensatz zu Ländern, die Teil von Überwachungsallianzen wie den Five Eyes sind, bietet die Schweiz eine zusätzliche Datenschutzschicht. ProtonMail ist daher nicht nur durch seine Technologie, sondern auch durch seinen Standort geschützt, was eine zusätzliche Beruhigung für Nutzer bedeutet, die Wert auf ihre Privatsphäre legen.

Benutzerfreundlichkeit

ProtonMail schafft es, seine fortschrittlichen Sicherheitsmaßnahmen mit einer benutzerfreundlichen Schnittstelle zu verbinden. Die Plattform ist sowohl für Web- als auch für mobile Anwendungen optimiert, was den Zugriff und die Verwaltung von E-Mails für die Nutzer einfach und angenehm macht. Die PGP Export und Import Funktionen sind jedoch nur im Webmail verfügbar.

Kosten und Zugänglichkeit

ProtonMail bietet verschiedene Tarifoptionen an, von einer kostenlosen Grundversion bis hin zu mehreren Premium-Plänen. Diese Flexibilität ermöglicht es sowohl Einzelpersonen als auch Unternehmen, einen Plan zu wählen, der ihren Bedürfnissen und ihrem Budget entspricht. Die Premium-Versionen bieten erweiterte Funktionen wie mehr Speicherplatz, benutzerdefinierte Domains und Prioritätensupport.

Zusatzfunktionen

Ein weiterer Vorteil von ProtonMail ist die Integration von zusätzlichen Diensten wie ProtonVPN, was den Nutzern eine zusätzliche Sicherheitsebene bietet. Diese Integration macht ProtonMail zu einer umfassenden Lösung für Nutzer, die nicht nur ihre E-Mails, sondern auch ihre gesamte Online-Präsenz schützen möchten.

Vorteile

• PGP Verschlüsselung innerhalb der App
• Verschlüsselte Emails an alle senden möglich
• importieren von Mails und Kontakten möglich
• E2E Verschlüsselung für Emails, Kalender und Kontakte

Nachteile

• kann teuer werden
• nicht mit Email Clients kompatible wie Thunderbird
• Android App verwendet Google Push

Countermail

In unserer Suche nach einem sicheren E-Mail-Provider, der die in der Einleitung genannten Aspekte erfüllt, sticht CounterMail als eine eher unbekanntere Option hervor, besonders für diejenigen, die hohe Ansprüche an Datenschutz und Anonymität stellen. Da ich ein Freund von dezentralisierung bin, stelle ich Euch hier den eher unbekannteren Email Provider vor.

End-zu-End-Verschlüsselung

End-to-End-Verschlüsselung ist ein Sicherheitsprotokoll, das verhindert, dass Dritte auf Informationen zugreifen können, während diese übertragen werden. Deine E-Mail wird auf dem Server von CounterMail verschlüsselt und auf dem Server des Empfängers entschlüsselt. Sollte jemand sie abfangen, wären die Daten für diese Person nutzlos, da sie nicht über die Entschlüsselungsschlüssel verfügt. Selbst CounterMail besitzt die Schlüssel nicht, sodass sie nicht auf deine Daten zugreifen können.

CounterMail verwendet den OpenPGP-Standard für E-Mail-Verschlüsselung; dieser Standard ist der beliebteste, den E-Mail-Clients zur Verschlüsselung von E-Mails nutzen. Der Nachteil ist, dass du verschlüsselte E-Mails von CounterMail nur an Clients senden kannst, die ebenfalls den OpenPGP-Standard verwenden.

OpenPGP verschlüsselt den Inhalt deiner Nachricht, aber nicht die Betreffzeile, aufgrund der Art und Weise, wie es konzipiert ist. Um die Betreffzeile zu verschlüsseln, verwendet CounterMail zusätzliche RSA- und AES-CBC-Verschlüsselung.

Keine Datenspeicherung auf Festplatten

Einzigartig an CounterMail ist die Verwendung von diskless web servers. Diese Innovation bedeutet, dass E-Mails nicht auf physischen Festplatten gespeichert werden, wodurch das Risiko einer Datenkompromittierung durch physische oder digitale Angriffe erheblich verringert wird.

Schutz der Anonymität

CounterMail speichert auf Dauer keine IP-Adressen seiner Nutzer, was einen zusätzlichen Schutz der Anonymität bietet. Dies ist besonders wichtig für Nutzer, die ihre digitale Identität und Standortdaten schützen möchten.

Benutzerfreundlichkeit und Zugänglichkeit

CounterMail punktet nicht gerade in Sachen Benutzerfreundlichkeit. Die Benutzeroberfläche der Plattform ist nicht so intuitiv wie das, was man bei vielen Wettbewerbern findet. Mit einem dunklen Hintergrund und olivgrünen sowie weißen Farben, um Text hervorzuheben, sieht es eher wie ein Werkzeug für Hacker aus und nicht für den alltäglichen Nutzer.

Glücklicherweise ist die Anmeldung nicht schwierig. Aber das Design wirkt veraltet eher veraltet.

Ideal für Datenschutz-Puristen

CounterMail ist ideal für Benutzer, die eine weniger bekannte, aber extrem sichere E-Mail-Option suchen. Es ist besonders beliebt bei Nutzern, die Privatsphäre über alle anderen Funktionen stellen. CounterMail bietet eine gute Kombination aus Sicherheit, Datenschutz und Anonymität. Für diejenigen, die auf der Suche nach einem E-Mail-Provider sind, der keine Kompromisse bei der Privatsphäre eingeht, ist CounterMail eine ausgezeichnete Wahl.

Vorteile

• Starke Sicherheit: CounterMail verwendet diskless web servers, was bedeutet, dass Daten nicht auf physischen Festplatten gespeichert werden, wodurch das Risiko einer Datenkompromittierung verringert wird.
• Ende-zu-Ende-Verschlüsselung: E-Mails sind während der Übertragung und Speicherung sicher verschlüsselt.
• Keine IP-Logs: CounterMail speichert keine IP-Adressen, was die Anonymität der Nutzer schützt.
• Physischer Sicherheitsschlüssel: Unterstützung für USB-Schlüssel zur Authentifizierung.

Nachteile

• Benutzerfreundlichkeit: Die Oberfläche und Funktionalitäten könnten für einige Nutzer weniger intuitiv sein.
• Keine mobile App: CounterMail bietet derzeit keine dedizierte App für mobile Geräte.
• Kosten: Im Vergleich zu anderen Anbietern könnten die Kosten für CounterMail deutlich höher sein, insbesondere wenn zusätzliche Funktionen benötigt werden.

Mailfence

Mailfence ist ein E-Mail-Provider, der sich auf Datenschutz und Sicherheit spezialisiert hat. Er bietet eine Kombination aus Ende-zu-Ende-Verschlüsselung und digitaler Signatur basierend auf OpenPGP. Zu den Vorteilen von Mailfence gehören die Integration von Kalender- und Kontaktverwaltung sowie ein sicherer Dokumentenspeicher. Der Dienst betont die Wichtigkeit von Nutzerprivatsphäre und steht im Einklang mit den strengen europäischen Datenschutzgesetzen, da die Server in Belgien stehen. Mailfence ist eine gute Wahl für Nutzer, die eine ausgewogene Mischung aus Sicherheit, Funktionalität und Benutzerfreundlichkeit suchen.

Ende-zu-Ende-Verschlüsselung und OpenPGP-Standard

Mailfence verwendet die Ende-zu-Ende-Verschlüsselung basierend auf dem OpenPGP-Standard, um sicherzustellen, dass nur der beabsichtigte Empfänger den Inhalt der E-Mails lesen kann.

Serverstandort

Mailfence's Serverstandort in Belgien bedeutet, dass der Dienst den EU-Datenschutzgesetzen unterliegt. Während die EU strenge Datenschutzregeln hat, gibt es auch Mechanismen, die es Behörden ermöglichen, unter bestimmten Umständen Zugang zu E-Mail-Daten zu erlangen. Dies könnte für Nutzer, die extrem hohen Wert auf Privatsphäre legen, ein Bedenken sein, da EU-Länder rechtlich verpflichtet sein könnten, auf behördliche Anfragen zu reagieren.

Integrierte Kalender- und Kontaktverwaltung

Neben dem E-Mail-Dienst bietet Mailfence integrierte Kalender- und Kontaktverwaltungsfunktionen, was es zu einer umfassenden Kommunikationslösung macht.

Sichere Dokumentenspeicherung

Mailfence umfasst auch sichere Speicheroptionen für Dokumente, was den Nutzern erlaubt, ihre wichtigen Dateien an einem geschützten Ort aufzubewahren.

Benutzerfreundlichkeit und Flexibilität

Mailfence ist bekannt für seine Benutzerfreundlichkeit. Der Zugriff auf den Dienst erfolgt hauptsächlich über einen Webbrowser, was eine flexible Nutzung auf verschiedenen Geräten ermöglicht. Obwohl Mailfence keine dedizierten mobilen Apps bietet, ist die Website für mobile Geräte optimiert, sodass Benutzer auch unterwegs bequem auf ihre E-Mails zugreifen können. Diese Zugänglichkeit und einfache Handhabung machen Mailfence zu einer guten Wahl für Nutzer, die einen leicht zugänglichen, aber sicheren E-Mail-Service suchen.

Vorteile

• Starke Verschlüsselung: Bietet sichere Ende-zu-Ende-Verschlüsselung basierend auf OpenPGP.
• Integrierte Funktionen: Bietet Kalender, Kontaktverwaltung und Dokumentenspeicher.
• Benutzerfreundlichkeit: Einfacher Zugriff über den Webbrowser, auch mobil optimiert.
• Unterstützung von Mail Clients via SMTP/IMAP/POP3 (Thunderbird kompatible)

Nachteile

• Keine dedizierten Apps: Bietet keine speziellen Apps für mobile Geräte.
• Potenzieller behördlicher Zugriff: Als EU-basiertes Unternehmen könnte Mailfence rechtlich zur Datenherausgabe gezwungen werden.

Mailbox.org

Mailbox.org ist ein weiterer prominenter Akteur auf dem Markt der sicheren E-Mail-Provider, der sich durch seine Datenschutzfunktionen und seine Verpflichtung zur Sicherung der Benutzerkommunikation auszeichnet. Mit Sitz in Deutschland bietet Mailbox.org eine interessante Alternative zu Diensten wie Tutanota und ProtonMail.

Ende-zu-Ende-Verschlüsselung

Mailbox.org setzt auf starke Ende-zu-Ende-Verschlüsselung, um die Privatsphäre und Sicherheit seiner Nutzer zu gewährleisten. Diese Verschlüsselung schützt die Inhalte der E-Mails vor unbefugtem Zugriff, sowohl während der Übertragung als auch bei der Speicherung auf den Servern. Mailbox.org unterstützt auch PGP, was den Nutzern ermöglicht, mit anderen PGP-Nutzern weltweit sicher zu kommunizieren.

Serverstandort

Als deutsches Unternehmen ist Mailbox.org an Datenschutzgesetze in Deutschlands gebunden. Diese Gesetze bieten eigentlich einen starken rechtlichen Rahmen zum Schutz der Daten der Nutzer. Gleichzeitig ist es wichtig zu erwähnen, dass Deutschland auch Teil verschiedener internationaler Überwachungsnetzwerke ist. Mailbox.org begegnet diesem Umstand durch starke Verschlüsselung und eine klare Datenschutzpolitik.

Benutzerfreundlichkeit

Mailbox.org bietet eine benutzerfreundliche Oberfläche, die es einfach macht, sichere E-Mails zu senden und zu empfangen. Die Plattform ist sowohl für Einsteiger als auch für erfahrene Benutzer geeignet und bietet neben E-Mail-Diensten auch Kalender-, Adressbuch- und Cloud-Speicherfunktionen.

Flexibilität in den Tarifen

Von kostenlosen Testversionen bis hin zu erschwinglichen Premium-Plänen bietet Mailbox.org eine breite Palette an Tarifoptionen. Diese Flexibilität macht den Dienst sowohl für Privatpersonen als auch für Unternehmen attraktiv, die auf der Suche nach einer sicheren E-Mail-Lösung sind.

Zusätzliche Funktionen

Mailbox.org geht über die reine E-Mail-Funktionalität hinaus und bietet integrierte Office-Funktionen, was es zu einer umfassenden Kommunikationslösung macht. Diese Zusatzfunktionen sind besonders für Geschäftskunden attraktiv, die eine integrierte Lösung für ihre Kommunikationsbedürfnisse suchen.

Vorteile

• Unterstützt PGP-Verschlüsselung
• Unterstützung für benutzerdefinierte Domains
• E-Mail-/Spam-Filter
• Unterstützt POP/IMAP/SMTP heisst also Thunderbird kompatiblität

Nachteile

• Kein mobiler Client
• Laut dem Transparenzbericht 2022 von Mailbox.org wurden von 55 behördlichen Auskunftsanfragen im Jahr 2022 insgesamt 14 zurückgewiesen, da sie entweder Fehler enthielten oder rechtlich unzulässig waren. Von diesen wurden 7 Anfragen anschließend korrekt gestellt und bearbeitet, während in 7 Fällen bei der Ablehnung geblieben ist. Mailbox.org gibt also nur Daten bei rechtmäßigen und fehlerfreien Anfragen heraus. Seit 2023 beantwortet Mailbox.org nur noch Anfragen, die über gesicherte Wege wie PGP-E-Mail oder Briefpost eingehen. Dies deutet darauf hin, dass Mailbox.org keine Daten ohne entsprechende rechtliche Genehmigung herausgibt​​.

Da die einfache Möglichkeit besteht, Emails aber via PGP zu Verschlüsseln, kann das lesen von Mails aber damit ausgeschlossen werden.

Ausserdem können alle gesendeten und empfangenen E-Mails optional in einem PGP-verschlüsselten Guard-Postfach gespeichert werden. Unverschlüsselte E-Mails sind während der Übertragung immer noch abfangbar, sollten aber auf den Servern sicher sein. Wie bei der serverseitigen vollständigen PGP-Verschlüsselung einzelner E-Mails, sind Guard-Postfächer zusätzlich durch ein Passwort gesichert, das nur der Nutzer kennt.

Anmerkungen und Denkanstoss

Diese Empfehlungen für E-Mail-Provider konzentrieren sich auf Privatsphäre im täglichen Gebrauch und behandeln nicht die Einrichtung anonymer E-Mail-Adressen. Es ist wichtig zu verstehen, dass die Bereitstellung eines zuverlässigen E-Mail-Services mit Kosten verbunden ist. Daher solltet Ihr bereit sein, für einen vertrauenswürdigen E-Mail-Provider zu bezahlen, anstatt ausschließlich kostenlose Optionen zu erwägen. Kostenfreie, spendenfinanzierte Dienste wie SecureMail.biz oder Xalia mussten in der Vergangenheit aufgrund finanzieller Probleme eingestellt werden. Diese Realität unterstreicht die Notwendigkeit, für qualitativ hochwertige Dienste zu bezahlen. Falls Emailservices Gratis sind, und Euch Anonymität und Privatsphäre versprochen werden, dann denkt an das bekannte Problem, ist etwas gratis, seid Ihr das Produkt!

Ich hoffe Euch die Auswahl eines entsprechenden Email Providers etwas einfacher gemacht zu haben. Wer gern sich etwas tiefer mit der Materie auseinandersetzen will, dem emfehle ich die Kategorie Mails auf dem Privacy-Handbuch. Wer sich für die PGP Verschlüsselung auf Email Clients interessiert, schaut mal hier vorbei.

The post Die besten 5 privatsphäre orientierten Email Anbieter appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist Nextcloud Memories?

Memories ist eine freie Nextcloud-App unter der AGPLv3, entwickelt von Varun Patil. Das Projekt selbst beschreibt sie als „batteries-included“ Fotoverwaltung. Die aktuelle stabile Version ist 9.0.1 vom 15.09.2026, und sie setzt laut Änderungsprotokoll Nextcloud 34 oder neuer voraus. Wer eine ältere Nextcloud betreibt, bekommt im Nextcloud App Store die passende ältere Linie angezeigt: 8.1.0 für Nextcloud 33, 7.8.2 für Nextcloud 29 bis 32.

Zeitleiste und Rückblick: Alle Fotos und Videos stehen chronologisch nach Aufnahmedatum, das Memories aus den Exif-Daten liest. Über die Leiste am rechten Rand springt ihr direkt zu einem bestimmten Zeitraum. In der Zeitleiste lässt sich ausserdem nach Favoriten, Alben oder Ordnern filtern.

Personen und Objekte: Habt ihr die Recognize App installiert und auf dem Server aktiviert, gruppiert Memories eure Fotos nach Gesichtern und erkannten Objekten. Alternativ unterstützt Memories die App Face Recognition, die das Projekt als Alpha-Stand mit mehr Einstellmöglichkeiten führt. Die Erkennung läuft in beiden Fällen auf eurem eigenen Server, nicht bei einem Anbieter.

Karte und Orte: Fotos mit GPS-Daten erscheinen auf einer Karte. Für die Zuordnung zu Städten und Regionen (Reverse Geocoding) bringt Memories eine eigene Ortsdatenbank mit, die ihr einmal einrichtet.

Alben und Teilen: Alben fassen Fotos und Videos zusammen und lassen sich mit anderen Nutzern eurer Nextcloud teilen, einzelne Bilder und Alben auch per Link mit Leuten ausserhalb.

Metadaten und Archiv: Aufnahmedatum und andere Metadaten lassen sich für viele Fotos gleichzeitig ändern. Bilder, die ihr nicht mehr in der Zeitleiste sehen wollt, verschiebt ihr ins Archiv. Dazu kommen Videotranskodierung und ein Import aus Google Takeout.

Nextcloud Memories vs. Photos: Ersatz oder Ergänzung?

Memories wird oft als Alternative zur Standard-App Fotos (Photos) vorgestellt, ersetzt sie aber nicht ganz. Die Konfigurationsanleitung des Projekts führt Photos ausdrücklich als nötig für die Albenfunktion. Wer von Photos kommt, muss laut derselben Anleitung nichts umziehen: Alben und Schlagwörter werden unverändert übernommen. Ihr lasst also beide Apps aktiv und benutzt Memories als Oberfläche.

Der praktische Unterschied liegt im Umgang mit vielen Bildern: Zeitleiste über die ganze Sammlung, Mehrfachauswahl, Karte, Bearbeiten von Metadaten im Stapel. Eure Ordnerstruktur bleibt dabei unangetastet, denn Alben verweisen nur auf die vorhandenen Dateien. Ihr könnt Bilder also weiterhin nach Datum sortiert in Ordner hochladen und die besten anschliessend in ein Album legen. Eine Ausnahme gibt es: Das Archiv verschiebt Dateien tatsächlich, und zwar in einen Ordner .archive an der Wurzel eurer Zeitleiste.

Voraussetzungen auf dem Server

Die Installationsanleitung nennt neben einer aktuellen Nextcloud diese Voraussetzungen:

• eine Datenbank mit MySQL, MariaDB oder PostgreSQL (ab Version 15),
• die PHP-Erweiterung Imagick,
• die Programme ffmpeg und ffprobe,
• einen verteilten Cache wie Redis.

Dazu empfiehlt die Konfigurationsanleitung die App Preview Generator und bezeichnet sie als nötig für eine gute Leistung. Wie ihr die Vorschaubilder damit vorab erzeugt, steht im Beitrag Nextcloud Previews regelmässig generieren lassen. Ausserdem muss der Hintergrunddienst eurer Nextcloud sauber laufen, weil Memories Dateien, die nicht über die Weboberfläche hereinkommen, über einen Hintergrundjob einliest. Die Einrichtung beschreibt der Beitrag Cronjob für eure Nextcloud erstellen; wie ihr Apps grundsätzlich installiert und aktuell haltet, steht unter Nextcloud-Apps installieren und aktuell halten.

Nextcloud Memories installieren und einrichten

Die App lässt sich über den App Store eurer Nextcloud nachrüsten. Klickt auf euer Profilbild, dann auf Apps, und wählt die Kategorie Multimedia. Dort findet ihr Memories. Die Bildschirmfotos in diesem Abschnitt stammen von Dezember 2023; Anordnung und Beschriftung können in neueren Versionen abweichen.

Klickt auf „Herunterladen und aktivieren“ und gebt falls nötig euer Passwort ein. Bereits vorhandene Fotos liest Memories danach am schnellsten über die Kommandozeile ein. Der Befehl steht so im README des Projekts; der Pfad zu eurer Nextcloud und der Webserver-Benutzer sind hier Beispiele für eine typische Debian- oder Ubuntu-Installation:

sudo -u www-data php /var/www/nextcloud/occ memories:index

Wer die Ortszuordnung nutzen will, richtet zusätzlich die Ortsdatenbank ein. Das geht in den Verwaltungseinstellungen im Abschnitt Memories oder mit:

sudo -u www-data php /var/www/nextcloud/occ memories:places-setup

Einen eigenen Cronjob für memories:index braucht ihr laut Konfigurationsanleitung nicht: Neue Uploads werden automatisch erfasst. Die meisten Einstellungen nehmt ihr seit Version 5 ohnehin in den Verwaltungseinstellungen unter Memories vor, das Projekt empfiehlt diesen Weg ausdrücklich.

Startet danach Memories über die App-Leiste oben im Browser und legt den Ordner fest, in dem eure Fotos liegen, zum Beispiel /Photos. Weitere Ordner könnt ihr später in den Einstellungen der App hinzufügen.

Alben erstellen und Fotos sammeln

Ein neues Album legt ihr unter Alben mit dem Plus-Symbol oben an und gebt ihm einen Namen. Danach wechselt ihr zurück in die Zeitleiste und wählt die Bilder aus: mit gedrückter Strg-Taste einzelne Bilder, mit der Umschalttaste einen ganzen Bereich vom ersten bis zum letzten angeklickten Foto.

Über die drei Punkte oben rechts wählt ihr dann aus, was mit den markierten Fotos passieren soll: in ein Album legen, als Favoriten markieren oder herunterladen. Das erspart euch das Zusammensuchen einzelner Dateien aus verschiedenen Ordnern.

Die Memories App für Android und iPhone

Für Android gibt es einen eigenen Client, den das Projekt im README als „early access“ bezeichnet. Er steht bei F-Droid (dort Version 1.15, ab Android 11), bei Google Play und auf GitHub bereit. Wie ihr F-Droid einrichtet, steht im Beitrag F-Droid Installation und Anwendung. Das Änderungsprotokoll zu Version 9.0.1 kündigt an, dass die nächste Android-Version mit älteren Memories-Versionen auf dem Server nicht mehr zusammenarbeitet. Haltet App und Server also im Gleichschritt.

Eine eigene iPhone-App nennt das Projekt nicht; auf dem iPhone benutzt ihr die Weboberfläche im Browser. Für das automatische Hochladen neuer Fotos verweist Memories auf die offiziellen Nextcloud-Apps für Android und iOS. Wie das auf Android aussieht, zeigen die Beiträge Einführung und Einrichtung Nextcloud für Android und Android Backup mit Nextcloud.

Wann Immich die bessere Wahl ist

Memories lohnt sich vor allem dann, wenn eure Fotos ohnehin in einer Nextcloud liegen: keine zweite Anwendung, keine zweite Benutzerverwaltung, keine zweite Kopie der Bilder. Umgekehrt holt ihr euch mit Memories die Anforderungen der ganzen Nextcloud ins Haus. Die Konfigurationsanleitung warnt ausserdem, dass die Videotranskodierung rechenintensiv und für einen Raspberry Pi nicht geeignet ist; ohne sie spielt Memories keine Videos ab.

Wer nur einen Ersatz für Google Fotos sucht und keine Nextcloud betreibt, ist mit einer eigenständigen Fotoplattform oft besser bedient. Wie das mit Immich geht, beschreibt der Beitrag Immich selbst hosten: Google Fotos ersetzen.

Wenn etwas nicht klappt

• Meldung „Der Vorschaugenerator ist nicht installiert und konfiguriert. Dies kann dazu führen, dass Memories sehr langsam ist.“: So steht es in der deutschen Übersetzung von Memories, wenn die App Preview Generator fehlt. Installiert sie und erzeugt die Vorschaubilder vorab, wie im Beitrag zum Preview Generator beschrieben.
• Ältere Fotos fehlen in der Zeitleiste: Bilder, die ihr per SFTP oder direkt ins Datenverzeichnis kopiert habt, kennt Nextcloud erst nach occ files:scan, danach hilft occ memories:index. Seit Version 7.6.1 heisst die Option für einen einzelnen Ordner --path statt --folder.
• Videos spielen nicht ab: Ohne eingerichtete Transkodierung spielt Memories keine Videos. Prüft die Einstellungen im Abschnitt Memories und das Protokoll unter /tmp/go-vod/.
• Orte bleiben leer: Die Ortsdatenbank ist nicht eingerichtet, oder eure Nextcloud läuft mit SQLite. Laut Konfigurationsanleitung funktioniert die Ortszuordnung nur mit MySQL, MariaDB oder PostgreSQL.
• Falsches Datum bei Fotos ohne Exif-Daten: Dann nimmt Memories die Serverzeit. Stellt die Zeitzone des Servers richtig ein.
• Memories lässt sich nicht installieren: Prüft eure Nextcloud-Version. Version 9 setzt Nextcloud 34 voraus, ältere Nextcloud-Versionen bekommen im App Store eine ältere Memories-Linie.

Fazit: Memories macht aus der Nextcloud ein Fotoalbum

Nextcloud Memories ist die naheliegende Wahl für alle, deren Fotos ohnehin in der eigenen Nextcloud liegen: Zeitleiste, Alben, Karte und Gesichtserkennung, ohne die Bilder einem Konzern zu überlassen. Die App ersetzt Photos nicht, sie setzt darauf auf, und sie verlangt einen ordentlich gepflegten Server mit Vorschaubildern, Cache und funktionierendem Hintergrunddienst. Wer das hat, bekommt eine Fotoverwaltung, bei der Google Fotos nur noch einen Vorteil behält: Es weiss mehr über euch.

Quellen und weiterführende Links

• Memories auf GitHub (README mit Funktionen, Installation und Mobil-Apps)
• Änderungsprotokoll von Memories (Version 9.0.1 vom 15.09.2026)
• Memories im Nextcloud App Store (Versionen je Nextcloud-Version)
• Memories: Installationsanleitung
• Memories: Konfigurationsanleitung
• Memories für Android bei F-Droid
• Recognize auf GitHub
• Face Recognition auf GitHub

The post Nextcloud App Alternative: Memories statt Fotos appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist Unified Push

Unified Push ist eine Initiative, die darauf abzielt, eine offene und dezentrale Alternative zu zentralisierten Push-Diensten wie Google's Firebase Cloud Messaging (FCM) zu bieten. Das Ziel von Unified Push ist es, eine Standard-API zu schaffen, die es App-Entwicklern ermöglicht, Push-Benachrichtigungen zu senden, ohne an einen bestimmten Dienstanbieter gebunden zu sein. Dies ermöglicht mehr Datenschutz und Flexibilität, da Nutzer und Entwickler nicht auf die Infrastruktur eines großen Tech-Unternehmens angewiesen sind.

Kernpunkte von Unified Push

1. Dezentralisierung: Es ermöglicht die Nutzung verschiedener Push-Dienste, was die Abhängigkeit von einem einzelnen Anbieter reduziert.
2. Privatsphäre und Sicherheit: Durch die Dezentralisierung und die Möglichkeit, Push-Dienste mit stärkeren Datenschutzrichtlinien zu wählen, verbessert es die Privatsphäre der Nutzer.
3. Offener Standard: Als offene Initiative fördert Unified Push die Entwicklung und Adoption offener Standards in der Kommunikationstechnologie.

Unified Push ist besonders wichtig für die Open-Source-Community und Nutzer, die Wert auf Datenschutz und Unabhängigkeit von großen Tech-Unternehmen legen.

Telegram App Alternativen für Unified Push

Momogram

Momogram ist ein alternativer Telegram-Client für Android, der auf dem offiziellen Telegram-FOSS-Code basiert. Anders als die originale App zielt Momogram darauf ab, dem Nutzer mehr Kontrolle, weniger Werbung und mehr Datenschutz zu bieten – ohne auf die bekannten Telegram-Funktionen zu verzichten.

Die App entfernt konsequent alle Premium-Upselling-Banner, die in der offiziellen Version für Abonnements werben. Auch wird standardmäßig verhindert, dass beim Chatten unnötig die Telefonnummer geteilt wird – ein klarer Vorteil für datenschutzbewusste Nutzer. Darüber hinaus filtert Momogram automatisch Tracking-Parameter aus URLs, was besonders nützlich ist, wenn man häufig Links über Telegram empfängt oder teilt.

Neben diesen Datenschutzaspekten bringt Momogram zahlreiche Komfortfunktionen mit. Dazu gehört etwa die Möglichkeit, Videos automatisch in optimaler Qualität abzuspielen, Medien mit Spoiler-Tags zu versehen oder Nachrichten zu planen, ohne im jeweiligen Chat zu bleiben. Auch die Vorschau- und Suchfunktionen wurden erweitert: Man kann gezielt nach bestimmten Nachrichtentypen suchen oder Nachrichteninhalte direkt in der Chat-Vorschau durchstöbern.

Was die Anpassbarkeit angeht, ist Momogram deutlich flexibler als das Original. Nutzer können eigene Themes verwenden, die Chat-Listenansicht anpassen (auch für Tablets optimiert), Symbole in der Ordnerübersicht ändern oder unnötige UI-Elemente wie Wallpaper oder Benachrichtigungszähler ausblenden.

Auch der integrierte In-App-Browser wurde erweitert. Er bietet unter anderem einen frei wählbaren Suchanbieter, lässt sich auf Wunsch vollständig deaktivieren und zeigt beim Öffnen externer Links einen Bestätigungsdialog an. Wer auf Tracking, Geolocation und Google-Dienste verzichten will, findet hier zahlreiche Schalter, um diese Funktionen gezielt abzuschalten.

Mercurygram (discontinued)

Telegram selber lässt sich nicht einfach so auf Unified Push umstellen, die benötigten Umgebungen sind nicht integriert. Es gibt aber mitlerweile einen Telegram Fork namens MercuryGram welcher mit dieser Unterstützung daherkommt. Mercurygram selber ist ein Fork aus der eher bekannteren Telegram-FOSS App aus dem F-Droid Store, bei dem alle proprietären Funktionen entfernt worden sind.

Mercurygram ist eine inoffizielle, FOSS-freundliche Version des originalen Telegram-Clients für Android. Im Vergleich zur normalen Telegram-Version bietet Mercurygram einige spezifische Änderungen:

1. Ersetzung von Nicht-FOSS-Komponenten: Verwendung von OpenStreetMap anstelle von Google Maps, Noto Emoji anstelle von Apple's Emoji, und Ersetzung von Google Play Services FCM durch UnifiedPush.
2. Sicherheitsverbesserungen: Einige vorab kompilierte Bibliotheken wie BoringSSL, FFmpeg und libvpx werden durch aktuelle Quellcodes ersetzt.
3. Entfernung bestimmter Funktionen: Entfernung von Google Vision, Google Wallet und Android Pay Integration, Google Voice Integration, HockeyApp und Google ML Kit.
4. Zusätzliche Funktionen: Einführung zusätzlicher Einstellungen und Möglichkeiten, wie das Starten von Video-Nachrichten mit der Rückkamera und das Verstecken der Tastatur beim Scrollen im Chat.

Diese Änderungen zielen alle darauf ab, die Datenschutzstandards zu erhöhen und die Abhängigkeit von proprietären Diensten zu verringern. Weitere Details findet ihr auf der GitHub-Seite von Mercurygram.

Achtung: Mercurygram wird leider nicht mehr weiterentwickelt, nehmt deshalb unbedingt Momogram!

Installation

Ladet euch die APK von Momogram hier herunter und installiert sie auf eurem Android Smartphone. Ein Backup eurer alten Telegram-App ist nicht nötig, da alle Chats auf den Telegram Servern gespeichert sind. Löscht Telegram noch nicht!

Startet die App und registriert euch mit eurer Telefonnummer normal in der App. Ihr bekommt den Anmeldecode auf eure alte Telegram Anmeldung, also auf eurem Desktop, oder auf dem Smartphone! Entnehmt den Code zur Anmeldung der Nachricht und gebt ihn in der App ein, und deinstalliert Telegram erst danach auf eurem Smartphone!

Unified Push aktivieren

Damit Unified Push funktioniert, benötigt ihr die App ntfy aus dem F-Droid Store. Öffnet nach der Installation die App. Solltet ihr ntfy das erste mal nutzen, wird die App euch darauf aufmerksam machen, die Akku Optimierungen für die App zu deaktivieren. Dies ist wichtig da ansonsten Nachrichten verspätet eintreffen könnten. Entfernt die App aus den optimierten Apps in euren Akku-Einstellungen. Ein Link der euch in die entsprechenden Einstellungen führt, bietet die App gleich dazu an.

Öffnet danach die Einstellungen mit den 3 Punkten oben rechts, und tätigt folgende Einstellungen: Standard Server, und Verbindungsprotokoll. Ihr könnt gerne unseren ntfy Server verwenden: https://ntfy.yourdevice.ch, oder den Standard ntfy Server https://ntfy.sh drin lassen.

Aktiviert weiter im Verbindungsprotokoll zudem Websockets.

Öffnet danach die Momogram und geht in die Einstellungen, dann auf Mitteilung und Töne und scrollt ganz nach unten. Aktiviert die Hintergrundverbindungen und klickt darunter auf UnifiedPush Distributors.

Wählt hier io.heckel.ntfy aus und setzt erneut benachrichtigen auf niemals, oder falls ihr später über eingegangen Nachrichten nochmals informiert werden wollt, auf einen Wert eurer Wahl.

Sollte alles korrekt verbunden sein, findet ihr in der App ntfy einen Eintrag/Abonament über die jeweilige App welche sich erfolgreich mit dem festgelegten Push-Server verbunden hat.

Fazit

Das wars auch schon und wir sind hier auch bereits mit Telegram fertig und Google weiss auch ab jetzt nicht mehr, mit wem ihr euch so auf Telegram unterhaltet. Bittet beachtet dass dies auf Telegram weniger hilfreich ist, wie auf Messengern wie Signal oder Element/Matrix. Telegrams Server sind nicht quelloffen und die Entscheidungen und neuen Funktionen die Telegram gerade einführt sind ziemlich fragwürdig.

The post Telegram ohne Google Push verwenden (Unified Push) appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist der Molly Messenger

Molly ist eine modifizierte Version des Signal Messengers, die speziell für erhöhte Privatsphäre und Sicherheit entwickelt wurde. Sie basiert auf dem Open-Source-Code von Signal, hat aber zusätzliche Funktionen, die nicht in der Standardversion von Signal zu finden sind.

Hauptmerkmale von Molly:

1. Erweiterte Verschlüsselung: Molly nutzt die gleiche Ende-zu-Ende-Verschlüsselung wie Signal, bietet aber zusätzliche Sicherheitsfunktionen.
2. Passwortschutz: Die App kann so konfiguriert werden, dass ein Passwort zum Öffnen der App erforderlich ist. Dies bietet eine zusätzliche Sicherheitsebene.
3. Inkognito-Modus: Molly bietet einen Inkognito-Modus für Kontakte und Konversationen.
4. Offline-Funktionalität: Molly ermöglicht das Versenden und Empfangen von Nachrichten ohne ständige Internetverbindung.
5. Benutzerfreundlichkeit: Obwohl Molly auf Sicherheit ausgerichtet ist, bleibt die Benutzeroberfläche intuitiv und benutzerfreundlich.
6. Molly Foss - Unified Push bietet zudem die Möglichkeit einen eigenen Push Server zu verwenden.

Müssen alle Anwender Molly benutzen?

Nein, Molly registriert sich auf den offziellen Signal Servern und ihr könnt mit all euren Signal Kontakten weiterhin in Kontakt bleiben. Es gibt keine Einschränkungen.

Installation

Es gibt 2 bzw. 3 Versionen von Molly. Molly und Molly FOSS. Ersteres kommt mit Googles Push und weiteren proprietären Funktionen Integration und benutzt FCM als Push Übermittlung. Molly FOSS verzichtet hingegen darauf, zudem gibt es eine Version mit und eine ohne Unified Push.

Um Molly zu installieren, könnt ihr die APKs direkt von Github herunterladen, oder euch das Molly-Repo direkt in F-Droid hinzufügen um immer die neusten Updates zu bekommen.

Github Installation:

https://github.com/mollyim/mollyim-android/releases

F-Droid Installation

Scannt den QR Code mit einem Scanner eurer Wahl, und kopiert den Link. Öffnet F-Droid und geht in die Einstellungen. Klickt auf Paketquellen und dann oben rechts auf das Plus Symbol. Der Link in der Zwischenablage sollte automatisch hinzugefügt werden:

Molly mit Googles FCM

Molly Foss

Sucht danach in F-Droid nach Molly. Ihr bekommt 2 Vorschläge, installiert euch Molly-Foss Unified Push. Falls ihr eure alten Chats übertragen wollt, öffnet Molly bitte noch nicht, sondern sichert zuerst eure Signal Chats. Falls ihr diese nicht braucht, könnt Ihr diesen Schritt überspringen.

Update: in der neusten Molly Version ist Unified Push bereits integriert. Ihr müsst also nicht mehr Molly-Foss Unified Push herunterladen. Ladet euch von Github hier die jeweils die neuste Molly Version herunter, aber der Version 7.27.1-1 kann Molly-Foss wie bereits erwähnt Unified Push.

Signal Chats übertragen

Falls ihr wollt, könnt ihr eure Signal Chats vorher lokal sichern. Stellt sicher, dass ihr vorher die aktuellste Version von Signal verwendet, ansonsten kann es zu Inkompatibilitäten kommen beim importieren des Backups auf Molly. Die Backup Funktion findet ihr in den Einstellungen unter Chats, danach runterscrollen und die Datensicherung aktivieren. Wählt auf dem nächsten Fenser Einschalten, wählt einen lokalen Ordner auf eurem Phone aus, und notiert euch die Passphrase! Nun könnt ihr Signal deinstallieren.

Molly Starten und Unified Push aktivieren

Startet nun Molly, ihr könnt Molly nun zusätzlich zu einem Pin absichern, indem ihr die Datenbank verschlüsselt. Dies stellt eine erweiterte Schutzfunktion dar, zusätzlich zu eurem Pin der die App entschlüsselt. Kann man machen, muss man aber nicht. Wählt nun im nächsten Fenster ganz unten Konto Übertragen oder wiederherstellen falls ihr eure alten Chats übertragen möchte, oder einfach Weiter falls es einen Neustart gibt. Im nächsten Fenster gebt ihr noch kurz die Berechtigungen frei, und danach könnt ihr im Übertragungsmenü aus Datensicherung wiederherstellen auswählen. Wählt das entsprechende Back-Up aus, und gebt eure notierte Passphrase ein. Danach geht die Molly Installation normal weiter: Handynummer eingeben und Pincode eures Signal Accounts eingeben.

Unified Push aktivieren

MollySocket Server

MollySocket ermöglicht das Empfangen von Signal-Benachrichtigungen über UnifiedPush. Es funktioniert wie ein verbundenes Gerät, das aber keinen Verschlüsselungsschlüssel hat, und ist mit dem Signal-Server verbunden. Jedes Mal, wenn der Server ein verschlüsseltes Ereignis empfängt, benachrichtigt es euer Mobiltelefon über UnifiedPush. Dabei kann der Socket-Server keine eurer Nachrichten lesen, er übermittelt jediglich die Benachrichtung vom Signal Server.

Alte Version Molly Socket Unified Push

Die Vorausetzung ist natürlich die App Ntfy die ihr ebenfalls vom F-Droid Store laden könnt. Die App muss mindestens einmal gestartet worden sein. In den Einstellungen von Ntfy könnt den Standard Server von ntfy.sh verwenden, oder unseren ntfy Server https://ntfy.yourdevice.ch

Öffnet die Einstellungen von Molly und geht auf Benachrichtigungen, scrollt nach unten zur Push Strategie. Klickt darauf und wählt Unified Push

Klickt danach nochmals auf Unified Push (Preferred service to receive notifications) und klickt unten auf ServerURL und gebt dort den folgenden Server ein: https://mollysocket.yourdevice.ch. Die App checkt den Server, und bestätigt dann oben mit OK, falls alles geklappt hat. Der MollySocket Server funktioniert nur in Verbindung mit unserem Ntfy Server (ntfy.yourdevice.ch) oder den Standard Ntfy Server (ntfy.sh)!

Neuste Molly-Foss Version ab 7.26.1-1

Es bleibt fast alles gleich, ausser dass die Registrierung etwas anders verläuft. Wählt in den Benachrichtigungseinstellungen wieder Unified Push, und wählt dann Scan QR Code aus. Besucht unsere Seite https://mollysocket.yourdevice.ch und fotografiert den QR Code ab. Eurer Molly Messenger ist nun gerüstet für Unified Push!

Abschluss

Checkt kurz, ob in der App Molly registriert wurden ist. Das sollte eigentlich automatisch passieren. Falls nicht startet Molly kurz neu, und wechselt zwischen den Push Diensten hin und her und wartet kurz.

Sollte alles korrekt verbunden sein, findet ihr in der App ntfy einen Eintrag/Abonament über die jeweilige App welche sich erfolgreich mit dem festgelegten Push-Server verbunden hat.

Das wars. Ihr habt nun einen sicheren Messenger, und einen Push-Service ohne dass Google weiss, mit wem ihr euch so unterhaltet. Wieder etwas weniger Meta-Analyse und ein Schritt weiter in Richtung mehr Privatsphäre!

Push ohne Google, auf unserem Server Unified Push braucht einen Verteiler. Einen davon betreiben wir selbst, zusammen mit 21 weiteren Diensten: Unsere Server für mehr Privatsphäre. Das passende Gerät dazu findet ihr unter entgoogelte Smartphones.

The post Signal Fork - Molly FOSS mit Unified Push appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist nochmals Element

Der Element Messenger ist eine Open-Source Chat-App, die auf dem Matrix-Protokoll basiert. Matrix ist ein offener Standard für sichere, dezentrale Echtzeitkommunikation. Es ermöglicht Euch, private oder öffentliche Räume für Gruppenchats zu erstellen und bietet auch Funktionen für Sprach- und Videoanrufe. Die Stärke von Matrix liegt in seiner Dezentralität – es gibt keinen zentralen Server, was bedeutet, dass Nutzer ihre eigene Kommunikationsinfrastruktur aufbauen können. Element nutzt diese Technologie, um eine sichere, vielseitige und benutzerfreundliche Chat-Plattform anzubieten, die sowohl für individuelle Kommunikation als auch für große Organisationen geeignet ist.

Was ist Unified Push

Unified Push ist eine Initiative, die darauf abzielt, eine offene und dezentrale Alternative zu zentralisierten Push-Diensten wie Google's Firebase Cloud Messaging (FCM) zu bieten. Das Ziel von Unified Push ist es, eine Standard-API zu schaffen, die es App-Entwicklern ermöglicht, Push-Benachrichtigungen zu senden, ohne an einen bestimmten Dienstanbieter gebunden zu sein. Dies ermöglicht mehr Datenschutz und Flexibilität, da Nutzer und Entwickler nicht auf die Infrastruktur eines großen Tech-Unternehmens angewiesen sind.

Kernpunkte von Unified Push

1. Dezentralisierung: Es ermöglicht die Nutzung verschiedener Push-Dienste, was die Abhängigkeit von einem einzelnen Anbieter reduziert.
2. Privatsphäre und Sicherheit: Durch die Dezentralisierung und die Möglichkeit, Push-Dienste mit stärkeren Datenschutzrichtlinien zu wählen, verbessert es die Privatsphäre der Nutzer.
3. Offener Standard: Als offene Initiative fördert Unified Push die Entwicklung und Adoption offener Standards in der Kommunikationstechnologie.

Unified Push ist besonders wichtig für die Open-Source-Community und Nutzer, die Wert auf Datenschutz und Unabhängigkeit von großen Tech-Unternehmen legen.

Was ist Problematisch an Google Push

Google's Push-Service, bekannt als Firebase Cloud Messaging (FCM), ist ein zentralisiertes System, das es App-Entwicklern ermöglicht, Nachrichten und Benachrichtigungen an ihre Nutzer zu senden. Obwohl es sehr effizient und weit verbreitet ist, bringt es einige Datenschutz- und Überwachungsbedenken mit sich:

1. Zentralisierung: Da FCM von Google betrieben wird, fließen alle Nachrichten durch Googles Server. Dies bedeutet, dass Google potenziell Zugriff auf die Inhalte dieser Nachrichten hat, was Datenschutzbedenken aufwirft.
2. Datensammlung: Google sammelt Metadaten (wie Zeitpunkt und Häufigkeit der Nachrichtenübermittlung) sammeln, was Rückschlüsse auf das Verhalten und die Gewohnheiten der Nutzer zulässt. Diese Daten werden häufig zu Marketingzwecken, aber auch zur Überwachungszwecken an Behörden weitergegeben.
3. Abhängigkeit von Google: Die Nutzung von FCM bindet App-Entwickler und Nutzer an die Google-Infrastruktur, was bei Ausfällen oder politischen Entscheidungen (wie z.B. Handelsverboten) zu Problemen führen kann.
4. Überwachungsrisiko: In autoritären Regimen oder unter strengen Überwachungsgesetzen könnte der Zugriff auf die über FCM gesendeten Daten von Regierungen oder anderen Organisationen erzwungen werden, was die Privatsphäre der Nutzer gefährdet.

Diese Praktiken führen dazu, dass einige Nutzer und Entwickler nach alternativen, dezentralen Lösungen suchen, um ihre Kommunikation zu sichern und ihre Abhängigkeit von großen Technologieunternehmen zu reduzieren.

Mehr zu Googles Push Problematik findet Ihr hier!

Welche Probleme zentralisierte Push-Provider wie Google und Apple bringen, wird in diesem Computerbase Artikel nochmals veranschaulicht.

Diese Praktiken galten lange als Schwurblerei, jedoch wird zunehmend immer klar, das diese Therorien eher der Wahrheit entsprechen.

Wie verwende Ich nun den alternativen Push Service für Element

Installiert Euch zuerst einmal einfach die App ntfy App aus dem F-Droid Store.

Öffnet danach die Energieeinstellungen Eures Smartphones. Dies kann je nach Smartphone an verschiedensten Orten liegen. Da ich kein iPhone verwende, kann ich Euch hierbei nicht genauer sagen wo Ihr die Einstellungen findet. Ziel ist es, das für ntfy die Akkuopitmierungen deaktiviert werden:

Nun gibt es noch einige wichtige Unterschiede die wir vorerst klären sollten:

Account bei matrix.org

Ihr müsst die App ntfy nur einmal öffnen damit diese gestartet wird. Danach öffnet Ihr Eure Android Messenger Element und geht in die Einstellungen in dem Ihr oben Links auf Eurer Profilbild drückt. Danach gehts ab in die die Option Benachrichtigungen. Hier wählt Ihr nun unter Benachrichtigungsmethode ntfy aus:

Scrollt nach unten und testet die Verbindung mit Benachrichtigungsprobleme finden. Falls alles durchläuft, ist alles gut!

Account bei matrix.yourdevice.ch

Da die App ntfy per Standard den offizielen ntfy eigenen Server verwendet, ist eine Verwendung von ntfy auf unserem Server nicht möglich. Zumindest nicht mit dem Standard Server. Die ntfy.sh Server sind rate limted und nicht jeder Matrix-Server darf einfach so den Standard Server benutzen. Das würde ansonsten bei einer sehr hohen Anzahl an eigener Matrix-Server deren Server überlasten.

Die Server von matrix.org sind bei den ntfy Publishern freigeschalten und deshalb funktioniert das mit den Standard-Einstellungen. Damit Ihr Push auf unserem Server geniessen könnt, müsst Ihr in der ntfy App in den Einstellungen nur den Standard ntfy Server wechseln:

Gebt hier unseren Server https://ntfy.yourdevice.ch an und klickt auf ok. Wechselt weiter unten unter Erweitert bei Verbindungs-Protokoll auf Websockets.

Testet danach die Benachrichtiungen in Eurer Element App!

Accounts bei anderen Matrix Betreibern

Habt Ihr einen Account auf anderen Matrix Servern, erkundigt Euch bei den Betreibern ob diese einen eigenen Push-Server haben, oder ob deren Server bei den Betreibern von ntfy.sh gewhitelistet sind. Falls sie gewhitelistet sind, könnt Ihr den Standard Server von ntfy.sh verwenden der in der Android App ntfy eingestellt ist.

Falls sie sie nicht gewhitelisted sind, könnt Ihr unseren ntfy Server gerne benutzen.

Danach wieder testen ob Push funktioniert.

Sollte alles korrekt verbunden sein, findet Ihr die App ntfy einen Eintrag/Abonament über die jeweilige App welche sich erfolgreich mit dem festgelegten Push-Server verbunden hat.

Abschluss

Die Umstellungen sind in der Tat etwas umständlich. Eine andere App nur für Push Benachrichtigungen installieren? Extra Server eingeben bei anderen Matrix Servern? Ja, die Umstellungen sind etwas aufwändig. Doch wir müssen lernen, wieder unabhängiger von zentralen Systemem zu werden, auch wenn es etwas Aufwand bedeutet. Praktisch alle Apps benutzen heutzutage die Push Server von Google oder Apple da sich Entwickler jahrelang um nichts kümmern mussten. Den Salad haben wir jetzt, Monopol Stellungen und Abhängikeiten und eine Welt, in der Google und Apple genausten wissen, mit wem wir in Kontakt sind.

Habt Ihr Lust unserem Matrix Server beizutreten? Dann verbindet Euch mit matrix.yourdevice.ch!

The post Element Messenger ohne Google Push verwenden (Unified Push) appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Entwicklungsgeschichte

• Frühe Jahre: MC wurde von Miguel de Icaza entwickelt, der später auch als Mitbegründer des GNOME-Projekts bekannt wurde. Die erste Version wurde 1994 veröffentlicht.
• Evolution: Über die Jahre hat sich der Midnight Commander stetig weiterentwickelt, wobei das Kernkonzept des zweigeteilten Bildschirms und die Tastaturbedienung stets erhalten blieben. Er integrierte zusätzliche Funktionen wie die Unterstützung für virtuelle Dateisysteme und einen eingebauten Dateibetrachter.
• Open-Source-Entwicklung: Als Open-Source-Projekt wird MC von einer Gemeinschaft von Entwicklern ständig verbessert und an neue Technologien angepasst.

Für wem ist der Midnight Commander interessant

Der Midnight Commander richtet sich insbesondere an folgende Benutzergruppen:

1. Linux-Enthusiasten: Benutzer, die eine Vorliebe für Linux und Open-Source-Software haben und nach leistungsfähigen, anpassbaren Tools suchen.
2. Systemadministratoren: Für Systemverwalter, die häufig komplexe Dateioperationen auf Servern und Desktops durchführen, bietet MC eine effiziente und schnelle Schnittstelle.
3. Benutzer mit Vorliebe für Tastaturbedienung: Da MC hauptsächlich über die Tastatur bedient wird, ist er ideal für Benutzer, die eine schnelle und effiziente Navigation ohne Maus bevorzugen.
4. Anhänger von textbasierten Interfaces: MC ist eine ausgezeichnete Wahl für diejenigen, die die Simplizität und Klarheit textbasierter Benutzeroberflächen schätzen.

Features von Midnight Commander

1. Zweifenster-Interface: Zwei Panel zeigen die Inhalte unterschiedlicher Verzeichnisse oder das gleiche Verzeichnis in verschiedenen Ansichten.
2. Tastatur- und Mausbedienung: MC lässt sich vollständig über die Tastatur steuern, unterstützt aber auch Mausinteraktion.
3. Unterstützung verschiedener Dateioperationen: Kopieren, Verschieben, Umbenennen und Löschen von Dateien und Verzeichnissen.
4. Integrierter Editor und Betrachter: MC kommt mit einem eingebauten Texteditor (mcedit) und einem Dateibetrachter, der verschiedene Formate unterstützt.
5. Virtual File System (VFS): Zugriff auf entfernte Dateisysteme, Archive und andere spezielle Dateisysteme.
6. Anpassbare Tastenkürzel: Fast alle Aktionen können durch benutzerdefinierte Tastenkombinationen ausgeführt werden.
7. Such- und Filterfunktionen: Einfache Suche und Filterung von Dateien innerhalb der Verzeichnisse.

Installation

Midnight Commander ist in den meisten Linux-Distributionen über die Paketverwaltung verfügbar. Zum Beispiel kann er unter Debian-basierten Systemen mit dem Befehl sudo apt-get install mc installiert werden.

Benutzung

Nach der Installation kann Midnight Commander einfach durch Eingabe von mc in der Konsole gestartet werden.

1. Navigation: Bewegt Euch mit den Pfeiltasten durch die Dateien und Verzeichnisse. Enter öffnet Verzeichnisse oder Dateien, während Tab zwischen den Fenstern wechselt.
2. Dateioperationen: F5 kopiert, F6 verschiebt, F7 erstellt ein neues Verzeichnis und F8 löscht Dateien oder Verzeichnisse.
3. Menüleiste: Mit der F9-Taste gelangt Ihr zur Menüleiste, die Zugriff auf weitere Funktionen wie Einstellungen, Suchen und Hilfe bietet.
4. Editor und Betrachter: Dateien können mit F4 im integrierten Editor geöffnet oder mit F3 im Betrachter angesehen werden.

Alle Tastenkürzel und deren Nutzen

Hier findet Ihr die wichtigsten Tastenkürzel um in Midnight Commander schnell und effizient navigieren zu können. Die Bedienung lehnt sich an die alte DOS Bedienung an, und wird dem einen oder anderen schnell sicherlich bekannt sein.

Funktionstasten

• F1 Hilfe
• F2 Konfigurierbares Spezialmenü
• F3 Anzeigeprogramm für Textdateien, HTML, Archive, Sourcecode, ...
• F4 Editor* inkl. Hexeditormodus
• F5 Kopieren
• F6 Verschieben/Umbenennen
• F7 Verzeichnis erstellen
• F8 Löschen
• F9 Menüzeile aktivieren
• F10 Beenden

Tastenkürzel

Anpassungen und Erweiterungen

• Tastenkürzel anpassen: Über die Menüleiste könnt IhrTastenkombinationen an Eure Bedürfnisse anpassen.
• Skins: Das Aussehen des MC lässt sich durch verschiedene Skins ändern.

Installation von Skins

1. Download: Zuerst müsst Ihr einen Skin herunterladen oder einen eigenen erstellen. Die Datei sollte die Erweiterung .ini haben.
2. Speicherort: Die Skin-Datei muss im Verzeichnis ~/.local/share/mc/skins/ abgelegt werden. Wenn dieses Verzeichnis nicht existiert, könnt Ihr es manuell erstellen.
3. Konfiguration: Öffnet die Konfigurationsdatei des Midnight Commanders, üblicherweise ~/.config/mc/ini, in einem Texteditor.
4. Skin auswählen: Sucht in der Konfigurationsdatei nach der Einstellung skin= und ändere den Wert auf den Namen deines neuen Skins (ohne die .ini-Erweiterung).
5. MC neustarten: Nach dem Speichern der Konfigurationsdatei muss der Midnight Commander neu gestartet werden, damit die Änderungen wirksam werden.

Wo finde ich Skins

Die Skins sind leider etwas quer über Github verteilt. Jeder erstellt quasi in seinem eigenem Repo Skins, sucht also einfach mal in Github nach Midnight Commander Skins und Ihr werdet eine Mengen finden.

Fazit

Der Midnight Commander ist wirklich ein nützliches Werkzeug und kann zudem das Nutzererlebnis vor allem für Anfänger deutlich verbessern. Mit den vielen Tastenkürzel lassen sich schnell und effizient Dateien und Ordner bearbeiten. Zudem kommt bei der Nutzung richtiges Retro-Feeling auf.

The post Midnight Commander - DOS Feeling auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wie funktioniert Timeshift

Timeshift erstellt inkrementelle Snapshots des Dateisystems, die bei Bedarf vollständig oder teilweise wiederhergestellt werden können. Diese Snapshots erfassen den Zustand des Systems zu einem bestimmten Zeitpunkt und können auf einem externen Laufwerk oder auf einer anderen Partition gespeichert werden. Die Verwendung von Timeshift kann ein Lebensretter sein, wenn man vorhat, risikoreiche Änderungen am System vorzunehmen oder einfach nur eine zuverlässige Möglichkeit zur Datensicherung benötigt.

Vorbereitungen

Für Snapshots die aufbewahrt werden sollen, sollte eine externe Festplatte gewählt werden die mindestens doppelt so gross ist, wie die aktuelle Systemgrösse. Dazu könnt ihr auf eure Systempartition in einem Dateienexplorer wie Discover klicken, und unter Eigenschaften schnell herausfinden, wie gross diese ist. Möchtet ihr die Wiederherstellung nutzen, um vor Systemveränderungen eine Sicherung zu erstellen, reicht auch eine zweite Partition auf dem Gerät aus, um dort die Kopien kurzfristig aufzubewahren. Eine Partition mit genügend Speicherplatz sollte bereits erstellt und vorhanden sein.

Der externe Datenträger muss als ext4 formatiert sein.

Installation von Timeshift

Installiert euch das Tool über die Software Centren eurer Distros wie im Beispiel zu sehen:

oder einfach schnell und bequem in der Konsole mit dem Befehl:

sudo apt install timeshift

Anleitung zur Verwendung von Timeshift

Beim ersten Start werdet ihr von einem Einrichtungsassistenten begrüßt, der euch hilft, das Programm zu konfigurieren.

Auswahl des Snapshot-Typs

Wählt zwischen Rsync (für Dateisysteme ohne Snapshot-Fähigkeit) und BTRFS (wenn ihr ein BTRFS-Dateisystem verwendet). Das haben in der Regel allerdings die wenigstens Distros als Standard Dateiensystem. Ihr könnt bedenkenlos Rsync nehmen.

Speicherort wählen

Wählt das Laufwerk aus, auf dem die Snapshots gespeichert werden sollen. Es wird empfohlen, ein externes Laufwerk zu verwenden, um die Sicherheit der Snapshots zu gewährleisten.

Ihr könnt aber auch eine Partition erstellen die nur als Speicherort für die Backups dient. Das ist sinnvoll wenn ihr TimeShift vor Systemänderungen oder Treiberinstallationen verwenden möchtet.

Zeitplanung für Automatisierungen

Konfiguriert, wie häufig Snapshots erstellt werden sollen – z.B. stündlich, täglich oder wöchentlich. Bei regelmässigen automatischen Snapshots, muss sich das Laufwerk, falls extern, natürlich immer am Gerät befinden.

Stellt die Anzahl der zu behaltenden Snapshots ein. Setzt keine Haken, falls keine automatischen Sicherungen gewünscht werden. Behalten bedeutet, wieviele Kopien von den jeweiligen Zeitintervallen zurückbehalten werden, bis sie gelöscht werden. Die Standardeinstellungen kann man in den meissten Fällen so lassen.

Daten bzw Benutzer mit einschliessen oder ausschliessen

Im nächsten Fenster geht es um die Sicherung der Daten. Wählt euren Home-Ordner mit aus, falls ihr eine Sicherung inklusive des Home Ordners möchtet. Im Home Ordner sind auch alle Dokumente, Bilder, Vieos und Einstellungen eurer Programme, sichert diesen mit falsch gewünscht.

Ihr könnt auch verschiedene Snapshots erstellen, einmal mit dem Home Ordner inkludiert, einmal ohne. Ihr könnt dies dann hinter die entsprechenden Wiederherstellungspunkte vermerken. Achtet darauf, dass euer BackupPlan überlegt ist, und Sinn ergibt.

Filter

Die Verwendung der Filter erfordert ein gewisses Verständnis für deren Logik. Stellt euch vor, ihr habt in den Einstellungen die Option für das Verzeichnis /Dokumente/Musik/ aktiviert. Dies bedeutet, dass Timeshift nur Dateien in diesem Pfad sichert. Nun möchtet zusätzlich das Verzeichnis /Dokumente/Musik/Pop/ sichern, aber das darin enthaltene Unterverzeichnis /Klassik/ soll ausgeschlossen werden. Ein Beispiel für die entsprechenden Filterregeln:

+ /Dokumente/Musik/
- /Dokumente/Musik/Pop/Klassik/
+ /Dokumente/Musik/Pop/***

Von der Logik her würde man den Ausschluss von /Klassik/ am Ende der Liste erwarten. Dies funktioniert jedoch nicht, da Filter zwar auf nachfolgende Regeln anwendbar sind, aber nicht rückwirkend wirken. Würde der Ausschluss von /Klassik/ am Ende stehen, würde es dennoch gesichert, da der Filter /Dokumente/Musik/Pop/*** dieses Verzeichnis bereits einschließt. Ein Rückwirkender Ausschluss ist nicht möglich.

Die 3 Sterne bedeutet dass alle Unterordner und darin enthaltenen Dateien mitgesichert werden. Benutzt die Sterne um alle in einem Ordner befindliche Dateien mitzusichern.

Seid ihr mit dem Assistenten durch, könnt ihr anschliessend alles nochmals in den Einstellungen überprüfen und gegebenfalls abändern.

Snapshot erstellen

Das erstellen der Snapshots ist sehr einfach, klickt dafür einfach auf Erstellen, um manuell einen Snapshot zu erzeugen. Automatische Snapshots werden entsprechend eurer Zeitplanung durchgeführt. Bitte beachtet, dass die Erstellung eines Snapshots einige Zeit in Anspruch nehmen kann.

Wiederherstellung des Systems

Wählt den Snapshot aus, den ihr wiederherstellt möchtet, und klicke auf Wiederherstellen. Im ersten Feld seht ihr eine Übersicht, wo und wie euer System wiederherstellt wird. Achtet einfach darauf, dass die Wiederherstellung auf eure ursprüngliche Systempartition stattfindet:

Befolgt die Anweisungen, um die Wiederherstellung abzuschließen. Habt ihr euer System komplett zerschossen, dann könnt ihr das exakt gleiche Betriebssystem neu installieren, und anschliessend Timeshift neuinstallieren und aus einem Backup von eurer externen Festplatte wiederherstellen.

Klickt dafür auf Durchsuchen und klickt das erste Fenster weg, danach öffnet sich der Explorer und wählt den Timeshift Ordner falls das frisch installierte System euren Sicherungensort nicht sofort wiedererkennt. Es ist zu empfehlen, die Snapshots bzw. den Ordner timeshift von eurer externen Platte direkt wieder in euren Home Ordner, auf dem zu wiederherstellenden System, zu packen.

Backup Strategien

Am besten erstellt ihr euch 2 Sicherungsjobs: einen ohne Home Ordner, und eine Komplettsicherung inkl. Homeordner. Die Sicherung ohne Homeordner läuft dann regelmässig, zum Beispiel auf das eigene System, oder auf eine NAS im Netzwerk. Wenn etwas schief gegangen ist, nach kleineren Tüfteleien oder Programmupdates, und ihr bringt es einfach nicht wieder zum laufen, nutzt ihr die Sicherung ohne Homeordner.

Der 2te Sicherungsjob mit Homeordner läuft NICHT automatisch. Diesen stosst ihr nur an, wenn ihr vor grösseren Änderungen steht, wie zum Beispiel einem Distributionsupgrade steht, zum Beispiel von Ubuntu 22.04 auf Ubuntu 24.04. Dieses Backup darf später nicht wieder verwendet werden, den ansonsten überschreibt es auch euren Homeordner, inklusive all eurer neu erstellten, oder veränderten Dokumente!

Fazit

Mit dieser Anleitung solltet ihr in der Lage sein, Timeshift effektiv für Backups eures Linux-Systems zu nutzen. Es ist ein wertvolles Werkzeug, das euch dabei helfen kann, viele Arten von Systemproblemen zu vermeiden oder zu beheben, ohne dass Daten verloren gehen. Wenn ihr mehr über die Thematik Backups wissen wollt, schaut mal hier vorbei. Für Sicherungen von OpenSuse Systemen empfehlen wir hingegen das Tool Snapper.

The post Systemwiederherstellung unter Linux mit TimeShift appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Einer der Hauptvorteile von FreeTube ist die Verbesserung der Privatsphäre. Indem es Google's Tracking-Methoden umgeht, schützt FreeTube die Identität seiner Nutzer und deren Sehgewohnheiten. Es ist kein Google-Konto erforderlich, um auf Inhalte zuzugreifen, was bedeutet, dass die persönliche Sehgeschichte und Vorlieben nicht für Werbezwecke verwendet werden können. Dies ist besonders für diejenigen von Vorteil, die besorgt sind über die zunehmende Menge an persönlichen Daten, die Online-Plattformen sammeln. Ausserdem ist Freetube komplett Werbefrei und unterbricht eure Sessions nicht mit nervigen Werbevideos mitlerweile alle 8 Minuten.

Installation von Freetube

Die Anwendung gibt es auf der Seite von Freetube in der Downloadsektion. Dort findet ihr die Anwendung für praktisch jedes Betriebssystem im passenden Format. Für Debian basierte Linux Distros wie Linux Mint, Ubuntu und Co nehmt ihr das deb Paket. Installiert euch die App auf eurem Rechner und startet sie gleich mal.

Anwendung von Freetube

Der Aufbau von FreeTube ist benutzerfreundlich und intuitiv gestaltet, sodass Nutzer leicht auf die gewünschten Inhalte zugreifen können. Die Benutzeroberfläche ähnelt in vielerlei Hinsicht der von YouTube, mit einem Hauptfenster, das die Videoinhalte anzeigt, und einer Navigationsleiste, die Zugriff auf verschiedene Bereiche der App bietet. Hier ein detaillierterer Blick auf die Komponenten und die Anwendung der App

Die Anwendung ist einfach. Nach der Installation könnt ihr sofort beginnen, nach Videos zu suchen oder durch empfohlene Inhalte zu stöbern. Ein Klick auf ein Video öffnet den Player, und das Video beginnt ohne Werbeunterbrechungen zu spielen. Für eine personalisiertere Erfahrung könnt ihr Kanäle abonnieren und eure eigenen Playlists erstellen.

Navigationsbereich

In der Seitenleiste findet ihr Zugriff auf verschiedene Bereiche wie Trending Videos, Abonnements und Playlists. Hier könnt ihr auch nach Videos suchen und ihre Einstellungen anpassen.

Subscriptions

Ihr könnz eure Lieblingskanäle abonnieren, ohne euch bei einem Google-Konto anzumelden. Die Abonnements werden lokal auf dem Gerät gespeichert, was bedeutet, dass sie privat bleiben und nicht mit YouTube geteilt werden.

Channels

Hier findet ihr eine Übersicht eurer Kanäle, könnt neue Hinzufügen und bestehende löschen. Dieser Bereich dient der Verwaltung eurer Kanäle

Trending und Entdecken

Die Trending-Funktion zeigt beliebte Videos, ähnlich wie auf YouTube, ohne dass Nutzerdaten im Hintergrund gesammelt werden. Ihr könnt auch neue Inhalte über die Entdecken-Funktion finden, die ähnliche Videos basierend auf den bereits gesehenen Inhalten vorschlägt.

Videoplayer

Der Videoplayer ist zentraler Bestandteil der App und bietet Standardfunktionen wie Play/Pause, Vor-/Rückspulen und Lautstärkeregelung. FreeTube bietet auch Qualitätsoptionen, mit denen ihr die Auflösung des Videos an ihre Bandbreite anpassen könnt.

Einstellungen

FreeTube erlaubt es euch, die App nach euren wünschen zu personalisieren, verschiedene Video Formate auszuwählen, ein Theme für die App festlzulegen einschließlich der Möglichkeit, Proxy-Server für zusätzliche Anonymität zu nutzen. Auf die wichtigstens Einstellungen kommen wir in einem späteren Abschnitt des Artikels.

Die wichtigsten und nützlichsten Einstellungen

Jetzt schauen wir uns noch an, wie wir die App bestmöglichst konfigurieren und die Anonymität weiter optimieren können. Freetube ist zwar out of the box bereits gut eingestellt, aber es gibt Opimtierungspotential.

Allgeine Einstellungen

Kommen wir gleich zu einer der wichtigsten Einstellungen: der Auswahl der Individious API in den Allgemeinen Einstellungen der App. Hier geht es darum, wie die App auf die Youtube Server zugreift. Benutzt ihr die lokal installierte API, erkennt euch Youtube ziemlich schnell anhand eurer IP Adressen, durch Geräte Identifikationen und wenn ihr danach noch die gleichen Abos habt, wie auf der echten Youtube Seite, ists ziemlich schnell aus mit der Anonymität, egal ob ihr Freetube benutzt oder nicht.

Mit den Individious APIs können wir voreingestellte Server verwenden welche unsere Anfragen dann an die Google Server senden. Es sind sozusagen Proxy-Server welche die Google Server kontaktieren anstatt dass diese Anfragen von unserem Computer ausgeführt werden.

Klickt dazu mal auf Alle Informationen zu Individous Instanzen aufzeigen, und schaut euch die Liste an.

Hier findet ihr eine grosse und lange Liste aller möglicher Instanzen die ihr nutzen könnt. Ich empfehle meisst eine Instanz aus einem Nachbarland, und dazu noch welche die nicht auf den obersten Plätzen rangieren. Das begegnet der Zentralisierung und ausserdem sind die obersten Plätze meisst ziemlich überlastet. Habt ihr eine Instanz ausgewählt, kopiert euch dessen URL und gebt diese mit https:// zu begin ein und klickt dann auf Derzeitige Instanz als Standard festlegen.

Invidious Server Empfehlung

Da man teilweise etwas suchen muss, um einen stabilen Server zu finden, haben wir uns entschieden einen eigenen Invididous Server zu betreiben. Die URL des Server ist:

https://invidious.yourdevice.ch

Weitere gut laufende Invidious Instanzen:

https://iv.nboeck.de 🇩🇪
https://invidious.darkness.services ?
https://invidious.reallyaweso.me 🇩🇪
https://invidious.einfachzocken.eu 🇩🇪
https://invidious.nerdvpn.de 🇺🇦
https://invidious.privacyredirect.com 🇫🇮

Videoplayer Einstellungen

Hier lassen sich einige Einstellungen zum Verhalten des Videoplayers einrichten. Aktiviert standardmässig mal den Kino Modus, und die Invidious als Vermittler der Videos, und stellt die Auflösung auf eine Wert eurer Wahl. Für Laptops eignet sich 720p da dies den Akku schont, und selbst auf meinem 4K Bildschirm eine annehmbare Qualität darstellt. Auf Desktops könnt Ihr ruhig natürlich höhere Auflösungen verwenden. Autoplay bzw Spiele nächstes Video könnt ihr abstellen, mich persönlich nervt es wenn das nächste Video immer startet. Zusätzlich könnt ihr festlegen ob Kommentare automatisch geladen werden oder nicht.

An den Video-Formatseinstellungen würde ich persönlich erstmal nichts ändern wenn ihr mit der Qualität zufrieden seid.

Datenschutzeinstellungen

Hier geht es nur um euren lokalen Datenschutz und ob Verläufe, Views und etc. gespeichert werden. Die App speichert solche Daten lokal, also wird nichts an Youtube Server, und auch nicht an die Invidious Server übermittelt, egal was ihr hier einstellt.

Dateneinstellungen

Hier könnt ihr eure Abos aus Youtube importieren damit ihr nicht alles manuel hinzufügen müsst, besonders geeignet wenn viele Kanäle abonniert wurden sind. Dies klären wir in einem späteren Schritt.

Proxy Einstellungen

Hier könnt ihr Freetube zusätzlich mit dem TOR Netzwerk verbinden um weitere Anonymisierungsschichten hinzuzufügen. Ich empfehle eigentlich immer, Videos nicht über TOR anzuschauen. Das überlastet das TOR Netzwerk und bringt wenig Vorteile, vor allem wenn die Invidious API bereits arbeitet.

Weitere Einstellungen

Weiter unten gibts Kindersicherungseinstellungen damit keine Abo versehentlich gelöscht werden, es kann ein Sponsorblock eingerichtet werden. Dieser Sponsorblock ist aber nicht der Werbeblocker, dabei handelt sich es eher um Abschnitte in Videos, wo die Creater z.B ihre Sponsoren vorstellen und bewerben. Wem das nervt, kann dies hier aktivieren. Bitte beachtet dass dies in Community-basiertes Feature ist. Die Community kann selber melden welcher Teil eines Videos Sponsoring ist, und welches nicht. Deshalb funktioniert dass bei neusten Videos auch nicht immer zuverlässig. Ich habe es standardmässig deaktiviert.

Youtube Playlisten und Abos importieren

Für einige erscheint es erstmal erschwerend, wenn ihr auf Freetube eine leere, ungewohnte Umgebung seht, ihr erst hunderte von Abos und Playlisten übertragen müsst und ihr aufgebt bevor es überhaupt angefangen hat. Deshalb kan das Tool auch vollständige Youtube Playlisten importieren damit ihr ein identische Erfahrung auf Freetube habt, wie ihr es auf Youtube selber hattet.

Youtube Playlisten herunterladen

Geht auf die Seite https://takeout.google.com/settings/takeout und loggt euch mit eurem Google Konto ein. Unten seht ihr eine Liste mit allen Daten über euch. Wählt alle ab ausser Youtube und Youtube Music.

Wählt als nächstes Nächster Schritt und sucht euch eine Methode aus, wie ihr die Daten zugestellt bekommen sollt. Dowload Link per Email eignet sich am besten, falls ihr keines der anderen Schnüfflerclouds habt. Bedenkt dass der export eine Weile dauern kann. Checkt euer Email Postfach später nochmals, falls nicht sofort etwas ankommt. Falls ihr tausende Abos habt, hebt die maximale grösse der ZIP Datei an. Wieviel Datenspeicher Eure Abso haben, kann man aber schlecht abschätzen. Ich stelle standardmässig ZIP ein, und 4GB Grösse.

In der Exportverwaltung seht ihr auch, sobald der Download bereit steht.

Abos in Freetube einfügen

Ladet euch die ZIP herunter und entpacket sie an einen Ort eurer Wahl. Anschliessend öffnet ihr Freetube und geht in die Dateneinstellungen. Wählt hier eure CRV Datei aus die ihr entpackt habt. Freetube wird den Inhalt automatisch in die entsprechenen Kategorieren einordnen. Danach habt ihr Freetube eingerichtet wie euer ehemaliges Youtube!

Download von Videos

Das Herunterladen von Videos für den Offline-Gebrauch ist ebenfalls ein einfacher Prozess. Ihr könnt die gewünschte Videoqualität direkt im Player wählen und das Video wird auf eurer Gerät heruntergeladen. Dies ist besonders nützlich für Reisen oder Orte mit unzuverlässiger Internetverbindung.

Achtet darauf dass ihr das gewünschte Format herunterladet. Es sind viele Formate in Video und Audio unterteilt. Nur das Format Video/MP4 enhält die Video, sowie die Audiospur!

Nachteile bzw Trade-Offs von Freetube

Die Invidous APIs funktionieren nicht immer zuverlässig. Es kommt häufig vor dass die Invidious Server überlastet sind, teilweise muss man etwas suchen bis man einen stabilen Server gefunden hat. Keine Angst, die App läuft weiter und nutzt die lokale API falls es Probleme gibt, es kommt dann aber häufig zu Fehlermeldungen.

Ihr könnt keine echten Abos hinterlassen und euren Lieblingskanal somit nicht mehr direkt unterstützen. Wenn ihr ein Kanal auf Freetube abonniert, geschieht dies lokal, und nicht über die Youtube-Server. Dies hat natürlich Auswirkungen auf den Creator da diese auf mit ihren Kanälen Geld verdienen.

Kommentare sind ebenfalls nicht mehr möglich. Ihr könnt diese zwar weiterhin lesen, aber keinen eigenen Kommentare hinterlassen. Dafür müsstet ihr dann Youtube verwenden.

Ein weiterer Nachteil, den manche Benutzer jedoch finden könnten, ist, dass FreeTube nicht alle Funktionen von YouTube bietet, wie zum Beispiel bestimmte personalisierte Empfehlungen, da es die Nutzung personenbezogener Daten minimiert. Dies kann für einige Nutzer, die eine hochgradig personalisierte Erfahrung wünschen, ein Kompromiss sein.

Fazit

FreeTube stellt eine leistungsstarke Alternative für Benutzer bereit, welche eine private, werbefreie Erfahrung suchen, wenn sie YouTube-Inhalte ansehen. Seine Fähigkeit, persönliche Daten zu schützen, seine werbefreie Umgebung und die Möglichkeit, die App durch die Gemeinschaft zu verbessern, machen es zu einer attraktiven Wahl für diejenigen, die besorgt über ihre Online-Privatsphäre sind.

The post FreeTube, die YouTube Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Voraussetzungen

Ihr benötigt einen Scanner, entweder via LAN angebunden oder ein Scanner direkt via USB Anschluss. Ich empfehle häufiger die Multifunktionsgeräte von Brother da diese häufig auf Anhieb von Linux erkannt werden. Die Canon Scanlid Serie ist ebenso eine Serie die eher weniger Probleme macht. Linux erkennt per häufig per Standard alle Scanner ohne zusätzliche Treiber installieren zu müssen.

Inbetriebnahme und erster Test

Steckt den Scanner an eurer Arbeitsgerät via USB Anschluss oder integriert es via Netzwerkkabel in euer Heim-Netzwerk in dem ihr es mit einem LAN Kabel an euren Router steckt. Öffnet am besten zuerst mal die Standard Scanner ab, auf Linux Mint beispielsweise Dokument-Scanner. Hier müsste der Scanner eigentlich direkt erkannt werden. Ist er nicht da, benötigen wir noch zusätzliche Konfigurationen. Ihr erkennt wahrscheinlich erst mal, dass die App ziemlich sporadisch ausgestattet ist, wer mehr von einer Scanner App erwartet, kann entweder die Scans anschliessend in GIMP bearbeiten, oder ihr schaut euch eine Reiher alternativer Scanner Apps weiter unten an. Wer mit dem Funktionsumfang zufrieden ist, und wenn der Scanner bereits auf Anhieb erkannt wird, kann hier bereits aufhören zu lesen 🙂

Installation von zusätzlicher OpenSource Scanner Treiber

Linux Mint kommt bereits von Haus aus mit einem Scan Backend, welches eine Vielzahl von Geräten unterstützt. Vor allem aber für die Kommunikation mit Bildbearbeitungsprogrammen benötigt Linux ein ausgewachseneres Scan Back-End.

Unter Linux werden Scannertreiber im Gegensatz zu Treibern für Standardhardware nicht als Teil des Kernels integriert. Aktive Unterstützung von Linux oder die Bereitstellung eigener Treiber durch Scannerhersteller ist selten. Die meisten verfügbaren Treiber werden von Dritten, mithilfe von „Reverse Engineering“, also der Analyse der Windows-Treiber, entwickelt. Diese Herangehensweise ist jedoch ziemlich aufwändig: Selbst geringfügige technische Änderungen eines Herstellers in einer Produktreihe können dazu führen, dass der Treiber nicht mehr korrekt funktioniert.

Die Entwicklung von Linux-Treibern ohne die Unterstützung der Hersteller ist dementsprechend ein aufwändiger Prozess, was dazu führt, dass nur eine einige Scannern wirklich gut unterstützt werden.

Das Sane Projekt

Eine entscheidende Rolle für das einwandfreie Arbeiten von Scannern unter Linux spielt das Sane-Projekt („Scanning Access Now Easy“), welches sich der Entwicklung inoffizieller Open-Source-Treiber für eine Vielzahl von gängigen Scannermodellen widmet. Die Entwickler von Sane investieren viel Zeit in dieses Vorhaben.

Schaut am besten zuerst mal auf der Webseite https://www.sane-project.org/sane-mfgs.html findet sich eine umfangreiche Tabelle, geordnet nach Herstellern, die Auskunft über die Kompatibilität verschiedener Scannermodelle mit Sane gibt.

Die Bewertung der Funktionsunterstützung durch die Sane-Entwickler reicht von „Complete“ (vollständige Unterstützung aller Funktionen), über „Good“ (Grundfunktionen werden unterstützt, spezielle Zusatzfunktionen könnten fehlen), und „Basic“ (funktionsfähig, aber mit Einschränkungen in der Qualität) bis hin zu „Unsupported“ (nicht unterstützt).

Sollte euer Scanner unter Complete bis Good eingeordnet sein, sind es bereits gute Voraussetzungen dass ihr viele der Funktionen eures Scanner nutzen könnt.

Installation von Sane

Um Sane installieren zu können müsst ihr kurz folgenden Befehl in die Kommandozeile eingeben und mit J die Installation bestätigen:

sudo apt install sane

Testet ob euer Scanner ob er nun funktioniert.

HP Scanner Treiber

HP Geräte benötigen meisst eigene Treiber, und werden nicht von Sane, unterstützt. Die Installation der HP Treiber bzw. das Setup Programm für HP Geräte ist aber relativ einfach, ihr könnt die HP Treiber mit folgendem Befehl installieren:

sudo apt install hplib hplib-gui

Danach sucht ihr unter euren Programme nach HP und öffnet die HP Toolbox. Das Programm sollte eures Gerät eigentlich direkt erkennen, und die entsprechenden Treiber installieren. Taucht der Scanner, bzw. das Gerät in der Liste auf, ist der Treiber erfolgreich installiert worden:

Mit HP-Toolbox könnt ihr dann direkt auch euer Gerät bedienen, zum Beispiel drucken, scannen, und Wartungsfunktionen ausführen. Sobald das Gerät aber in HP Toolbox erscheint, können andere Frontends, also andere Scanprogramme das Gerät ebenso ansprechen, ihr müsst also nicht mit der HP Toolbox scannen!

Epson-Geräte der neueren Generation

Treiber für Epson-Scanner und Multifunktionsgeräte der letzten Jahre, auch für Linux, sind auf der offiziellen Supportseite unter https://download.ebz.epson.net/dsc/search/01/search zu finden. Gebt dort den Produktnamen des Geräts ins Suchfeld ein und wählt "Linux" als Betriebssystem. Auf der Seite für den Scannertreiber, nach einem Klick auf "Accept", erhaltet ihr eine Übersicht der verfügbaren Linux-Treiber. Besonders wichtig ist hier der „Scanner Driver“, der euch auf eine Unterseite weiterleitet. Dort führt der Link „Package Download Page“ zu einer Auswahl passender Treiber für euer System. Anstelle eines vorgefertigten Pakets im RPM- oder DEB-Format erhaltet ihr aber nur ein „tar.gz“-Archiv. Dieses könnt ihr in einen beliebigen Ordner entpacken. Im entpackten Verzeichnis findet ihr ein Installationsskript, welches ihr mit folgendem Befehl startet:

sudo ./install.sh

Nach durchlaufen der Installation, sollten eure Epson Scanner auch mit den Standard Linux Scan Apps funktionieren.

Weitere Scanner Apps für Linux

Wie bereits erwähnt ist die Standard Dokument-Scanner App von Linux sehr einfach gehalten und bieten meisst nicht viel Funktionsumfang. Wir schauen uns eine Reihe weitere Programme an welche mehr Funktionsumfang bieten.

Simple Scan: Dies ist das Standard-Scanprogramm in Linux Mint heisst aber Dokument-Scanner und bietet eine benutzerfreundliche Oberfläche mit grundlegenden Scan-Einstellungen. Diese App müsst ihr nicht mehr installieren.

Skanlite

Eine einfache und übersichtliche Alternative, die dennoch eine gute Auswahl an Scan-Einstellungen bietet.

Installation:

sudo apt install Skanlite

XSane

Dieses Programm bietet erweiterte Funktionen und Einstellungen für professionellere Scan-Anforderungen. Die Oberfläche erinnert aber eher aus der Zeit der 90iger Jahre.. Die Einstellungen sind aber sehr umfangreich. Ihr könnt eine Vorschau erstellen, und direkt die Einstellungen wie Helligkeit, Kontrast und Farben in Echtzeit Anpassen damit ihr direkt sehen könnt wie der fertige Scan aussieht.

Installation:

supo apt install xsane

gscan2pdf

Ideal für das Scannen von Dokumenten, mit der Möglichkeit, sie direkt in PDF-Dateien zu konvertieren.

Installation:

sudo apt install gscan2pdf

Skanpage

Auch ein sehr gutes Scanprogramm mit dem ihr eure Mehrfachscans direkt in das PDF Format exportieren könnt.

Installation:

sudo apt install skanpage

Testet am besten mal aus mit welcher Software ihr am besten zurecht kommt. Für simple Scans empfehle ich Simple Scan, Skanpage oder Skanlite, für anspruchsvollere Scans Xsane.

Direkt in Gimp Scannen

Einige Benutzer bevorzusagen es ihre Scans direkt in einer ausgewachsenen Bildbearbeitungssoftware wie Gimp zu bearbeiten. Das geht unter Linux nicht sofort mit Anhieb. Dazu benötigt ihr die zusätzliche Treibersoftware Sane die wir bereits angesprochen hatten. Habt ihr Sane wie oben erklärt installiert, könnt ihr die Scans direkt in Gimp holen. Den Scan holt ihr in Gimp unter Datei --> Erstellen --> xcanimage --> (scanner auswählen)

Danach könnt ihr das Dokument scannen und direkt in Gimp bearbeiten

Einzugsscans

Viele User fragen sich, wie sie die Einzugsfunktion ihrer Geräte nutzen können. Die Antwort ist einfach, wenn man sie kennt: unter Linux versteckt sich diese Funktion meisst unter dem Namen ADF.

Beispiel mit dem Programm Skanpage: Wählt zum Beispiel als Quelle ADF, anstatt Flachbrett aus, wählt das korrekte Format A4 und beginnt mit dem Druck auf Scannen das scannen der Dokumente:

Wollt ihr dann die gescannten Dokumente als eine Datei speichern, wählt ihr PDF exportieren aus.

Scan-Einstellungen und Tipps

• Auflösung: Für die meisten Dokumente reicht eine Auflösung von 300 dpi aus. Fotos oder andere detaillierte Bilder können jedoch eine höhere Auflösung erfordern.
• Farbtiefe: Wählt je nach Bedarf zwischen Schwarz-Weiß, Graustufen oder Farbe. Habt ihr nur Dokumente, scannt in schwarz-weiss, das geht schneller.
• Format und Speicherort: Legt fest, in welchem Format (z.B. PDF, JPG, PNG) und an welchem Speicherort die gescannten Dateien abgelegt werden sollen.
• Vor dem Scannen: Stellt sicher, dass die zu scannende Oberfläche sauber und frei von Staub oder Schmutz ist, um die bestmögliche Scan-Qualität zu erreichen.

Fazit

Mit den richtigen Werkzeugen und Einstellungen ist das Scannen unter Linux Mint ein eigentlich sehr leicht. Die meisten Scanner werden eigentlich sofort mit den Standardprogrammen funktionieren. Wer höhere Ansprüche hat, weicht auf andere Programme wie xsane, Vuescan oder Gimp aus. Ob ihr Dokumente für die Arbeit digitalisieren, alte Familienfotos archivieren oder einfach nur ein Bild scannen möchtet, die oben genannten Programme und Tipps sollten euch helfen, gute Ergebnisse zu erzielen.

The post Scannen unter Linux und GIMP Scan Anleitung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was Collabora Office für Android ist

Collabora Office für Android bringt die drei bekannten Bausteine Textverarbeitung, Tabellenkalkulation und Präsentation aufs Smartphone. Unterstützt werden laut Play Store die OpenDocument-Formate (ODT, ODS, ODP) und Microsoft-Office-Dateien der Versionen 97 bis 2019. Die App ist Open Source unter der Mozilla Public License 2.0 und weiteren Lizenzen; den Quelltext der Android-Fassung verlinkt Collabora auf seiner Projektseite. Dieselbe App gibt es auch für iPhone und iPad, im App Store kostenlos und ab iOS beziehungsweise iPadOS 16.5.

Das Programm hinter der Oberfläche ist kein Nachbau: Die App verwendet für Darstellung und Bearbeitung den Code von LibreOffice. Was ein Dokument in LibreOffice auf dem Rechner kann, kann es deshalb grundsätzlich auch hier, nur mit weniger Platz auf dem Bildschirm. Warum das offene Dateiformat ODF dabei die bessere Wahl ist, erklären wir im Artikel über Office auf Linux und das ODF-Format.

Die wichtigsten Funktionen im Überblick

• Bearbeiten statt nur Anzeigen: Texte, Tabellen und Präsentationen lassen sich vollständig bearbeiten, inklusive Bildern, Diagrammen, Tabellen und Kommentaren.
• Dateiformate: ODF als Standard, dazu DOCX, XLSX und PPTX sowie die älteren Formate DOC, XLS und PPT.
• Passwortgeschützte Dokumente: Laut Collabora öffnet die App passwortgeschützte DOCX-, XLSX-, PPTX-, ODT-, ODS- und ODP-Dateien nach Eingabe des Passworts.
• Export: Dokumente lassen sich als PDF, ODT, DOC, DOCX, RTF oder EPUB ausgeben.
• Kein Konto nötig: Die App arbeitet mit Dateien auf dem Gerät und verlangt keine Anmeldung. Im Play Store gibt Collabora an, dass sie keine Daten erhebt und keine an Dritte weitergibt.

Collabora Office für Android herunterladen

Für die App gibt es drei Bezugsquellen, und sie unterscheiden sich mehr, als es auf den ersten Blick aussieht.

Über den Play Store oder den Aurora Store

Die stabile Fassung liegt im Google Play Store unter dem Paketnamen com.collabora.libreoffice, mit über einer Million Downloads; die letzte Aktualisierung dort trägt das Datum 07.09.2026. Auf einem Smartphone ohne Google-Dienste holt ihr dieselbe Fassung anonym über den Aurora Store. Wie das funktioniert und was Google dabei trotzdem mitbekommt, steht in unserer Anleitung zum Aurora Store.

Über das F-Droid-Repository von Collabora

Im Hauptverzeichnis von F-Droid findet ihr Collabora Office nicht. Collabora betreibt dafür ein eigenes Repository, das ihr in F-Droid unter https://www.collaboraoffice.com/downloads/fdroid/repo hinzufügt. In der Ankündigung von 2020 beschreibt Collabora das Repository als Quelle für Snapshots, also Entwicklungsstände. Als Grund, warum die App nicht im Hauptverzeichnis steht, nennt Michael Meeks von Collabora in einem Kommentar darunter Markenfragen. Ein Aufnahmeantrag bei F-Droid liegt vor; der Antragsteller hält die Bauanleitung im Repository für veraltet. Wie ihr ein fremdes Repository in F-Droid einbindet, zeigt unsere Anleitung zu F-Droid.

Als APK direkt von Collabora

Auf der Download-Seite für Snapshots stellt Collabora die APK-Dateien direkt bereit, teils mehrmals täglich neu gebaut; am 12.10.2026 war es Build 948 auf Basis von 26.04.5.1. Die Seite warnt selbst, dass diese Apps nicht über neue Versionen benachrichtigen. Wer diesen Weg nimmt, sollte die Updates mit Obtainium oder über das F-Droid-Repository im Auge behalten.

Dokumente bearbeiten mit Collabora Office

Die App öffnet sich mit einer Liste der zuletzt verwendeten Dateien. Über das Plus-Symbol unten rechts legt ihr ein neues Dokument an, über das Ordnersymbol oben rechts öffnet ihr eine vorhandene Datei. Die Bildschirmfotos in diesem Abschnitt stammen aus dem Oktober 2023; Menüs und Symbole können in der aktuellen Fassung anders aussehen.

Bilder, Diagramme, Tabellen und Kommentare fügt ihr über das Menü Einfügen hinzu, das ihr über das Plus-Symbol in der oberen Leiste erreicht. Kommentare sind praktisch, wenn jemand anderes als Nächstes am Dokument weiterarbeitet und wissen soll, was noch zu tun ist.

Die Textformatierung sitzt in der unteren Leiste: fett, kursiv, unterstrichen, Ausrichtung und Listen. Über das Menü oben rechts erreicht ihr die übrigen Funktionen, darunter Suchen, Datei, Exportieren als, Bearbeiten, Änderungen, Ansicht, Seiten-Einstellungen und Wortzählung. Die Bedienung ist auf Touch ausgelegt; für lange Texte oder grosse Tabellen lohnt sich trotzdem ein Tablet oder eine Bluetooth-Tastatur.

Dokumente teilen, exportieren und drucken

In der Dateiliste öffnet ihr über die drei Punkte neben einem Dokument ein kleines Menü mit Öffnen, Teilen und Von der Liste entfernen. Über Teilen gebt ihr die Datei an eine andere App weiter, etwa an euren Mail-Client oder einen Messenger.

Alle Dokumente, Präsentationen und Tabellen im ODF-Format lassen sich mit LibreOffice, Apache OpenOffice oder Collabora Online öffnen und weiterbearbeiten. Muss jemand das Dokument mit Microsoft Office lesen, wählt ihr im Menü Exportieren als das passende Format, etwa DOCX. Für alles, was nicht mehr verändert werden soll, ist PDF die sichere Wahl. Wie ihr Formatierungsprobleme beim Wechsel zwischen LibreOffice und Microsoft Office vermeidet, haben wir in einem eigenen Artikel zusammengetragen.

Gedruckt wird über das Menü Datei. Damit das klappt, braucht Android einen Druckdienst für euren Drucker: entweder die App des Druckerherstellers oder eine freie Brücke wie die Print-App aus F-Droid. Sie öffnet Dokumente oder geteilte Dateien und druckt sie oder speichert sie als PDF; ihre letzte Version 1.08 stammt allerdings vom November 2023.

Collabora Office mit Nextcloud verwenden

Eine eigene Nextcloud- oder WebDAV-Anbindung nennt Collabora für die mobile App nicht; die Projektseite wirbt im Gegenteil damit, dass kein externer Speicher nötig ist. Die App arbeitet mit Dateien, die Android ihr übergibt. Für eure Nextcloud gibt es deshalb zwei praktische Wege.

Über die Nextcloud-App: Im Forum von Nextcloud berichten Nutzer, dass die Nextcloud-App für Android Office-Dateien zum Bearbeiten an Collabora Office übergibt, in einem Beitrag von 2020 als funktionierende Lösung markiert. Ein Beitrag von 2023 beschreibt dagegen Abstürze beim Öffnen von DOCX- und XLSX-Dateien auf diesem Weg; eine nach ODT umgewandelte Datei liess sich öffnen. Ob der Fehler inzwischen behoben ist, geht aus dem Forum nicht hervor.

Über das Dateisystem: Bindet ihr eure Nextcloud per WebDAV in den Android-Dateimanager ein, liegt sie dort wie ein weiterer Speicherort. Wie das mit DAVx5 oder Material Files geht, steht in unserer Anleitung Nextcloud direkt in Android einbinden.

Wer mit mehreren Personen gleichzeitig am selben Dokument arbeiten will, ist mit der App allein falsch bedient: Sie bearbeitet eine Datei auf einem Gerät. Gemeinsames Bearbeiten im Browser leistet Collabora Online auf dem eigenen Server, angebunden an Nextcloud. Wie ihr das aufsetzt, zeigt unsere Anleitung Eigenen Collabora Online Server installieren für Nextcloud.

Gibt es LibreOffice für Android?

Ja, aber nicht als vollwertige Office-App. Die Document Foundation bietet den LibreOffice Viewer an, der auch im Hauptverzeichnis von F-Droid steht (Version 26.2.6.3 vom 07.09.2026). Er ist in erster Linie zum Anzeigen gedacht; die Bearbeitungsfunktionen lassen sich in den Einstellungen einschalten, gelten laut F-Droid aber als experimentell und „not yet suited to production use“. Wer Dokumente auf Android ernsthaft bearbeiten und dabei bei der LibreOffice-Technik bleiben will, landet deshalb bei Collabora Office.

Welche Bezugsquelle für wen passt

• Ihr wollt einfach eine stabile Office-App: Play Store oder Aurora Store. Die Fassung dort ist die, die Collabora als Produkt anbietet, und Updates laufen über den Store.
• Ihr meidet Google-Server konsequent: das F-Droid-Repository von Collabora. Rechnet damit, dass ihr dort Entwicklungsstände bekommt, die sich häufiger ändern und eher einmal stolpern.
• Ihr wollt einen bestimmten Build testen: die APK von der Snapshot-Seite, mit Obtainium für Updates. Für den Alltag ist das der umständlichste Weg.
• Ihr wollt Dokumente nur ansehen: der LibreOffice Viewer aus F-Droid reicht und ist deutlich schlanker.
• Ihr arbeitet zu mehreren am selben Dokument: nicht die App, sondern Collabora Online in eurer Nextcloud.

Fazit: Collabora Office ist das LibreOffice, das es für Android nicht gibt

Collabora Office für Android ist die vollständigste freie Office-App für Android: echte Bearbeitung statt Vorschau, ODF und Microsoft-Formate, passwortgeschützte Dateien, Export als PDF, kein Konto und laut Play Store keine Datenerhebung. Die Schwächen liegen nicht im Funktionsumfang, sondern im Drumherum. Die stabile Fassung kommt über Google, die freie Bezugsquelle liefert Entwicklungsstände, und für Nextcloud gibt es keine eingebaute Anbindung. Wer damit leben kann, hat unterwegs ein Office, das sich vor dem Desktop nicht verstecken muss. Wer lieber gemeinsam im Browser arbeitet, stellt Collabora Online neben die Nextcloud und spart sich auf dem Handy das Hin- und Herschicken von Dateien mit Namen wie „Angebot_final_neu_wirklich-final.docx“.

Weitere freie Apps für euer Smartphone findet ihr in unserer Liste der besten Android Open Source Apps. Habt ihr Fragen oder Erfahrungen mit Collabora Office? Schreibt sie in die Kommentare.

Quellen und weiterführende Links

• Collabora: Collabora Office für Android und iOS
• Google Play: Collabora Office
• App Store: Collabora Office
• Collabora: Passwortgeschützte Dokumente und F-Droid-Repository (2020)
• Collabora: Android-Snapshots als APK
• F-Droid: Aufnahmeantrag für Collabora Office
• F-Droid: LibreOffice Viewer
• F-Droid: Print
• Nextcloud-Forum: Office-Dateien auf Android öffnen und bearbeiten (2020)
• Nextcloud-Forum: Absturz beim Öffnen in Collabora Office (2023)

The post Dokumente bearbeiten auf Android mit Collabora Office appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Benutzerfreundlichkeit

Ein Hauptmerkmal von Brasero ist seine Benutzerfreundlichkeit. Das Programm verfügt über eine klare, einfach zu navigierende Oberfläche, die es den Benutzern erleichtert, ihre Brennaufgaben effektiv auszuführen. Für neue Benutzer gibt es hilfreiche Assistenten, die durch den Brennprozess führen.

Funktionsvielfalt

Brasero ist mit zahlreichen Funktionen ausgestattet, die eine breite Palette von Brennaufgaben abdecken:

1. Datenprojekte: Mit Brasero können Benutzer Daten-CDs und DVDs erstellen. Diese Funktion ist nützlich, um Dateien und Ordner zu archivieren oder zu übertragen.
2. Audio-Projekte: Das Programm unterstützt das Erstellen von Audio-CDs aus einer Vielzahl von Audioformaten. Benutzer können auch die Reihenfolge der Titel anpassen und Informationen zu den Tracks hinzufügen.
3. Video-Projekte: Brasero ist in der Lage, Video-CDs und DVDs zu erstellen, was es zu einem praktischen Tool für die Archivierung und Wiedergabe von Videos macht.
4. Kopierfunktion: Benutzer können mit Brasero CDs und DVDs kopieren. Diese Funktion ist sowohl für Daten- als auch für Audio-/Video-Disks verfügbar.
5. ISO-Images: Brasero kann ISO-Images erstellen und brennen. Dies ist besonders nützlich für Benutzer, die Betriebssysteme oder andere große Softwarepakete installieren möchten.
6. Disk-Oberflächenprüfung: Das Programm bietet Tools zur Überprüfung der Disk-Oberfläche, um sicherzustellen, dass die gebrannten Daten korrekt gelesen werden können.

Erweiterbarkeit

Brasero ist erweiterbar und unterstützt verschiedene Plugins, mit denen Benutzer zusätzliche Funktionen und Protokolle integrieren können. Dank dieser Erweiterbarkeit kann Brasero mit neuen Technologien und Formaten Schritt halten.

Installation

Das Installieren von Brasero ist unkompliziert, da es in den offiziellen Paketquellen vieler Linux-Distributionen enthalten ist. Ihr könnt es über den Software-Manager der jeweilign Distribution oder über die Kommandozeile installieren.

Über die Kommandozeile wäre der Befehl:

sudo apt install brasero

Anwendung

Die Anwendung ist ziemlich selbsterklärend. Wählt auf der Oberfläche von Brasero die gewünscht Funktion, werft Eure Audio oder Video Datein hinein, wählt Dateien für eine reine Daten CD aus und wählt anschliessend brennen.

Brennvorgang simulieren

Brasero hat eine tolle Funktion um das brennen der CD/DVD vorher zu simulieren. Dabei wird der ganze Brennvorgang simuliert und falls erfolgreich, kann danach mit dem richtigen Brennvorgang der Prozess gestartet werden. Manchmal kann es vorkommen, dass eine CD während des Brennvorgang aus irgendeinem Grund mit bestimmten Brennformaten nicht kompatible ist, oder die Berechnung der Grösse fehlerhaft ist, deshalb setze ich die Simulation immer vor dem wirklichen Brennen. Dafür könnt Ihr einfach auf das Feld Properties klicken,wenn Ihr z.B ein Image brennen wollt. Im nächsten Fenster wählt Ihr dann einfach Brennen simulieren aus. War die Simulation erfolgreich, fragt Euch Brasero ob mit dem Brennvorgang gestartet werden soll.

CD/DVDs löschen

Ihr könnt auch CDs und DVDs löschen, dazu wählt Ihr oben in der Werkzeugleiste Werkzeuge und anschliessend Löschen. Beachtet dass nur CD/DVD RW gelöscht werden können. Wollt Ihr normale CD/DVD R löschen, so bitte einmal in der Mitte durchbrechen.

Falls beim Löschvorgang etwas schief geht, oder Fehler geschmissen werden, deaktivert die Option schnelles Löschen

Plugins

Ihr könnt weitere Projekt Möglichkeiten hinzufügen. In der Regel brauchen das aber nur Spezialisten.

Brasero Alternativen

Auf wikiubuntuusers gibt es zudem Zahlreiche Brasero Alternativen, wer interessiert ist, schaut da mal rein!

Zusammenfassung

Brasero ist eine zuverlässige und umfangreiche Softwarelösung für das Brennen von CDs und DVDs unter Linux. Mit seiner einfachen Bedienung und Vielzahl an Funktionen eignet es sich sowohl für Einsteiger als auch für fortgeschrittene Benutzer, die eine effektive Möglichkeit suchen, optische Medien zu erstellen und zu kopieren. Obwohl es einige Alternativen gibt, bleibt Brasero eine beliebte Wahl in der Linux-Gemeinschaft dank seiner Stabilität, Leistung und Benutzerfreundlichkeit.

Hat Euch der Artikel CDs und DVDs brennen mit Linux gefallen? Schreibt es in die Kommentare!

The post CDs und DVDs brennen mit Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die Google Suchmaschine

Google sammelt aktiv Daten, um Benutzerprofile zu erstellen, die tiefe Einblicke in die Psychologie und Interessen eines Individuums bieten können. Dieser Prozess ist komplex und multi-facettiert.

Datensammlung

Wenn Ihr die Google-Suchmaschine verwendet, werden Eure Daten in zwei Hauptkategorien aufgeteilt: persönliche Daten und Verhaltensdaten.

Persönliche Daten

• Google-Konto: Wenn Ihr bei ihrem Google-Konto angemeldet seid, können persönliche Daten wie Name, Alter, Geschlecht und Standort gesammelt werden.
• Gerätedaten: Google erfasst Informationen über das genutzte Gerät, Betriebssystem, IP-Adresse und mehr.

Verhaltensdaten

• Suchverlauf: Jeder Suchbegriff, den Ihr eingebt, wird erfasst und analysiert.
• Klickverhalten: Welche Links Ihr anklickt und wie lange Ihr auf einer Seite verweilt, wird ebenfalls verfolgt.

Datenanalyse

Die gesammelten Daten werden analysiert, um Muster und Trends zu erkennen.

• Suchverlauf-Analyse: Die Analyse des Suchverlaufs hilft Google, die Präferenzen, Interessen und oft auch die momentanen emotionalen Zustände der Nutzer zu verstehen. Zum Beispiel kann eine Reihe von Suchanfragen zu mentalen Gesundheitsthemen auf psychologische Herausforderungen hinweisen.
• Klickverhalten-Analyse: Durch das Beobachten des Klickverhaltens kann Google Rückschlüsse auf die Relevanz bestimmter Suchergebnisse für den Nutzer ziehen und sein Profil weiter schärfen.

Psychologisches Profiling

Google kann durch die Analyse der Such- und Klickdaten ein psychologisches Profil eines Benutzers erstellen.

• Interessen: Google erkennt, für welche Themen Ihr Euch interessiert, was auf Eure Hobbys, Leidenschaften und Vorlieben hindeuten kann.
• Verhaltensweisen: Google kann das Online-Verhalten und die Reaktionsmuster des Benutzers analysieren, was Einblicke in dessen Persönlichkeit und Charakterzüge bietet.

Anwendung der Profile

Die erstellten Profile werden nach Googles Aussagen hauptsächlich für personalisierte Werbung genutzt. Google kann aufgrund des Benutzerprofils maßgeschneiderte Anzeigen ausspielen, die mit höherer Wahrscheinlichkeit auf Interesse stoßen. Außerdem werden die Suchergebnisse besser auf den einzelnen Benutzer zugeschnitten, was die Nutzung der Suchmaschine effizienter und angenehmer gestaltet.

Datenschutzbedenken

Die Erstellung von Benutzerprofilen durch Google birgt Risiken für den Datenschutz und die Privatsphäre der Individuen. Durch die Sammlung und Analyse persönlicher Daten, können detaillierte und intime Profile erstellt werden, die einen tiefen Einblick in das Privatleben der Benutzer ermöglichen. Diese Praxis steht in der Kritik, da sie ohne ausdrückliche Zustimmung und oftmals ohne das Wissen der Benutzer erfolgt.

Risiken bei Datenmissbrauch: Profile in den falschen Händen

Überwachung und Kontrolle

Wenn autoritäre Regierungen Zugang zu diesen Profilinformationen erhalten, können sie diese Daten verwenden, um die Aktivitäten und Bewegungen ihrer Bürger intensiver zu überwachen. Ein derart intensives Überwachungssystem kann dazu verwendet werden, politische Gegner, Aktivisten oder jede Person, die als Bedrohung für das Regime betrachtet wird, zu identifizieren und zu verfolgen.

Zensur und Manipulation

Mit Kenntnis der Interessen, Überzeugungen und Verhaltensweisen der Bürger kann eine Regierung gezielt Informationen zensieren oder manipulative Inhalte verbreiten, um die öffentliche Meinung zu kontrollieren und zu steuern. Dies könnte das Erstarken von Propaganda und Desinformation fördern.

Diskriminierung und Profiling

Die Daten könnten auch dazu verwendet werden, bestimmte Bevölkerungsgruppen oder Individuen zu diskriminieren. Dies kann auf Grundlage von politischen Überzeugungen, religiösen Glauben, ethnischer Zugehörigkeit oder anderen sensitiven Datenpunkten geschehen.

Persönliche Sicherheit und Datenschutz:

Wenn persönliche Daten in die Hände Dritter gelangen, besteht immer das Risiko von Missbrauch. Dies könnte den Ruf, die finanzielle Stabilität und die persönliche Sicherheit der betroffenen Individuen gefährden.

Einschränkung der Meinungsfreiheit

Wenn Bürger wissen, dass ihre Online-Aktivitäten überwacht werden, könnten sie zögern, ihre Meinungen frei zu äußern oder sich an Diskussionen zu beteiligen, die als kontrovers betrachtet werden könnten. Dies führt zu einer Atmosphäre der Selbstzensur und Angst.

Präventive Maßnahmen

Angesichts dieser Risiken ist es wichtig, Maßnahmen zum Schutz der persönlichen Daten zu ergreifen. Einige dieser Schutzmaßnahmen könnten sein:

• Datenschutzorientierte Suchmaschinen nutzen: Plattformen wie DuckDuckGo oder StartPage bieten Suchdienste, die die Privatsphäre der Benutzer respektieren und schützen.
• VPN-Dienste verwenden: Ein Virtual Private Network (VPN) kann helfen, die Online-Aktivitäten zu verschleiern und den Datenverkehr zu verschlüsseln. Ein legetimer VPN ist dafür Vorausetzung (z.B Mulvad) Beachtet ausserdem unseren Artikel Bin Ich mit einem VPN wirklich anonym?
• Verschlüsselung: Die Verwendung verschlüsselter Kommunikationsdienste und -plattformen bietet einen zusätzlichen Schutz der Daten und der Privatsphäre.

Die Missbräuchliche Nutzung von Profildaten kann ernste Konsequenzen für Individuen und Gesellschaften haben, insbesondere unter autoritären Regimen. Es ist entscheidend, sich der Risiken bewusst zu sein und proaktiv Schutzmaßnahmen zu ergreifen, um die eigene Privatsphäre und die der Gemeinschaft zu schützen.

Alternative Suchmaschinen zu Google

Angesichts der wachsenden Datenschutzbedenken suchen viele Benutzer nach alternativen Suchmaschinen, die ihre Privatsphäre respektieren und schützen. Einige dieser Alternativen sind:

DuckDuckGo

DuckDuckGo ist eine beliebte alternative Suchmaschine, die sich auf den Schutz der Privatsphäre konzentriert. Sie verfolgt die Aktivitäten der Benutzer nicht und speichert keine persönlichen Informationen. Die Suchmaschine verwendet auch keine Cookies und zeigt keine personalisierte Werbung an.

Eigenschaften

• Allgemein:
  • DuckDuckGo ist eine Suchmaschine, die großen Wert auf den Schutz der Privatsphäre und Anonymität ihrer Benutzer legt.
• Eigenschaften:
  • Kein Tracking: DuckDuckGo verfolgt weder die Suchanfragen der Benutzer noch speichert es persönliche Daten.
  • Anonymisierte Suchen: Die Suchanfragen der Benutzer werden anonymisiert, bevor sie an die Websites gesendet werden.
  • Keine personalisierten Anzeigen: Obwohl Anzeigen geschaltet werden, basieren sie ausschließlich auf dem aktuellen Suchbegriff und nicht auf dem Suchverlauf oder persönlichen Daten des Benutzers.
• Nutzen:
  • Für Benutzer, die eine einfache und effektive Methode zur Wahrung ihrer Online-Privatsphäre suchen, ist DuckDuckGo eine ausgezeichnete Wahl.

StartPage

StartPage bietet private und unverfolgbare Suchergebnisse durch die Nutzung der Google-Suchtechnologie, jedoch ohne die damit verbundenen Tracking-Praktiken. Benutzer erhalten qualitativ hochwertige Suchergebnisse, während ihre Daten geschützt und privat bleiben.

Eigenschaften

• Allgemein:
  • StartPage ist eine weitere privacy-fokussierte Suchmaschine, die Google-Suchergebnisse ohne Tracking anbietet.
• Eigenschaften:
  • Kein Tracking: StartPage speichert weder IP-Adressen noch setzt es Cookies ein.
  • Anonyme Ansichten: Benutzer können Websites anonym über StartPage’s Proxy-Dienst besuchen.
  • Personalisierte Suchergebnisse ohne Profilerstellung: Es bietet qualitativ hochwertige Ergebnisse ohne Benutzer zu verfolgen oder Profile zu erstellen.
• Nutzen:
  • StartPage ist ideal für Benutzer, die die Qualität der Google-Suchergebnisse schätzen, jedoch ohne die damit verbundenen Datenschutzbedenken.

Qwant

Als europäische Suchmaschine legt Qwant großen Wert auf den Datenschutz. Sie verfolgt Benutzer nicht und sammelt keine persönlichen Daten. Qwant bietet auch eine sichere und private Umgebung für Online-Suchen.

Eigenschaften

• Allgemein:
  • Qwant ist eine europäische Suchmaschine, die sich auf den Datenschutz konzentriert und keine Benutzerdaten speichert.
• Eigenschaften:
  • Kein Tracking: Qwant verfolgt keine Benutzer und erstellt keine Benutzerprofile.
  • Europäischer Datenschutz: Als europäisches Unternehmen unterliegt Qwant strengen Datenschutzgesetzen.
  • Sichere Suche: Es bietet eine sichere und private Suchumgebung für Benutzer.
• Nutzen:
  • Für Benutzer, die eine Suchmaschine mit striktem Datenschutz suchen, ist Qwant eine solide Option.

Brave Search

Brave Search ist die Suchmaschine, die vom privacy-zentrierten Brave Browser entwickelt wurde. Es bietet den Benutzern eine sichere und private Möglichkeit, im Internet zu suchen, ohne ihre Daten zu kompromittieren. Brave Search steht für die Wahrung der Privatsphäre der Nutzer, indem es auf das Sammeln persönlicher Daten und das Verfolgen von Suchanfragen verzichtet. Die Suchmaschine verwendet einen eigenen Index, was bedeutet, dass sie nicht auf Daten von anderen Anbietern angewiesen ist. Das Ergebnis ist eine unabhängige und neutrale Suchplattform, die Benutzern zuverlässige und relevante Suchergebnisse bietet, ohne ihre Privatsphäre zu gefährden.

Eine der Schlüsselfunktionen von Brave Search ist die nahtlose Integration in den Brave Browser. Dies bietet den Benutzern ein konsistentes und sicherheitsbewusstes Surf- und Sucherlebnis. Wenn Benutzer den Brave Browser mit Brave Search verwenden, erhalten sie ein gebündeltes Toolset für sicheres und privates Browsen. Darüber hinaus setzt Brave Search auf transparente Geschäftspraktiken und gibt Benutzern mehr Kontrolle über ihre Online-Erfahrung. Dies macht Brave Search zu einer attraktiven Option für alle, die ihre Online-Datenschutz verbessern und gleichzeitig präzise und schnelle Suchergebnisse erhalten möchten.

Eigenschaften

• Allgemein:
  • Brave Search ist die Suchmaschine des privacy-orientierten Browsers Brave, welcher bekannt ist für seinen integralen Datenschutz.
• Eigenschaften:
  • Unabhängige Indexierung: Brave Search verwendet einen eigenen Index und ist nicht von anderen Suchmaschinen abhängig.
  • Kein Tracking: Es verfolgt keine Benutzer oder deren Suchverlauf und bietet vollständigen Datenschutz.
  • Integration mit dem Brave-Browser: Für ein nahtloses, privacy-fokussiertes Surf- und Sucherlebnis.
• Nutzen:
  • Brave Search ist eine gute Wahl für aktuelle Brave-Browser-Nutzer und diejenigen, die eine unabhängige, nicht-tracking-Suchmaschine suchen.

Ecosia

Ecosia präsentiert sich als grüne und ethische Alternative zu herkömmlichen Suchmaschinen. Mit einem klaren Fokus auf Umweltschutz und Nachhaltigkeit finanziert Ecosia Baumpflanzungsprojekte weltweit, indem es einen Großteil seiner Gewinne für diesen lobenswerten Zweck verwendet. Die Benutzer erhalten nicht nur zuverlässige Suchergebnisse, sondern tragen auch aktiv zum Umweltschutz bei, indem sie ihre täglichen Online-Suchanfragen über Ecosia abwickeln. Mit Transparenz in finanziellen Angelegenheiten und einem Engagement für den Datenschutz bietet Ecosia eine Suchplattform, die sowohl ethisch als auch benutzerfreundlich ist.

Eigenschaften

• Allgemein:
  • Ecosia ist eine umweltbewusste Suchmaschine, die einen Großteil ihrer Gewinne dafür verwendet, Bäume weltweit zu pflanzen. Ihr Hauptziel ist es, den Nutzern eine verlässliche Suchmaschine zu bieten, während sie aktiv zum Umweltschutz beitragen.
• Eigenschaften:
  • Baumpflanzungsprojekte: Ecosia verwendet mindestens 80% ihrer monatlichen Gewinne für Baumpflanzungsprojekte in verschiedenen Teilen der Welt.
  • Transparente Finanzberichte: Das Unternehmen ist transparent in Bezug auf seine Finanzen und zeigt den Benutzern, wie viel Geld für Pflanzprojekte verwendet wird.
  • Datenschutz: Obwohl nicht so streng wie einige der zuvor genannten Alternativen, bietet Ecosia dennoch einen angemessenen Datenschutz für die Benutzer. Sie verkaufen keine Benutzerdaten an Werbetreibende und löschen Suchanfragen innerhalb von einer Woche.
  • CO2-Neutral: Ecosia betreibt ihre Server mit 100% erneuerbarer Energie, wodurch die Suchanfragen der Benutzer CO2-neutral sind.
• Nutzen:
  • Ecosia ist für diejenigen ideal, die aktiv zum Umweltschutz beitragen wollen, während sie im Internet surfen. Mit jeder Suche unterstützen Benutzer Baumpflanzungsprojekte, die dazu beitragen, den Kohlenstofffußabdruck zu reduzieren und die Umwelt zu schützen.

Schlussfolgerung

Obwohl die Google-Suchmaschine unglaublich leistungsstark und effizient ist, gibt es ernsthafte Bedenken hinsichtlich des Datenschutzes und der Privatsphäre im Zusammenhang mit der Erstellung von Benutzerprofilen. Zum Glück gibt es alternative Suchmaschinen, die eine größere Privatsphäre bieten und die persönlichen Daten der Benutzer schützen. Bei der Auswahl einer Suchmaschine solltet Ihr diese Aspekte berücksichtigen und eine Plattform wählen, die Euren Anforderungen an Datenschutz und Privatsphäre entspricht.

Wichtig: Bitte beachtet, dass dieser Bericht stark zusammengefasst ist und nicht alle Details zu den genannten Suchmaschinen und Datenschutzpraktiken abdeckt. Es ist ratsam, weitere Recherchen durchzuführen und die Datenschutzrichtlinien der einzelnen Dienste zu überprüfen, um eine fundierte Entscheidung zu treffen.

Achtet darauf für Eure Browser nicht zuviele Plugins zu überladen, wieso erfahrt Ihr hier.

Hat Euch der Artikel Die 5 besten alternativen zur Google Suchmaschine gefallen oder habt Ihr Fragen? Schreibt sie in die Kommentare!

The post Die 5 besten alternativen zur Google Suchmaschine appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist das ODF Format?

ODF wurde erstmals von der Organization for the Advancement of Structured Information Standards (OASIS) im Jahr 2005 standardisiert. Im Jahr 2006 übernahmen es die International Organization for Standardization (ISO) und die International Electrotechnical Commission (IEC) als ISO/IEC 26300. Die heute gültige ISO-Ausgabe ist ISO/IEC 26300-1:2015, sie entspricht ODF 1.2; laut ISO ist eine Überarbeitung in Arbeit.

Bei OASIS ist die Entwicklung weitergegangen. Über ODF 1.3 ist der Standard inzwischen bei Version 1.4 angekommen: Laut der Mitteilung des zuständigen Technischen Komitees ist „OpenDocument v1.4 is now an OASIS Standard“, gültig ab dem 06.10.2025. Die Spezifikation liegt frei zugänglich bei OASIS, als HTML, PDF und — wie es sich gehört — als ODT.

Die Hauptmotivation hinter ODF war die Schaffung eines offenen, nicht-proprietären und standardisierten Formats, das nicht von einem einzelnen Softwarehersteller kontrolliert wird. Dies sollte dazu beitragen, die Interoperabilität zwischen unterschiedlichen Software-Anwendungen und Betriebssystemen zu gewährleisten und den Benutzern mehr Wahlfreiheit zu bieten.

So ist eine ODF-Datei aufgebaut

ODF ist ein XML-basiertes Dateiformat. Eine ODF-Datei ist dabei kein einzelnes XML-Dokument, sondern ein Paket: Teil 2 der Norm legt fest, dass ein OpenDocument-Paket eine ZIP-Datei sein muss. Darin liegen eine Datei mimetype mit dem Dateityp, die Inhaltsliste META-INF/manifest.xml und die XML-Dateien, die Teil 3 der Norm beschreibt (OpenDocument v1.4, Part 2: Packages). Wer eine .odt-Datei in .zip umbenennt, kann sie mit jedem Archivprogramm öffnen und hineinschauen. Genau das macht das Format so langlebig: Auch in zwanzig Jahren lässt sich der Text noch aus einer ODF-Datei holen, selbst wenn es das Programm, das sie geschrieben hat, nicht mehr gibt.

Es gibt verschiedene Dokumenttypen innerhalb des ODF-Standards:

• .odt für Textdokumente (ähnlich wie .doc oder .docx in Microsoft Word)
• .ods für Tabellenkalkulationen (ähnlich wie .xls oder .xlsx in Microsoft Excel)
• .odp für Präsentationen (ähnlich wie .ppt oder .pptx in Microsoft PowerPoint)
• .odg für Grafikdokumente
• .odf für Formeln

Warum Linux sich bei Dateiendungen ohnehin wenig vorschreiben lässt, steht in unserem Beitrag über Dateiendungen unter Linux.

ODF in Microsoft Office und anderen Programmen

Obwohl ODF oft mit Linux in Verbindung gebracht wird, insbesondere wegen seiner engen Beziehung zu LibreOffice und OpenOffice, wird es von einer Vielzahl von Software auf verschiedenen Plattformen unterstützt. Microsoft Office kann ODF seit dem Service Pack 2 für Office 2007, das laut InfoWorld am 28.04.2009 erschien. Inzwischen haben Word, Excel und PowerPoint laut Microsoft ODF 1.3 gelernt, auch in der Kaufversion Office LTSC 2021. In der Übersicht der Office-Standards dokumentiert Microsoft die eigene Umsetzung von ODF 1.1 bis 1.4.

Unterstützen heisst allerdings nicht verlustfrei. Microsoft listet selbst, was beim Speichern als .odt in Word verloren geht (Unterschiede zwischen .odt und .docx): Nachverfolgte Änderungen werden dabei „all accepted“, also stillschweigend übernommen, und Designs, Wasserzeichen, Makros sowie die meisten Inhaltssteuerelemente fallen weg. Wer ein Word-Dokument mit offenen Änderungen als ODT verschickt, schickt also eine bereinigte Version — ob er will oder nicht.

Dass ODF mehr ist als ein Nischenformat, zeigt die britische Regierung: Sie schreibt für das gemeinsame Bearbeiten von Dokumenten in der Verwaltung vor, „the ODF 1.2 Open Document Format (ODF) standard“ zu verwenden (GOV.UK, Open Standards).

ODF oder DOCX: Was das ODF Format besser macht

Microsoft Office und das Open Document Format repräsentieren zwei verschiedene Ansätze in der Welt der Bürosoftware. Auch die Microsoft-Formate sind genormt, aber unter anderen Vorzeichen. Hier ein Vergleich mit Blick auf die Vorteile von ODF.

Geschichte und Hintergrund

• Microsoft Office: Dieses Bürosoftware-Paket wurde in den frühen 1990er Jahren eingeführt und hat sich als dominante Wahl in der Geschäftswelt etabliert. Seine Standardformate .docx, .xlsx und .pptx heissen Office Open XML und sind als ECMA-376 und ISO/IEC 29500 genormt. Die ISO-Norm kennt zwei Varianten, „Strict“ und „Transitional“; Office schreibt seit Office 2010 die Variante Transitional, die laut Microsofts Entwicklerdokumentation „almost identical“ mit der ersten ECMA-Ausgabe ist. Die Norm folgt also dem Programm, nicht umgekehrt.
• ODF: Das Open Document Format wurde 2005 von OASIS standardisiert. Es wurde entwickelt, um einen offenen Standard für Bürodokumente zu bieten, der nicht von einem einzelnen Softwarehersteller kontrolliert wird. Zu den Dateitypen gehören .odt (Text), .ods (Tabellenkalkulation) und .odp (Präsentation).

Vorteile von ODF

• Offenheit: Als offener Standard ist ODF transparent, was bedeutet, dass jeder den Standard einsehen und implementieren kann, ohne Lizenzgebühren zu zahlen. Dies fördert Innovationen und Vielfalt in Softwareanwendungen.
• Interoperabilität: Dokumente im ODF-Format lassen sich zwischen verschiedenen Programmen und Betriebssystemen austauschen. Am zuverlässigsten klappt das zwischen Programmen, die ODF als eigenes Format verwenden; beim Wechsel zu Microsoft Office gehen einzelne Funktionen verloren, wie oben beschrieben.
• Zukunftssicherheit: Da ODF ein offener Standard ist, besteht weniger Risiko, dass das Format in Zukunft fallen gelassen oder nicht mehr unterstützt wird. Selbst wenn ein Softwareanbieter entscheidet, die Unterstützung für ODF einzustellen, können andere Entwickler weiterhin Software erstellen, die ODF unterstützt.
• Flexibilität: ODF wird von einer Reihe von Bürosoftwarepaketen unterstützt, sowohl Open-Source, wie LibreOffice und OpenOffice, als auch von kommerziellen Anbietern. Dies gibt den Nutzern mehr Auswahlmöglichkeiten bei der Softwareauswahl.
• Unabhängigkeit von einem Anbieter: Da ODF nicht an einen bestimmten Softwareanbieter gebunden ist, sind Benutzer nicht darauf beschränkt, von einem einzigen Unternehmen abhängig zu sein, was Preisgestaltung, Updates oder Softwareänderungen betrifft.
• Fokus auf offene Standards: Länder und Organisationen, die die Nutzung offener Standards fördern oder vorschreiben, tendieren dazu, ODF zu bevorzugen. Dies kann sowohl aus Gründen der Transparenz als auch zur Vermeidung von Vendor Lock-in geschehen.

Die bekanntesten Office-Programme für ODF: LibreOffice und OpenOffice

In der Welt der Open-Source-Bürosoftware sind zwei Namen besonders prominent: LibreOffice und Apache OpenOffice. Beide bieten eine vollständige Suite von Büroanwendungen, die viele der Funktionen von proprietären Alternativen wie Microsoft Office abdecken. Beide gehen auf denselben Code zurück — und haben sich seither sehr unterschiedlich entwickelt. Die Bildschirmfotos unten stammen vom September 2023.

Apache OpenOffice

Geschichte: OpenOffice.org, oft einfach als OpenOffice bezeichnet, wurde ursprünglich von StarDivision als StarOffice entwickelt. Es wurde später von Sun Microsystems erworben, das 2000 die Quelle als OpenOffice.org veröffentlichte. Nach der Übernahme von Sun durch Oracle im Jahr 2010 übertrug Oracle die Kontrolle über die Codebasis von OpenOffice.org an die Apache Software Foundation im Jahr 2011, woraufhin es in Apache OpenOffice umbenannt wurde.

Komponenten

Apache OpenOffice bietet eine Reihe von Anwendungen, darunter:

1. Writer: Ein Textverarbeitungsprogramm.
2. Calc: Eine Tabellenkalkulationsanwendung.
3. Impress: Ein Präsentationsprogramm.
4. Draw: Ein Vektorgrafik-Editor.
5. Base: Eine Datenbankverwaltungsanwendung.
6. Math: Ein Tool zur Erstellung und Bearbeitung von mathematischen Formeln.

Ist Apache OpenOffice noch aktuell?

OpenOffice lebt, aber nur noch in Wartungsversionen der Reihe 4.1. Die Version 4.1.16 vom 10.11.2025 war laut Projekt „a security release incorporating bug fixes and other enhancements“, die neueste ist 4.1.17 vom 14.10.2026. Neue Funktionen kommen kaum noch hinzu, die Arbeit dreht sich um Fehler und Sicherheitslücken.

Und die sind ernst zu nehmen. Am 02.10.2026 wurde die Lücke CVE-2026-59265 veröffentlicht, im Sicherheitsbulletin des Projekts beschrieben mit „Opening a malicious document can lead to system takeover“. Betroffen ist laut CVE-Eintrag die Java-Integration von „Apache OpenOffice v4.1.16 and earlier“; behoben werden sollte sie mit 4.1.17. Wer OpenOffice weiter einsetzt, aktualisiert also mindestens auf 4.1.17. Bis dahin empfiehlt der Eintrag, die Java-Integration in den Einstellungen abzuschalten und keine Dokumente aus unsicherer Quelle zu öffnen.

LibreOffice

Geschichte: LibreOffice wurde 2010 von einer Gruppe von OpenOffice.org-Entwicklern als Abspaltung (Fork) von OpenOffice.org gegründet, hauptsächlich aufgrund von Unsicherheiten über die Zukunft von OpenOffice unter Oracles Führung. Seitdem hat die LibreOffice-Community das Projekt mit einer beeindruckenden Geschwindigkeit weiterentwickelt.

Komponenten

Wie Apache OpenOffice bietet auch LibreOffice eine vollständige Suite von Anwendungen:

• Writer: Ein Textverarbeitungsprogramm.
• Calc: Eine Tabellenkalkulationsanwendung.
• Impress: Ein Präsentationsprogramm.
• Draw: Ein Vektorgrafik- und Diagramm-Editor.
• Base: Eine Datenbankverwaltungsanwendung.
• Math: Ein Tool zur Erstellung und Bearbeitung von mathematischen Formeln.
• Charts: Ein Tool zur Erstellung von Diagrammen, das in die anderen LibreOffice-Anwendungen integriert ist.

Merkmale: LibreOffice wird aktiv entwickelt; die jüngste Hauptversion ist LibreOffice 26.8 vom 26.08.2026, für Windows, macOS und Linux. Die Document Foundation schreibt dazu: „LibreOffice uses the Open Document Format as its native format.“ Wer LibreOffice auf Deutsch braucht und nach der Installation englische Menüs sieht, findet die Lösung in unserer Anleitung LibreOffice auf Deutsch umstellen.

OpenOffice oder LibreOffice?

Beide Suiten bieten eine breite Palette von Funktionen und sind für die meisten Büroaufgaben geeignet. Apache OpenOffice hat die längere Geschichte, LibreOffice hat den Grossteil der aktiven Entwicklung und der Community gewonnen und ist bei vielen Linux-Distributionen von Haus aus dabei. Für neue Installationen gibt es deshalb nur eine sinnvolle Empfehlung: LibreOffice. OpenOffice ist ein Stück Softwaregeschichte, das noch Sicherheitsupdates bekommt — wer sein Geschichtsbuch täglich mit fremden Dokumenten füttert, sollte wenigstens auf die Updates achten.

Dokumente auf Android bearbeiten

Auch unterwegs lassen sich ODF-Dateien bearbeiten. Welche App dafür taugt und woher ihr sie bekommt, steht in unserem Beitrag Dokumente bearbeiten auf Android mit Collabora Office.

Formatierungsprobleme beim Arbeiten mit Microsoft-Nutzern

Obwohl die Office-Suiten auf Linux in den letzten Jahren erhebliche Fortschritte gemacht haben, bleiben Formatierungsprobleme ein leidiges Thema, sobald Kollegen oder Kunden mit Microsoft Office arbeiten. Ein Hauptgrund liegt in den unterschiedlichen Layout-Engines: Microsoft Office berechnet Umbrüche, Abstände und Positionen nach eigenen Regeln, LibreOffice nach seinen. Selbst kleine Unterschiede in der Art, wie Text umgebrochen, Bilder positioniert oder Tabellen formatiert werden, können das Erscheinungsbild eines Dokuments erheblich verändern.

Dazu kommen die Schriftarten. Microsoft Office verwendet Schriften, die auf den meisten Linux-Distributionen nicht vorinstalliert sind; sie werden durch ähnliche, aber nicht identische Alternativen ersetzt, und schon verschiebt sich der Seitenumbruch. Bei Präsentationen kommen fehlende oder anders dargestellte Animationen und Folienübergänge hinzu. Stellt euch vor, ihr sendet eine wichtige Präsentation an einen Kunden, und auf seinem Rechner sind die Folien durcheinander — das ist nicht nur peinlich, sondern kostet Vertrauen.

Was dagegen hilft, haben wir in einem eigenen Beitrag zusammengetragen: LibreOffice und Microsoft Office: So vermeidet ihr Formatierungsprobleme. Für fertige Dokumente bleibt PDF der sicherste Weg, weil es die Formatierung unabhängig von der Plattform bewahrt. Wer in Echtzeit gemeinsam an Dokumenten arbeiten will, kann das im Browser tun, ohne dass die Dateien bei Google oder Microsoft landen: mit einem eigenen Collabora Online Server für Nextcloud. Bei Google Docs und Microsoft 365 liegen die Dokumente dagegen bei einem US-Anbieter, mit allem, was der CLOUD Act daraus macht.

Ein weiterer Behelf ist eine virtuelle Maschine mit Windows auf dem Linux-Rechner, in der ihr nur die Microsoft-Dokumente bearbeitet, während ihr für den persönlichen Gebrauch LibreOffice oder OnlyOffice verwendet. Trotz dieser Workarounds bleibt die Formatierung ein Stolperstein, wenn ihr auf Linux arbeitet und mit Microsoft-Nutzern zusammenarbeitet. Wer den ganzen Umstieg plant, findet den Rahmen dafür in unserem Leitfaden zum Umstieg von Windows auf Linux.

Was ihr tun könnt

• ODF als Standard behalten: LibreOffice speichert ab Werk als .odt, .ods und .odp. Lasst es dabei und speichert nur dann als .docx oder .xlsx, wenn der Empfänger es ausdrücklich braucht.
• Fertiges als PDF verschicken: Was der Empfänger nur lesen soll, geht als PDF raus. Dann sieht es überall gleich aus.
• Vor dem Speichern als ODT in Word Änderungen prüfen: Word übernimmt beim Speichern als .odt alle nachverfolgten Änderungen. Wer das nicht will, klärt die Änderungen vorher.
• OpenOffice aktualisieren oder ablösen: Läuft bei euch noch Apache OpenOffice, aktualisiert mindestens auf 4.1.17 oder steigt auf LibreOffice um. ODF-Dateien öffnet LibreOffice ohne Umweg.
• Schriften angleichen: Wer regelmässig Dokumente mit Microsoft-Nutzern austauscht, nimmt Schriften, die auf beiden Seiten vorhanden sind, und prüft das Ergebnis einmal auf dem Zielsystem.
• Weitere Alternativen suchen: Welche freien Programme andere Windows-Anwendungen ersetzen, zeigt unsere Übersicht Windows-Programme und ihre Open Source Alternativen.

Fazit: Das ODF Format gehört euch, DOCX gehört Microsoft

Das Open Document Format ist kein Linux-Spezialformat, sondern eine ISO-Norm, die OASIS bis zur Version 1.4 weiterentwickelt hat und die inzwischen auch Microsoft Office liest und schreibt. Sein Vorteil liegt nicht darin, dass es jedes Layout besser trägt als DOCX, sondern darin, dass kein einzelner Hersteller über seine Zukunft entscheidet. Eure Dokumente bleiben damit lesbar, auch wenn sich die Programme ändern.

Für die Arbeit mit ODF ist LibreOffice heute die naheliegende Wahl: aktiv entwickelt, mit ODF als eigenem Format. Apache OpenOffice bekommt noch Sicherheitsupdates, und wer es nutzt, sollte sie einspielen. Und wenn ein Kollege mit Word die Formatierung zerschiesst, ist das meistens kein Fehler des Formats, sondern ein Beweis dafür, wie viel Microsoft in seine eigenen Regeln investiert hat.

Fragen zum ODF Format oder zum Umstieg? Schreibt sie in die Kommentare!

Quellen und weiterführende Links

• OASIS: OpenDocument v1.4, Spezifikation
• OASIS OpenDocument TC: OpenDocument v1.4 approved as an OASIS Standard
• OASIS: OpenDocument v1.4, Part 2: Packages
• ISO: ISO/IEC 26300-1:2015 (OpenDocument v1.2)
• Microsoft Learn: Word, Excel, and PowerPoint Standards Support
• Microsoft Learn: Office Open XML, ECMA-376, and ISO/IEC 29500
• Microsoft 365 Insider: Office apps now support OpenDocument Format (ODF) 1.3
• Microsoft Support: Differences between the OpenDocument Text (.odt) format and the Word (.docx) format
• InfoWorld: Office 2007 SP2 supports ODF (28.04.2009)
• GOV.UK: Sharing or collaborating with government documents
• Apache OpenOffice: Projektseite und Announcing Apache OpenOffice 4.1.16
• Apache OpenOffice: Security Bulletin
• OSV: CVE-2026-59265
• The Document Foundation: LibreOffice 26.8

The post Office auf Linux - Das ODF Format erklärt appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Beschreibung und Vorteile von K-9 Mail

K-9 Mail wurde als Alternative zu den vorinstallierten E-Mail-Clients auf vielen Android-Geräten entwickelt. Als Open-Source-Software bietet es Nutzern die Flexibilität, den Code zu inspizieren, zu modifizieren und bei Bedarf zu verbessern.

Das gute an K-9 Mail ist jedoch seine Community. Als Open-Source-Projekt wird es von einer leidenschaftlichen Gruppe von Entwicklern und Nutzern gepflegt und verbessert. Dieses Gemeinschaftsgefühl und das Streben nach Transparenz und Perfektion machen K-9 Mail zu einem sehr vielfältigen Tool für alle Nutzer.

Vorteile von K-9 Mail

1. Open Source: Da der Quellcode öffentlich verfügbar ist, können Nutzer die Sicherheit und Funktionen des Programms überprüfen und bei Bedarf erweitern.
2. Datenschutz und Sicherheit: K-9 Mail unterstützt PGP und S/MIME, wodurch E-Mails verschlüsselt und signiert werden können. Um die Funktion verwenden zu können, benötigt ihr jedoch die App OpenKeyChain.
3. Flexibilität: Es unterstützt eine Vielzahl von E-Mail-Protokollen, einschließlich IMAP, POP3 und Exchange.
4. Anpassbarkeit: Ihr könnt das Aussehen und die Funktionen des Clients nach euren Vorlieben anpassen.

Technik der App

K-9 Mail basiert auf Java und wird hauptsächlich für Android-Geräte entwickelt. Es nutzt Androids native Funktionen, um Nutzern eine reibungslose und intuitive Erfahrung zu bieten.

Funktionen und Features von K-9 Mail

1. Mehrere Konten: K-9 Mail unterstützt die Verwaltung von mehreren E-Mail-Konten.
2. Synchronisation: Es bietet flexible Synchronisationsoptionen, die es den euch ermöglicht, zu bestimmen, wie und wann eure E-Mails synchronisiert werden.
3. Suchfunktion: Ihr könnt E-Mails sowohl auf eurem Gerät als auch serverseitig durchsuchen.
4. Benachrichtigungen: K-9 Mail bietet konfigurierbare Benachrichtigungsoptionen.
5. Farbcodierung: Dies erleichtert die Unterscheidung und Verwaltung von E-Mails aus verschiedenen Konten.
6. Unified Inbox: Alle E-Mails aus verschiedenen Konten können in einem gemeinsamen Posteingang angezeigt werden.
7. Gestenunterstützung: Ihr könnt durch Gesten, verschiedene E-Mails archivieren, löschen oder andere Aktionen ausführen.
8. Spam-Filter: Unerwünschte E-Mails können leicht als Spam markiert werden.

Hinweis: das senden von mehreren Emails Accounts ist erst ab Version 6.0 möglich. Stellt also sicher dass ihr die neuste Version von K-9 Mail installiert habt.

Installation Einrichtung und Anwendung von K-9 Mail

Ladet euch die K-9 Mail App aus dem Aurora oder F-Droid App Store herunter und installiert sie. Gebt der App Network Permissions Graphene Phones damit sie mit dem Internet kommunzieren darf.

Einrichtung von Mail Accounts

Beim ersten Öffnen der App werdet ihr gleich vom Einrichtungsassistenten begrüsst. Bei grösseren Mail-Providern funktioniert alles mit einer automatischen Einrichtung und ihr müsst nichts manuell konfigurieren.

Automatische Einrichtung der App

Gebt eure Email Adresse ein, danach das Passwort und passt die Kontoeinstellungen nach euren wünschen an:

Das wars auch schon! Im letzten Fenster Konto könnt ihr die Einrichtung abschliessen indem ihr dem Konto einen Namen gebt, weitere Einstellungen tätigt wie oft das Konto synchronisiert werden soll und wieviel Nachrichten maximal angezeigt werden sollen. Wählt hier andere Einstellungen falls alle Mails angezeigt werden sollen oder wenn ihr Beispielsweise kürzere Aktualisierungsintervalle wünscht. Bedenkt das häufigere Aktualisierungen euren Handyakku stärker belasten! Show Notification gibt an ob ihr eine Benachrichtigung erhalten wollt beim Mailerhalt. Das wird in der Regel aktiviert.

Sollte eurer Anbieter eure keine Autokonfiguration unterstützen, müssen wir K-9 Mail manuell Einrichten, aber auch das ist kein Hexenwerk!

Aliaseinrichtung bei Autokonfigurationen

Wollt ihr eine Aliasadresse benutzen, verwendet diese bei den Angaben der Email Adresse und des Passworts. Ihr müsst danach die Autokonfiguration anpassen. Klickt auf die Konfiguration und danach auf edit configuration

Lasst alles wie es ist. Ihr müsst hier nur bei Benutzername die Emailadresse des Ursprungskonto angeben!

Manuelle Einrichtung der App

Ihr bekommt eine Fehlermeldung falls eine automatische Einrichtung nicht möglich ist. Nicht jeder Mailanbieter ermöglicht eine AutoKonfiguration. In diesem Falle wählen wir bei der Eingabe der Email-Adresse und des Passworts die Manuelle Einrichtung aus.

Wir benötigen dafür die Serverdaten des Email Anbieters. Die müssen wir leider erstmal heraus suchen und uns aufschreiben. Die Daten die wir benötigen sind:

• Posteingangs und Ausgangsserver
• Protokol (IMAP oder Pop3)
• Ports
• Art und Weise der Anmeldung

Am Beispiel von einer Swisscom Bluewin Email Adresse. Wir suchen im Web beispielsweise nach Swisscom Bluewin Email Einstellungen in einer Suchmaschine eurer Wahl. Eventuel präsentiert euch die Suche nicht gleich das richtige Resulat, wir suchen nach den Servereinstellungen für die Email Adressen. Das richtige Suchresulat sieht dann so aus:

Die gesuchten Details habe ich euch bereits markiert. Diese Einstellungen tragen wir jetzt in die die manuelle Konfiguration der K-9 Mail App ein:

Wählt falls möglich immer IMAP. IMAP ist ein moderneres Mail Protokoll und hat einige Vorteile gegenüber dem Pop3 Protokol. Danach tätigt ihr die Posteingangs- und Ausgangseinstellungen entsprechend den Daten der Swisscom. Posteingangsserver IMAP = imaps.bluewin.ch (Port 993) und den Postausgangsserver SMTP mit smtpauths.bluewin.ch (Port 465)

Achtung, in der Regel ist der Benutzername eure Email-Adresse. Bei einigen Anbietern ist das aber nicht so, z.B eben bei der Swisscom, dort habt ihr einen anderen Benutzernamen für eure Email-Adresse. Diesen müsst ihr zuerst in eurem Konto herausfinden. Der Benutzername ist auch nicht der eures Swisscom Accounts. Die Suche ist etwas umständlich, aber ihr findet die Daten in eurem Email Einstellungen. Bitte ruft den Support an und fragt wo ihr die Daten findet falls ihr euch zu Tode sucht.

Im letzten Fenster Konto ihr die Einrichtung abschliessen indem ihr einem Namen vergebt, den Aktualiserungsinterval einstellt und die maximale Anzahl angezeigter Mails festlegt.

Anwendung K-9 Mail App

Die Anwendung ist relativ selbsterklärend. Ihr befindet euch immer am Anfang im Posteingang. Dieser ist aber, falls ihr mehrere Emails Accounts habt, als gemeinsamer Posteingang konfiguriert. Oben Links könnt ihr mit dem 3 Strichen in die Kontoübersicht und auch einzelne Posteingänge auswählen.

Ihr Könnt mit den Profilbuttons oben eure Accounts wechseln und dann mit Posteingang in dieses entsprechende Konto auswählen.

Emails Senden

Klickt auf das kleine Symbol unten rechts und wählt die Email Adresse aus, von der gesendet werden soll indem ihr einfach auf Von neben eurer Emailadresse klickt.

Emails beantworten

Findet nicht jeder auf den ersten Blick, das ging mir auch so, deshalb wollte ich es kurz erwähnen. Öffnet eine Mail auf die ihr Antworten wollt, und klickt auf den Pfeil neben dem Absender. Dieser Pfeil ist direkt neben den 3 Punkten wo ihr weitere Punkte wie Weiterleiten, Als Anhang weiterleiten, Teilen und etc findet.

Emails verschlüsseln mit OpenPGP

Ihr habt die Möglichkeit mit K-9 Mail all eure Emails mit dem OpenSource Tool OpenPGP zu verschlüsseln. Die App muss zusätzlich installiert werden. Wie das genau funktioniert, erfahrt ihr in diesem Artikel.

Einstellungen der K-9 Mail App

Hier könnt ihr neue Konten hinzufügen, Einstellungen importieren oder exportieren (Hilfreich bei Übertragung der ganzen K-9 Mail Einstellungen auf ein anderes Smartphone) oder die Allgemeinen Einstellungen der App bearbeiten. Dort lässt sich das Aussehen der Konten individualiseren, die Bedienung von K-9 Mail anpassen, die Benachrichtigungen einstellen, z.B das ab 23:00 keine Benachrichtigungen stattfinden sollen.

Jedes Konto kann zudem selber eigenständig konfiguriert werden. Dafür wählt ihr ein Konto aus, und bearbeitet dessen Allgemeine Einstellungen, das lesen von Emails, das abrufen von Emails, das versenden von Emails. Ihr könnt auch die Ordnerdarstellung bearbeiten und eben auswählen, ob und wann Benachrichtigungen erfolgen sollen. In den individuellen Kontoeinstellungen lässt sich zudem die End-zu-End Verschlüsselung aktivieren.

In der Regel passen aber die Standardeinstellungen der Konto für jedermann, und selten muss man etwas nachkonfigurieren, ausser man hat individuelle Anpassungswünsche.

Fazit

K-9 Mail ist ein äusserst nützlicher Begleiter der all meine alltäglichen Aufgaben mit Leichtigkeit bewältigt. Für Neuanfänger ist die die Bedienung zuerst einmal etwas Neu, aber nach kurzer Zeit werdet ihr damit bestens zurecht kommen. Die App wird ständig weiter entwickelt und verbessert, und bietet auch eine direkte Schnittstelle zur PGP Verschlüsselung. Konten lassen sich einzeln Konfigurieren, und das Aussehen der App anpassen. Für mich die beste Email App überhaupt. Wollt ihr weitere OpenSourde Apps kennen lernen? Schaut in diesem Beitrag vorbei.

Hat euch der Beitrag K-9 Mail App - Einrichtung und Anwendung gefallen? Dann lasst einen Kommentar da!

Mail ohne Google, Gerät ohne Google K-9 Mail ersetzt die Mail-App. Den grösseren Schritt geht ihr beim Betriebssystem, siehe Googlefreie Smartphones. Fertig eingerichtete Geräte gibt es unter entgoogelte Smartphones.

The post K-9 Mail App - Einrichtung und Anwendung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Ich zeige Euch hier eine schnelle Methode wie Ihr das Problem umgehen könnt.

Was ist überhaupt der Aurora Store

Der Aurora Store ist ein alternativer App-Store für Android-Geräte. Anders als andere App-Stores, die meist auf einer eigenen Datenbank von Apps basieren, zieht der Aurora Store seine Daten direkt von den Google Play Servern. Dies ermöglicht es Benutzern, Anwendungen aus dem Google Play Store herunterzuladen, ohne den offiziellen Play Store auf ihrem Gerät zu haben.

Entstehen

Der Aurora Store wurde als Antwort auf den wachsenden Bedarf nach einer unabhängigen und freien Plattform zum Herunterladen von Android-Apps entwickelt. Viele Benutzer haben Bedenken hinsichtlich des Datenschutzes und der Transparenz bei der Verwendung des Google Play Stores. Aurora Store tritt an, um eine datenschutzfreundliche und unabhängige Alternative zu bieten.

Funktion von Aurora

Grundlegend funktioniert der Aurora Store wie jeder andere App-Store: Benutzer können nach Apps suchen, diese herunterladen und auf ihrem Gerät installieren. Allerdings bietet der Aurora Store einige einzigartige Funktionen:

• Anonymität: Benutzer können sich anonym anmelden, um Apps herunterzuladen, ohne ihre Google Kontoinformationen preiszugeben.
• Blacklist: Benutzer können bestimmte Apps oder Entwickler auf eine Blacklist setzen, sodass diese nicht in den Suchergebnissen oder Empfehlungen erscheinen.
• Datenschutzfreundliche Oberfläche: Der Store bietet eine saubere, werbefreie Benutzeroberfläche, die den Datenschutz und die Nutzererfahrung in den Vordergrund stellt.

Wie werden Apps von Google Servern geladen

Hier liegt das Herzstück des Aurora Stores. Der Store nutzt die Play Store-API, um Daten und APKs (Android Paketdateien) direkt von Googles Servern zu beziehen. Dies bedeutet, dass, wenn ein Benutzer eine App über den Aurora Store herunterlädt, die Daten direkt von Google kommen, als ob der Benutzer den offiziellen Play Store verwenden würde.

Es gibt zwei Hauptmethoden, wie Benutzer Apps über den Aurora Store beziehen können:

1. Anonymes Herunterladen: Hierbei verwendet der Store einen eigenen Pool von Token von Useraccunts, um Anfragen an den Play Store zu senden. Dies bedeutet, dass die Anfrage und der Download anonym sind, da sie nicht direkt mit dem Google-Konto des Benutzers verknüpft sind.
2. Mit Google-Konto: Für diejenigen, die den Aurora Store als direkten Ersatz für den Google Play Store verwenden möchten, besteht die Möglichkeit, sich mit einem Google-Konto anzumelden. Dies ermöglicht den Zugriff auf gekaufte Apps und andere Funktionen, die mit einem Google-Konto verknüpft sind.

Was ist das aktuelle Problem mit dem Rate Limit von Aurora

Der Aurora Store ist, wie bereits erwähnt, eine Schnittstelle zum Google Play Store, und um auf die Daten des Play Stores zuzugreifen, verwendet er eine Reihe von Tokens. Diese Tokens dienen im Wesentlichen dazu, den Play Store zu "täuschen", damit er denkt, es handle sich um reguläre Anfragen von einem normalen Benutzer, auch wenn diese Anfragen tatsächlich vom Aurora Store kommen.

Das Nachricht "Ooops! You are rate limited" (auf Deutsch etwa: "Hoppla! Ihre Anfragen werden begrenzt") tritt aus folgenden Gründen auf:

1. Zu viele Anfragen: Wenn zu viele Benutzer den Aurora Store gleichzeitig verwenden und der Store eine große Anzahl von Anfragen an den Play Store sendet, kann Google diese Anfragen als verdächtige Aktivität wahrnehmen und daraufhin die Rate limitieren. Das bedeutet, dass die Anzahl der zulässigen Anfragen in einem bestimmten Zeitraum überschritten wurde.
2. Verwendung von anonymen Tokens: Der Aurora Store bietet die Möglichkeit, Apps anonym herunterzuladen. Wenn viele Benutzer diesen Modus verwenden, teilen sie sich alle die gleiche begrenzte Anzahl von anonymen Tokens, was wiederum zu einer Begrenzung führen kann.
3. Änderungen in der Play Store-API: Manchmal führt Google Änderungen an seiner API durch, die vorübergehend Kompatibilitätsprobleme mit Dritt-Apps wie dem Aurora Store verursachen können.
4. Googles aktives vorgehen gegen den Aurora Store - Google reduziert die Anzahl an Tokens die von einem Account eingehen dürfen auf ein minimum, heisst also, die von Aurora zur Verfügung gestellte Accounts können von immer weniger Usern genutzt werden.

Lösungen und Methoden

Die erste Lösung unserer Methoden, die immer funktioniert, ist ein Google-Konto zu verwenden um das Aurora Rate Limit umgehen zu können. Dass kann ein anonymierstes Konto sein dass keinen Bezug zu Euch hat, mit pseudonym Email Adresse und anderem Namen. Da Ihr aktuell eine Telefonnummer braucht, kann man vielleicht eine Prepaid Nummer verwenden die man nur für diese Zwecke benutzt.

Die Zweite Lösung umgeht das Problem auf eine andere Art, und dafür werden keine neuen Accounts benötigt. Ihr könnt den Aurora Store weiterhin anonym benutzen, mit nur einem kleinen Zusatzschritt bei der App Suche.

Stellt als erstes mal sicher dass Ihr die aktuellste Version von Aurora verwendet. Schaut dazu im Telegram Kanal für die aktuellste Version. F-Droid hinkt manchmal etwas hinterher, aber ansonsten könnt Ihr natürlich auch dort schauen.

Der Zwischenschritt besteht darin, dass wir nicht den Aurora Store für die Suche verwenden, sondern eine Suchemaschine Eurer Wahl. Den Browser dazu müssen wir entsprechend kurz einrichten.

Browser Einstellungen

Öffnet einen Browser Eurer Wahl, in diesem Beispiel Firefox und geht in die Browsereinstellungen. Scrollt dort nach unten bis zur Einstellung Links in Apps öffnen und wählt "Vor de Öffnen fragen"

Aurora Einstellungen

Wir müssen nun auch Aurora kurz umkonfigurieren. Öffnet die App Einstellungen, nicht die Aurora interen Einstellungen, indem Ihr lange auf das App Symbol drückt und dann auf Info-Symbol drückt. Auf GrapheneOS und CalyxOS heisst die Funktion App-Info. Scrollt nach unten zu der Einstellung Standardmässig öffnen, und wählt im nächsten Fenster Unterstützte Links öffnen aus. Stellt sicher dass unten play.google.com und market.android.com ausgewählt sind.

Die Apps suchen und Rate Limit umgehen

Wie Suche ich jetzt Apps? Die Suche geht immer noch nicht? Nein, Aurora selber ist ja teilweise Rate limited und die Token-Verwendung geschieht bei jeder Aurora Anfrage in der App. Wir können aber jetzt aber direkt im Browser suchen, und die Einstellungen bewirken dass die entsprechende App im Aurora-Store geöffnet wird. Stellt einfach sicher dass Ihr immer google playstore mit hinzufügt bei der App Suche. Ihr müsst danach einfach die Google-PlayStore links öffnen: So sucht zum Beispiel nach k-9 Mail :

Wählt einfach ÖFFNEN und danach könnt Ihr die App im Aurora Store herunterladen.

Weitere Methoden Apps zu finden

Benutzt Ihr nur Open-Source FOSS Apps, findet man alle Apps auch ohne Appstore, und zwar auf den Github Seiten auf denen die Apps veröffentlich werden. Sucht zum Beispiel nach K-9 Mail Android releases und ladet von dort die stabel-variante herrunter. Achtet darauf keine pre-releases zu nehmen da dies beta-Versionen der zukünftigen Veröffentlichungen sind.

OpenSource Apps können natürlich auchn immer bei F-Droid heruntergeladen werden.

Von anderen Appstore rate ich in der Regel ab, da man nicht genau weiss was man da herunterlädt. Auch APKs von anderen Benutzern, die Ihr nicht kennt, würde ich nicht installieren. Seid also immer vorsichtig wo Ihr Apps und APKs herunterladen tut. Interessiert Ihr Euch für Open-Source Apps, schaut mal hier vorbei!

Hat Euch der Beitrag Methoden um Aurora Rate Limit zu umgehen gefallen? Lasst einen Kommentar da!

The post Methoden um Aurora Rate Limit zu umgehen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Heute stellen wir Euch Organic Maps als Alternative zu Osmand und Google Maps vor. Osmand kommt leider mit einem Abo Model und man kann nur eine begrenzte Anzahl an Strassen & Standardkarten herunterladen. Es gibt bei Organic Maps also keine in-App Käufe und ist zu 100% Open-Source und gratis. Ausserdem generiert Organic Maps keine UUID bei der Installation der Software. Desweiteren erschliesst sich mir nicht wieso Osmand es begrenzt, freies Kartenmaterial herunterzuladen. Da Organic Maps nicht kommerziel betrieben wird, gibt es natürlich auch ein paar Nachteile, eine Sprachansage ist für entgoogelte Smartphones nicht nicht out-of-the-box verfügbar. Am Ende des Artikels zeige ich Euch aber noch, wie man das nachträglich hinzufügen kann. Leider nur aktuell in der englischen Sprache. Wer das nicht braucht, kann den letzten Teil überspringen und wird damit aber sicherlich trotzdem glücklich.

Was ist Organic Maps

Organic Maps ist eine mobile Karten- und Navigationsanwendung, die auf den Daten von OpenStreetMap (OSM) basiert. Es handelt sich um eine Open-Source-Anwendung, was bedeutet, dass ihr Quellcode öffentlich zugänglich ist und von der Gemeinschaft geprüft und verbessert werden kann.

Hauptmerkmale und Eigenschaften:

1. Datenschutzorientiert: Organic Maps legt großen Wert auf den Schutz der Privatsphäre seiner Nutzer. Die App sammelt keine persönlichen Daten und betreibt kein Tracking der Aktivitäten ihrer Nutzer.
2. Offline-Funktionalität: Eine der herausragenden Eigenschaften von Organic Maps ist die Möglichkeit, Karten für die Offline-Nutzung herunterzuladen. Dies ist besonders nützlich in Gebieten mit schlechter Internetverbindung oder um Mobilfunkdaten zu sparen.
3. Keine Werbung: Organic Maps bietet ein werbefreies Nutzererlebnis, wodurch Störungen während der Navigation oder beim Suchen von Orten vermieden werden.
4. User-friendly Interface: Die Benutzeroberfläche ist intuitiv und einfach zu verwenden, was es Benutzern erleichtert, von Punkt A nach Punkt B zu navigieren oder nach interessanten Orten in ihrer Umgebung zu suchen.
5. Routenführung: Abgesehen von der Standard-Autonavigation bietet Organic Maps auch Routenführungen für Fußgänger und Radfahrer.
6. Open-Source: Als Open-Source-Projekt kann jeder den Quellcode von Organic Maps einsehen, ihn verbessern oder seine eigenen Versionen der App erstellen.

Installation von Organic Maps

Ladet die App vom F-Droid Store hier herunter. Installiert die App und gebt der App die Network Permissions falls Ihr ein Smartphone mit Calyx Oder GrapheneOS habt. Damit die App korrekt funktioniert, müsst Ihr am Anfang natürlich Organic Maps erlauben den Gerätestandort abzurufen. Wählt am besten bei der Benutzung der App aus.

Anfänglich müsst Ihr die Allgemeine Weltkarte herunterladen. Bestätigt unten den blauen Button mit Herunterladen.

Im Hauptfenster klickt unten rechts auf die 3 Striche und wählt danach Karten herunterladen.

Im nächsten Fenster könnt Ihr Euer Kartenmaterial zusammenstellen. Ladet das gewünschte Material mit der Suche herunter. Tut das am besten natürlich über Euer WLAN da es doch einiges an Material ist, welches heruntergeladen wird. Bitte stellt sicher dass Ihr vor Auslandsreisen das nötige Kartenmaterial geladen habt, ansonsten könnte es teuer werden falls Ihr kein Roaming Abo habt!

Navigation

Mit dem Lupensymbol sucht Ihr nach dem gewünschten Ort oder Ziel. Eine Liste mit Vorschlägen wird Euch aufgezeigt. Wählt das richtige Ziel aus. Habt Ihr das getan, müsst Ihr anschliessend im nächsten Fenster "Nach" auswählen, zu finden unten rechts klicken, um die Navigation zu starten.

Ihr könnt auch mit der Funktion "Von" den Startpunkt auswählen, unten erscheint dann eine Leiste, bei der das Ziel hinzugefügt werden kann.

Vor der Navigation könnt Ihr oben noch das gewünschte Transportmittel auswählen. Die Bahn/U-Bahn Funktion steht in den meissten Fällen aber nicht zur Verfügung.

Bei der Suche nach Orten könnt Ihr auch in den Kategorien nach Essensmöglichkeiten, Hotels und etc. suchen. Bitte seid Euch im klaren dass es möglicherweise nicht jeden Ort gibt, den Ihr aus Google Maps kennt. Das liegt daran dass alle Daten von Open Street Maps von freiwilligen eingetragen werden. Neuere oder weniger bekannte Shops könnten deshalb fehlen. Auch gibt es nicht jede noch so kleine Sehenswürdigkeit zu finden wie Ihr Euch das von Google Maps kennt.

Bei Open Street Maps könnt Ihr aber mithelfen und alle können dazu beitragen neue Ort hinzuzufügen und mitmachen.

Einstellungen von Organic Maps

Mit den 3 Strichen auf der Hauptübersicht kommt Ihr Auch in die Einstellungen der App. Dort können Preferenzen wie Masseinheit, 3-D Gebäude, das automatische herunterladen neuer Kartenupdates und weiteres festgelegt werden.

Weiter Unten gibt Weitere Einstellungen. Ihr könnt festlegen ob das herunterladen von Karten auch über den Mobilfunk geschehen darf oder nicht. Ihr könnt dem Team auch helfen die App zu verbessern indem Ihr die Protokollierung aktiviert solltet Ihr z.B Probleme mit der App haben.

Die Ansicht lässt sich ebenso festlegen, einen Nachtmodus permanent aktivieren oder das Auto-Zoom deaktivieren bei langsamerer Fahrt.

Sprachsteuerung Nachinstallieren

Auf Standard Android Smartphones übernimmt einen Stimmensynthisizer Namens Google TTS die Sprachsteuerung und ist auch verfügbar, solltet Ihr Organic Maps auf einem Standard Betriebssytem installieren. Habt Ihr kein Google Handie, und wollt die Sprachsteuerung trotzdem, gibt es OpenSource Alternativen. Bitte seid Euch aber in klaren dass diese Sprachsynthisizer aber bei weitem nicht an die Qualität an Systeme wie Google TTS herankommen, und teilweise sich auch wirklich etwas blechern und plump anhören.

Installiert Euch dafür RHVoice aus dem F-Droid Store. Startet anschliessend RHVoice.

Geht oben rechts mit den 3 Punkten in die Einstellungen und ändert die Speech quality auf best possible quality:

Wählt die Sprache Englisch aus, sollte einer der anderen Sprachen Eure Muttersprache sein, dann Glückwunsch -> diese Auswählen. Im letzten Fenster ladet Ihr die eigentliche Stimme herunter. Ich würde SLT nehmen, klingt irgendwie am angenehmsten.

Systemeinstellungen ändern

Nun müssen wir noch die Systemeinstellungen ändern und diesem erklären dass er die Stimmen verwenden soll, die wir heruntergeladen haben. Geht dafür in die Spracheinstellungen bzw die Sprachausgabe Eures Systems. Oftmals sind diese in den Bedienungshilfen zu finden. Falls Ihr es nicht findet, benutzt die Suche. Klickt auf Bevorzugtes Sprachmodul und wählt RHVoice aus:

Ändert die Sprache auf die von Euch installierte Sprache ab. Anschliessend muss das Feld Wiedergeben aktiviert sein. Testet die Einstellungen. Ich musste einmal neustarten damit der Button Wiedergeben verfügbar war. Die Stimme müsste nun mit Wiedergeben abgespielt werden. Erst nachdem diese wiedergegeben wird, ist sie auch unter Organic Maps verfügbar.

Gehen wir zurück in Organic Maps in die Einstellungen. Hier klicken wir unten nun auf An und wählen falls nicht schon passiert, English aus.

Herzlichen Glückwunsch, Ihr habt die Navigation per Sprache erfolgreich ohne proprietäre Software eingerichtet und installiert. Nach einiger Zeit gewöhnt man sich auch an die tollen Stimmen, versprochen!

Sucht Ihr nach mehr freier Open-Source Software? Dann schaut doch hier vorbei!

Habt Ihr Fragen zum Artikel Organic Maps - die Osmand und Google Maps Alternative, schreibt sie in die Kommentare!

The post Organic Maps - die Osmand und Google Maps Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Überblick über Aegis Authenticator

Aegis Authenticator ist eine Open-Source-2FA-App, die auf Android-Geräten verfügbar ist. Die App unterstützt sowohl Time-based One-Time Passwords (TOTP) als auch HMAC-based One-Time Passwords (HOTP) und ist eine der empfohlenen Alternativen zum Google Authenticator, insbesondere für diejenigen, die den Open-Source-Ansatz schätzen.

Hauptmerkmale der Google Authenticator Alternative Aegis

1. Open Source: Aegis steht unter einer freien Lizenz und sein Quellcode ist für jeden zugänglich. Das bedeutet, dass jeder den Code überprüfen und sicherstellen kann, dass keine schädlichen Funktionen oder Hintertüren enthalten sind.
2. Verschlüsselung: Aegis bietet die Möglichkeit, die Datenbank mit einem Passwort oder einem biometrischen Merkmal (z. B. Fingerabdruck) zu verschlüsseln. Das gewährleistet, dass selbst wenn ein Gerät verloren geht oder kompromittiert wird, die 2FA-Codes sicher bleiben.
3. Design und Benutzererfahrung: Aegis bietet eine moderne und intuitive Benutzeroberfläche, die den Nutzern hilft, ihre Konten problemlos zu verwalten.
4. Backup und Wiederherstellung: Aegis unterstützt verschlüsselte Backups, die ihr auf anderen Geräten oder Plattformen wiederherstellen könnt.
5. Kompatibilität: Da Aegis die gängigen TOTP- und HOTP-Protokolle unterstützt, ist es kompatibel mit den meisten Online-Diensten, die 2FA anbieten.

Anwendung von Aegis Authenticator

Die Verwendung von Aegis ist ziemlich einfach:

1. Installation: Die App kann aus dem Google Play Store oder aus anderen Quellen, die Open-Source-Apps hosten, wie z.B. F-Droid, heruntergeladen werden.
2. Richtet die App ein: Erstellt euch ein sicheres Datenbankpasswort! Dieses Passwort wird für die Entsperrung der App und die Wiederherstellung aus Backups benötigt.
3. Konto hinzufügen: Um ein neues Konto hinzuzufügen, tippt man auf das "+"-Symbol und scannt den bereitgestellten QR-Code des Online-Dienstes oder gibt die Daten manuell ein.
4. Authentifizierung: Jedes Mal, wenn eine 2FA-Authentifizierung erforderlich ist, öffnet ihr Aegis und gebt den angezeigten Code auf der Website oder in der App des Dienstes ein.

Übertragung der Konten aus dem Google Authenticator

Ihr könnt eure Konten natürlich aus eurem Google Authenticator in Aegis importieren. Klickt im Google Authenticator oben links auf die 3 Striche und wählt Konten übertragen. Wählt im nächsten Fenster Konten exportieren aus. Wählt als nächstes die Konten die ihr exportieren möchtet und bestätigt unten mit Weiter. Je nach Menge der Konten bekommt ihr nun 1 oder mehrere QR Codes. Ein QR Code kann 10 Konten speichern. Habt ihr mehr, zeigt euch der Authenticator deshalb 2 QRs an! Macht euch ein Screenshot der QR Codes. Abfotografieren funktioniert nicht immer zuverlässig.

Im Aegis Authenticator klickt ihr nun unten rechts auf das rote Plus Symbol. Wählt nun Bild scannen aus. Navigiert mit eurem Dateienexplorer zu den Bildern.

Hinweis: Solltet ihr mehr als 10 Konten exportieren wollen erst einen QR Code importiert, meckert Aegis herum dass nicht alle Codes im QR Code enthalten sind. Das passiert da der der QR Code vom Google Authenticator mehre als 10 Profile beeinhaltet, Aegis aber nur 10 findet. Ignoriert die Warnung dass es zu einer fehlerhaften Übertragung kommen kann, und importiert als nächstes einfach den nächsten QR Code vom Google Authenticator. Danach habt ihr all eure Konten erfolgreich übertragen!

BackUp Funktion von Aegis

Die Backup-Funktion von Aegis Authenticator ist essentiell, um sicherzustellen, dass ihr nicht den Zugriff auf eure 2FA-Codes verliert, falls euer Gerät beispielsweise beschädigt wird, verloren geht oder gestohlen wird. Die Verwendung dieser Funktion ermöglicht es euch, eine Sicherungskopie eurer Authentifizierungscodes zu erstellen und diese bei Bedarf wiederherzustellen. Hier ist eine detaillierte Erklärung der Backup-Funktion:

Erstellen eines Backups

1. Öffnet Aegis: Geht in die App und tippt auf das Drei-Punkte-Menü (meistens oben rechts) und wählt Einstellungen.
2. Backup auswählen: Wählt die Option "Sicherungen"
3. Backup-Speicherort wählen: Entscheidet, wo ihr das Backup speichern möchten. Ihr könnt wählen, ob ihr es lokal auf eurem Gerät, auf einer SD-Karte, oder in einer Cloud-Speicherlösung wie eine Nextcloud speichern möchtet.
4. Backup abschließen: Ihr könnt eine manuelle Sicherung mit Sicherungskopie auslösen anstossen. Ansonsten sichert die App eure Keys automatisch mit jedem neu hinzugefügten Konto.

Hinweis: Ihr könnt die Sicherung direkt auf eurer Nextcloud speichern. Dafür müsst ihr die Nextcloud mit DAVx5 direkt in euer Linux System einbinden. Eine Anleitung findet ihr dazu hier.

Backup wiederherstellen in Aegis Authenticator

1. Aegis auf neuem Gerät installieren: Wenn ihr auf ein neues Gerät wechselt oder euer altes Gerät zurücksetzen müsst, installiert zuerst Aegis.
2. Auf dem Intro Screen Datenbank importieren auswählen, und die Datenbank auswählen.
   • Oder Nach frischer Einrichtung:
3. Klickt wieder auf die 3 Punkte oben rechts und wählt Einstellungen.
4. Wählt ganz unten Importieren und Exportieren aus.
5. Wählt hier nun Aus Datei Importieren aus und navigiert zu eurer Sicherungskopie aus den Backups.
6. Wiederherstellung abschließen: Die App fragt euch nach dem Passwort und wird alle eure 2FA-Codes aus der Backup-Datei importieren und in der App anzeigen.

Wichtige Punkte bezüglich Backups

• Regelmäßige Backups: Es ist ratsam, regelmäßig Backups zu erstellen, besonders wenn ihr neue Konten hinzufügt.
• Sichere Speicherung: Bewahrt Backups an einem sicheren Ort auf, vorzugsweise an mehreren Orten, z. B. auf einem externen Laufwerk und in einem Cloud-Speicher.
• Passwort nicht vergessen: Wenn ihr euer Backup verschlüsselt, notiert euch das Passwort an einem sicheren Ort. Ohne dieses Passwort könnt ihr das Backup nicht wiederherstellen.

Durch die effektive Nutzung der Backup-Funktion von Aegis könnt ihr sicherstellen, dass ihr stets Zugriff auf eure 2FA-Codes habt, selbst wenn unvorhergesehene Probleme mit eurem Gerät auftreten.

Fazit

Während der Google Authenticator für viele Benutzer die erste Wahl ist, bietet der Aegis Authenticator eine solide, sichere und benutzerfreundliche Alternative, insbesondere für diejenigen, die Wert auf Open Source und Transparenz legen. Es kombiniert eine hohe Sicherheit mit einer angenehmen Benutzererfahrung, was es zu einer ausgezeichneten Wahl für diejenigen macht, die nach einer 2FA-Lösung suchen.

Habt ihr Fragen zum Artikel Aegis - Die Google Authenticator Alternative? Stellt sie in die Kommentare!

The post Aegis - Die Google Authenticator Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

In einer digitalen Welt, in der der Schutz unserer Daten und Online-Identitäten immer wichtiger wird, ist die Wahl eines zuverlässigen Passwortmanagers unerlässlich. Einer der beliebtesten und vertrauenswürdigsten Passwortmanager ist Bitwarden. Dieser Artikel gibt euch einen Einblick in Bitwarden und zeigt euch, wie ihr den Passwort-Manager im zum Beispiel im Firefox-Browser anwenden könnt. Der Passwort-Manager funktioniert auf allen Browsern gleich.

Warum sollte man einen Passwortmanager verwenden

1. Starke und einzigartige Passwörter: Mit einem Passwortmanager könnt ihr für jede Website und Anwendung ein starkes, einzigartiges Passwort generieren, ohne sich daran erinnern zu müssen.
2. Zentrale Speicherung: Alle Passwörter werden an einem einzigen Ort gespeichert, sodass ihr euch nicht an mehrere Passwörter erinnern müsst.
3. Sichere Verschlüsselung: Moderne Passwortmanager verschlüsseln eure Datenbank mit starken Algorithmen, wodurch eure Passwörter sicher vor Hackern geschützt sind.
4. Automatische Eingabe: Viele Passwortmanager bieten eine Funktion zur automatischen Eingabe, mit der ihr euch schnell und einfach bei euren Online-Konten anmelden könnt.
5. Synchronisation über mehrere Geräte: Viele Passwortmanager bieten die Möglichkeit, Passwörter über verschiedene Geräte hinweg zu synchronisieren, sodass ihr immer Zugriff auf eure Anmeldedaten habt.
6. Sicherheitsbewertung: Einige Passwortmanager bewerten die Stärke eure Passwörter und warnt, wenn Ihr schwache oder doppelt verwendete Passwörter habt.
7. Mehrstufige Authentifizierung: Viele Passwortmanager unterstützen die Zwei-Faktor-Authentifizierung für zusätzliche Sicherheit.

Was ist Bitwarden und wie kann ich damit meine Online Sicherheit optimieren

Bitwarden ist ein Open-Source-Passwortmanager, der dazu dient, eure Passwörter und andere sensible Informationen sicher zu speichern. Die Open-Source-Natur von Bitwarden bedeutet, dass sein Quellcode öffentlich verfügbar ist und von der Community auf Sicherheitslücken überprüft werden können. Dies trägt zur Vertrauenswürdigkeit und Transparenz des Tools bei.

Vorteile von Bitwarden

1. Sicherheit: Bitwarden verwendet starke Verschlüsselungsmethoden, um eure Daten zu schützen.
2. Plattformübergreifende Unterstützung: Es gibt Versionen für Windows, macOS, Linux, Browsererweiterungen (z.B. für Firefox), mobile Apps und sogar eine Web-Oberfläche.
3. Kosteneffizient: Eine kostenlose Version ist verfügbar, und Premium-Versionen bieten zusätzliche Funktionen zu erschwinglichen Preisen.
4. Self-Hosting-Option: Für diejenigen, die noch mehr Kontrolle über ihre Daten wünschen, bietet Bitwarden die Möglichkeit, den Dienst auf dem eigenen Server zu hosten.

Bitwarden Passwortmanager im Firefox-Browser installieren

• Öffnet den Firefox-Browser.
• Besucht den Firefox Add-ons Store und sucht nach "Bitwarden".
• Klickt auf "Hinzufügen", um die Erweiterung zu eurem Browser hinzuzufügen.
• Nach erfolgreicher Installation sollte das Bitwarden-Symbol in eurer Browser-Symbolleiste sichtbar sein.

Einrichten und optimieren vom Bitwarden Passwortmanager

• Klickt auf das Bitwarden-Symbol oben in der Browserleiste rechts und wählt "Ein neues Konto erstellen", falls ihr noch kein Bitwarden-Konto habt.
• Wenn ihr bereits ein Konto besitzt, meldet euch einfach an.
• Nach dem Einloggen könnt ihr mit der Erstellung von Tresoren, dem Hinzufügen von Passwörtern und dem Organisieren Eurer Daten beginnen.

Auf einem anderen Bitwarden/Vaultwarden Server anmelden und Registrieren

Ihr habt auch die Möglichkeit, euch auf einem anderem Server, als der von bitwarden.com anzumelden bzw. zu registrieren. Geht dabei einfach auf den Link bitwarden.com, und wählt selbst gehostet aus:

Danach gebt ihr im nächsten Abschnitt die Serveradresse eurer Wahl ein:

Wenn ihr wollt, könnt ihr auch unseren Vaultwarden Server nehmen. Die Serveradresse ist wie auf dem Screenshot https://vaultwarden.yourdevice.ch

Danach könnt ihr euch über die App registrieren, oder einloggen, falls ihr bereits auf dem Server ein Konto habt.

Bitwarden Übersicht

Im Bitwarden-Dashboard könnt ihr im Tab Einstellungen verschiedene Konfigurationen vornehmen, z.B. den automatischen Abmeldetimer festlegen, Zwei-Faktor-Authentifizierung aktivieren oder auch die Sicherheitsoptionen anpassen. Zudem könnt ihr dass Auto-Ausfüllen Verhalten beeinflussen, die Passwörter und Anmeldedaten festlegen und vieles mehr!

Im Bereich Tab findet ihr nur die aktuell zutreffenden Anmeldedaten für die jeweilige Seite, hier könnt Ihr gezielt die gespeicherten Logins anpassen.

Im Bereich Tresor findet ihr alle gespeicherten Login Daten und könnt auch nach bestimmten Einträgen suchen.
Öffnet ihr beispielsweise einen Eintrag habt ihr eine Übersicht zum Eintrag, und oben links könnt Ihr den Eintrag auch bearbeiten.

Hier kann der Loginname, das Passwort, die URL auf den der Eintrag reagiert beziehungsweise die dazugehörige Match-Erkennung geändert werden.

Tipp: Habt ihr eine Webseite bzw. eine Domain mit vielen Subdomains, reagiert der Passwortmanager häufig auf alle Sub-Domains. Ändert hier die Standard Match Erkennung auf Beginnt mit ab. Danach reagiert der Passwort-Manager auch korrekt auf alle Sub-Domains und zeigt nicht alle Einträge mit der gleichen Domain an. Klickt auf das kleine Zahnrad neben der URL um die Match-Erkennung zu ändern.

Mit dem Tab Send könnt Ihr Anmelde-Daten an einen anderen Bitwarden Benutzer verschicken, Ihr könnt ein Passwort, ein Ablaufdatum und maximale Zugriffe festlegen

Bitwarden Passwort Generator

Mit dem Passwort Generator könnt ihr euch starke Passwörter anhand verschiedener Präferenzen generieren. Klickt auf Generator und legt Einstellungen fest wie die Länge des Passworts, Sonderzeichen, Klein- und Grossbuchstaben. Es kann auch genau festgelegt werden wie viele Sonderzeichen verwendet werden sollen und etc. Des weiteren können auch Benutzernamen und Passphrasen generiert werden.

Nach der Erstellung könnt ihr euch dann einfach das Passwort kopieren und auf die gewünschte Seite einfügen oder eure Einträge mit neuen Passwörtern versehen.

Verwendung von Bitwarden im Online Alltag

• Erstellt ihr auf irgendeiner Seite einen neuen Account, könnt ihr ganz normal alles ausfüllen. Benutzt ein starkes Passwort oder lasst euch vom Passwort Generator eins erstellen. Notiert bzw. kopiert euch kurz das Passwort und fügt es in die Registrierung ein. Nach dem erstellen des Accounts, meldet euch ab und meldet euch mit den Daten wieder an. Bitwarden wird euch Fragen ob die Informationen gespeichert werden dürfen. Klickt natürlich auf Ja. In der neusten Version von Bitwarden sollte auch erkannt werden, wenn ihr euch gerade irgendwo registriert, und euch angeboten werden, die Daten zu speichern.
• Wenn ihr auf eine Website zugreift, bei der ihr euch anmelden müsst, klickt auf das Bitwarden-Symbol und dann auf den Eintrag im Tab Bereich und wählt den entsprechen Eintrag, um Benutzername und Passwort automatisch auszufüllen.
• Bitwarden wird automatisch die Anmeldedaten ausfüllen, wenn sie im Tresor gespeichert sind. Alternativ könnt Ihr die Tastenkombination strg+shift+L benutzen um die Anmeldedaten sofort auszufüllen. Das funktioniert aber nur wenn für die jeweilige Seite nur ein korrekter Eintrag abgelegt worden ist und keine weiteren dazwischen funken. Ändert die Match-Erkennung falls ihr mehrere Einträge angezeigt bekommt..

Bitwarden auf dem Smartphone

Auf dem Smartphone müsst ihr euch kein Browserplugin installieren. Installiert euch einfach von Aurora den offiziellen Bitwarden Client, wählt bitwarden.com oder einen anderen Server aus, und meldet euch dort mit euren Daten an. Die App erkennt auch im Browser, und bietet euch an, Passwörter auszufüllen, oder neue Einträge abzuspeichern.

Damit dies auch wirklich App-übergreifen funktioniert, stellt sicher, dass in den Einstellungen der App auf eurem Smartphone der Auto Ausfüllen-Dienst und Inline Auto ausfüllen aktiviert ist.

Fazit

Bitwarden bietet eine sichere und benutzerfreundliche Möglichkeit, eure Online-Identität zu schützen. Die einfache Integration in den Firefox-Browser macht es zu einem super Tool für alle, die ihre Online-Sicherheit verbessern wollen. Bitwarden gibt es natürlich auch für Brave, Chromium, Chrome und viele weitere Browser. Mit regelmäßigen Updates und einer aktiven Community gehört Bitwarden zu den besten freien Passwortmanagern überhaupt.

Für Self-Hosting begeisterte steht auch eine Stand-Allone Server Variante zum selber installieren zur Verfügung! Interessiert ihr euch für weitere Firefox Addons? Dann schaut mal hier vorbei! Ich hoffe der Artikel Online Sicherheit mit Bitwarden Passwortmanager optimieren hat Euch gefallen!

The post Online Sicherheit mit Bitwarden Passwortmanager optimieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Microsoft Office Suite vs LibreOffice

Die Microsoft Office Suite, bestehend aus Programmen wie Word, Excel, PowerPoint und Outlook, ist eine allgegenwärtige Bürosoftware. Allerdings gibt es die Open-Source-Alternative LibreOffice, die mit diesen Programmen mithalten kann. LibreOffice bietet ähnliche Funktionen wie Textverarbeitung, Tabellenkalkulation, Präsentationen und mehr. Darüber hinaus unterstützt es eine Vielzahl von Dateiformaten, einschließlich der proprietären Microsoft-Formate.

Adobe Photoshop vs GIMP

Adobe Photoshop ist das Flaggschiff unter den Grafik- und Fotobearbeitungsprogrammen. Als Open-Source-Alternative bietet GIMP (GNU Image Manipulation Program) ähnliche Funktionen zur Bildbearbeitung und -manipulation. Obwohl die Benutzeroberfläche von GIMP etwas anders ist als die von Photoshop, bietet GIMP eine beeindruckende Palette von Werkzeugen und Funktionen, die es zu einer starken Konkurrenz für Photoshop machen.

AutoCAD vs FreeCAD

AutoCAD ist eine weit verbreitete Software für 2D- und 3D-Design und -Drafting. Für diejenigen, die nach einer Open-Source-Alternative suchen, bietet FreeCAD eine gute Option. FreeCAD ist ein parametrischer 3D-Modellierer, der sich besonders gut für Produktentwicklung und Maschinenbau eignet, kann aber auch in anderen Bereichen wie Architektur oder anderen technischen Spezialitäten eingesetzt werden.

Microsoft Windows Media Player vs VLC Media Player

Microsoft Windows Media Player wird standardmäßig mit dem Windows-Betriebssystem geliefert und ist ein gebräuchlicher Medienplayer. Allerdings ist der VLC Media Player eine hervorragende Open-Source-Alternative. VLC kann fast alle Medienformate abspielen, ohne dass zusätzliche Codecs benötigt werden. Darüber hinaus bietet es Streaming-Funktionen und kann sogar beschädigte oder unvollständige Medien abspielen.

Microsoft Outlook vs Thunderbird

Microsoft Outlook ist eine weit verbreitete E-Mail- und Kalenderanwendung. Thunderbird, entwickelt von der Mozilla Foundation, ist eine ausgezeichnete Open-Source-Alternative. Thunderbird bietet ähnliche Funktionen wie Outlook, einschließlich E-Mail, Kalender und Kontakte, und unterstützt auch eine Vielzahl von Add-Ons, die zusätzliche Funktionen bereitstellen.

Ich hoffe es geht euch noch gut und ihr habt noch Lust zum weiterlesen!

Habt ihr Lust auf weitere Alternativen? Dann lest gerne weiter, ihr habt es bald geschaft !

Microsoft Internet Explorer vs Firefox

Microsofts Internet Explorer und der neuere Browser Edge sind die Standard-Webbrowser in Windows. Aber Mozilla Firefox, ein Open-Source-Browser, bietet eine hervorragende Alternative. Firefox legt großen Wert auf Datenschutz und Sicherheit, bietet eine hohe Anpassungsfähigkeit durch Add-ons und Themes und ist bekannt für seine Geschwindigkeit und Leistung.

Microsoft OneDrive vs Nextcloud

Microsoft OneDrive ist eine Cloud-Speicherlösung, die in Windows integriert ist. Nextcloud, eine Open-Source-Alternative, bietet nicht nur Dateisynchronisation und -freigabe, sondern auch eine Vielzahl von Funktionen, darunter Kalender, Kontaktverwaltung und sogar eine eigene Office Suite. Ein wesentlicher Vorteil von Nextcloud ist die Kontrolle über die eigenen Daten, da diese auf dem eigenen Server gespeichert werden können.

Adobe Illustrator vs Inkscape

Adobe Illustrator ist eine führende Software für Vektorgrafiken, aber das Open-Source-Programm Inkscape bietet eine starke Konkurrenz. Inkscape ist ein professionelles Werkzeug für die Erstellung und Bearbeitung von Vektorgrafiken und bietet eine breite Palette von Werkzeugen und Funktionen, die denen von Illustrator ähnlich sind.

Adobe Premiere Pro vs Shotcut

Adobe Premiere Pro ist eine hochgelobte Software für die Videobearbeitung. Shotcut ist eine Open-Source-Alternative, die eine breite Palette von Funktionen bietet, darunter Unterstützung für viele Videoformate, umfangreiche Audio-Tools und sogar 4K-UHD-Unterstützung. Shotcut ist für seine einfache Bedienung und seine Vielseitigkeit bekannt.

Microsoft Visual Studio vs Eclipse

Microsoft Visual Studio ist eine sehr beliebte integrierte Entwicklungsumgebung (IDE) für verschiedene Programmiersprachen. Eclipse, eine Open-Source-Alternative, bietet ähnliche Funktionen, einschließlich Code-Editor, Debugger und Compiler. Eclipse unterstützt eine Vielzahl von Programmiersprachen und bietet eine hohe Anpassungsfähigkeit durch eine Vielzahl von Plugins.

Microsoft SQL Server vs PostgreSQL

Microsoft SQL Server ist ein weit verbreitetes relationales Datenbankmanagementsystem. Als Open-Source-Alternative bietet PostgreSQL eine hohe Leistungsfähigkeit und Flexibilität. Es unterstützt komplexe Abfragen und Transaktionen, bietet eine breite Palette von eingebauten Funktionen und ist sehr erweiterbar.

Adobe Acrobat Reader vs Sumatra PDF

Adobe Acrobat Reader ist eine weit verbreitete Software zum Anzeigen und Bearbeiten von PDF-Dateien. Sumatra PDF ist eine Open-Source-Alternative, die sich durch ihre Einfachheit und geringe Systembelastung auszeichnet. Obwohl es weniger Funktionen als Acrobat bietet, reicht es für die meisten Benutzer aus, die einfach nur PDFs anzeigen und drucken möchten.

Microsoft Project vs ProjectLibre

Microsoft Project ist eine führende Projektmanagement-Software. ProjectLibre, eine Open-Source-Alternative, bietet ähnliche Funktionen wie Gantt-Diagramme, Ressourcenmanagement, Projektplanung und Tracking. ProjectLibre ist in vielen Ländern die führende Open-Source-Projektmanagement-Software und eine gute Alternative zu Microsoft Project.

Skype vs Jitsi

Skype ist ein beliebtes Tool für Videokonferenzen und Instant Messaging. Jitsi ist eine Open-Source-Alternative, die eine Vielzahl von Funktionen bietet, darunter Video- und Audiokonferenzen, Instant Messaging und Dateifreigabe. Jitsi legt großen Wert auf Datenschutz und Sicherheit und ist vollständig verschlüsselt.

Microsoft Notepad vs Notepad++

Microsoft Notepad ist ein einfacher Texteditor, der in Windows integriert ist. Notepad++, eine Open-Source-Alternative, bietet eine Vielzahl von erweiterten Funktionen, die für Programmierer nützlich sind, wie Syntaxhervorhebung, Tabbed Editing, Plugin-Unterstützung und vieles mehr.

WinRAR vs 7-Zip

WinRAR ist ein beliebtes Programm zum Komprimieren und Entpacken von Dateien. 7-Zip ist eine Open-Source-Alternative, die eine hohe Kompressionsrate bietet und viele Archivformate unterstützt. Darüber hinaus verfügt es über eine einfache Benutzeroberfläche und integriert sich gut in den Windows-Explorer.

Microsoft Paint vs Pinta

Microsoft Paint ist ein einfaches Zeichenprogramm, das mit Windows ausgeliefert wird. Pinta ist eine Open-Source-Alternative, die ähnliche Funktionen bietet, aber auch erweiterte Funktionen wie Ebenen und eine breite Palette von Zeichenwerkzeugen.

Microsoft Teams vs Mattermost

Microsoft Teams ist ein weit verbreitetes Programm für Teamkommunikation und Kollaboration. Mattermost ist eine Open-Source-Alternative, die ähnliche Funktionen bietet, darunter Chat, Videoanrufe, und Dateifreigabe. Mattermost kann auf dem eigenen Server gehostet werden, was zusätzliche Kontrolle und Datenschutz bietet.

Windows Defender vs ClamWin

Windows Defender ist das in Windows integrierte Antivirenprogramm. ClamWin ist eine Open-Source-Alternative, die einen Virenscanner und eine regelmäßige Virendatenbankaktualisierung bietet. Es ist zwar nicht so voll ausgestattet wie einige kommerzielle Antivirenprogramme, aber es kann eine gute Option für Benutzer sein, die eine einfache und leichtgewichtige Lösung suchen.

Microsoft Visio vs Dia

Microsoft Visio ist eine weit verbreitete Software zur Erstellung von Diagrammen. Dia ist eine Open-Source-Alternative, die eine Vielzahl von Diagrammtypen unterstützt und viele Funktionen für die Diagrammerstellung bietet. Dia ist weniger umfangreich als Visio, aber für die meisten Diagrammerstellungsaufgaben ausreichend.

Fazit

Diese Alternativen sind Beispiele dafür, wie Open-Source-Software oft leistungsstarke und flexible Lösungen bieten kann, die mit kommerzieller Software konkurrieren können. Es lohnt sich, diese Optionen in Betracht zu ziehen, wenn ihr nach neuen Tools sucht oder versucht, Kosten zu senken, ohne die Leistung zu beeinträchtig

Die Auswahl der besten Software kann oft von den spezifischen Bedürfnissen und Präferenzen eines Benutzers abhängen. Open-Source-Alternativen bieten oft leistungsstarke und vielseitige Lösungen, die es wert sind, in Betracht gezogen zu werden. Sie bieten nicht nur die Möglichkeit, Geld zu sparen, sondern auch die Flexibilität, die Software an eure eigenen Bedürfnisse anzupassen und zu erweitern. Mit der kontinuierlichen Verbesserung und dem Wachstum der Open-Source-Community stehen euch, mehr denn je, qualitativ hochwertige Alternativen zur Verfügung.

Ich hoffe euch mit diesen Alternativen etwas weiter geholfen zu haben. Falls ihr bereits ein paar verwendet, und ihr Erfahrungen damit habt, schreibt eure Meinungen dazu in die Kommentare!

Für Android Apps haben wir auch eine Serie geschrieben. Falls ihr Lust habt, schaut auch mal dort vorbei.

The post Windows-Programme und ihre Open Source Alternativen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Überblick

Viele unserer digitalen Aufgaben haben sich von Desktop-Systemen auf Smartphones oder Tablets verlagert. In den meisten Fällen müssen Android-Smartphones und -Tablets ein Antivirenprogramm nicht installieren. Es gibt jedoch vor allem bei CustomROM User ein paar Ausnahmen. Es ist allgemein bekannt, dass Android-Viren existieren und das Antivirenprogramme eine zusätzliche Sicherheitsebene hinzufügen können.

Android Geräte sind im allgemeinen sehr sicher, wenn man sichere Quellen für die Installation von Apps benutzt! Der Google PlayStore hat auch seine Vorteile da Google mit Play Protect einen Virenscanner im System hat der Malware und Viren in Apps sofort erkennt. Benutzer von CostumROMs verzichten jedoch überlicherweise auf den Google PlayStore, weshalb hier grössere vorsicht geboten ist! Apps werden von Aurora, F-Droid und über manuele APK Installationen hinzugegefügt. Aurora und F-Droid sind ziemlich sicher, und es gibt kaum Berichte darrüber, dass sich jemand darrüber einen Virus eingefangen hat. Zudem macht es Android, bzw das darrunterlaufende Linux Viren das leben sowieso schon schwer. Da eins normalerweise keinen Root Zugriff auf Smartphones gibt, ist es auch für Viren fast nicht möglich, tiefgreifende Änderungen am System vorzunehmen. Deshalb wird auch häufig davon abgeraten sein System zu "rooten"

Wie kann man sich genau Viren einfangen

Im Gegensatz zu PCs werden Android Smartphones nicht mit den herkömmlichen Viren infiziert, die sich selbst replizieren, sie können jedoch andere Malware bekommen. Die meisste Malware wird entwickelt um Bildschirmtastaturen auszulesen, Eure Gewohntheiten auszuspionieren oder Geräte oder Sensoren zu aktivieren oder deaktivieren. Triout z.B. wurde im Jahr 2018 gefunden und ist eine dieser prominenten Android-Malware. Diese Malware versteckt sich im Android-Gerät und verfolgt dann die Aktivitäten des Benutzers, wie das Aufzeichnen von Telefongesprächen, das Speichern von Textnachrichten und das Verfolgen des Standorts. Jetzt fragt sich jemand, was ist jetzt genau Unterschied zu Spionage Messengern wie WhatsApp und Co ? Nunja genau genommen gibt es keinen grossen Unterschied, ausser dass es der Staat WhatsApp erlaubt, und den anderen halt nicht. Jedoch kann man schon zugeben, dass Malware von Hackern, die an Euer Geld wollen schlimmer einzustufen sind, als die SpySoftware von Grosskonzernen die mit dem Verkauf der Daten hintendurch viel Geld verdienen.

Die meisten bekannten Android-Malware und -Viren werden normalerweise unter APK-Anwendungen installiert die man sich wild von irgendwelchen Internetseiten zieht. Allerdings findet man solche Apps nicht im Google Play Store, und auch nicht im Aurora Store, da alle dort vorhandenen Apps von Play Protect verifiziert sind. Android erlaubt standardmäßig nicht die Installation von Apps aus unbekannten Quellen, sodass die Wahrscheinlichkeit für die Installation einer zweifelhaften Anwendung sehr gering ist. Erlauben wir doch die Installation von unbekannten Quellen, müssen wir hier also auch wieder vorsichtiger agieren.

Da wir also häufig Apps ausserhalb vom PlayStore installieren, ist es also gar keine schlechte Idee, eine Android-Antiviren-App zu installieren, um Ihr Gerät zu schützen. Es gibt einige Antivirenprogramme für Android, wie AVG, Bitdefender, Avast Mobile Security usw doch leider spionieren diese Programme fast genausoviel wie die Malware selber. Eine gute OpenSource Alternative ist LibreAV aus dem F-Droid Store, die App scannt alle neu installierten Apps nach gängiger Malware und bricht die Installation sofort ab, falls unerwünschte Spuren entdeckt werden. Es gibt zwar noch mehr OpenSource AntiViren Apps, diese sind aber leider schon älter oder werden nicht mehr gepflegt.

Einfache Massnahmen für einen erfolgreichen Virenschutz auf Android

Hier ein paar einfache und sinnvolle Massnahmen um Viren keine Chance zu bieten:

• Software und Sicherheitsupdates: Verwende keine Uraltversionen und installiere regelmässig Updates für deine Apps. In regelmässigen Abständen werden Sicherheitslücken geschlossen und neue Funktionen hinzugefügt
• Safe Browsing - überlegt Euch auf welchen Seiten Ihr Euch rumtreibt, und was Ihr Euch da herrunterladet. Haltet Euch beim herrunterladen lieber am AuroraStore oder an F-Droid fest. Es gibt dort beinahe alles was man so braucht.
• Berechtigungen der Apps: Schaut Euch vor der Installation der App die Berechtigungen an, die sie anfordert. Überlegt eucht, ob eine Taschenlampe, ein Screensaver oder sonst was wirklich Zugriff auf Eure Kontakte, die Kamera oder das Mikrophone benötigt. Entzieht der App die Berechtigungen, oder installier sie erst garnicht! 

Schlussfolgerungen und Zusammenfassung

Es gibt keine feste Regel, ob ein Virenschutz auf Eurem Android-Gerät verwendet werden sollte oder nicht. Dies hängt davon ab, wie Ihr Euer Android-Gerät verwendet, welche Art von Daten Ihr auf Ihrem Gerät speichert und welche Sicherheitsstufe Ihr für Euer Gerät wünscht.

• Apps: Installiert keine Apps von unbekannten oder dubiosen Seiten
• rooten: rooten kann toll sein und Euch nochmehr Freiheit bieten, vor allem kann es aber Viren eine ebenso wunderbare Freiheit bieten wenn die netten Viecher Rootzugriff erhalten. Lasst es also sein, wenn Ihr es nicht unbedingt benötigt.
• Freizeit, Arbeit und Finanzen: am besten man verwendet für Freizeit und Arbeit getrennte Geräte. Auf dem Arbeitssmartphone werden keine Apps aus unbekannten Quellen installiert, und nur das kommt drauf, was wirklich für die Arbeit sinnvoll ist. Das private Handy ohne sensible Daten darf dann für's rooten her halten wenn es unbedingt sein muss.
• 6 stelliger Pin oder Passwort: Benutzt einen 6-stelligen Pin oder ein Passwort mit Gross und Kleinschreibung, Zahlen und Sonderzeichen. Lasst niemals Euer Phone ohne Pin-Code rumliegen, ansonsten kann man oder jemand darauf installieren was er will. Ein 6-stelliger Pin bietet ein viel höhere Sicherheit, als ein viertstelliger. 9999 Kombination kann man schaffen wenn man etwas Geduld hat, bei 999999 Kombinationen überlegt man es sicht schnell anders!
• eMail: klickt nicht auf jeden Link in Mails, prüft vorher Absender und Inhalt der Mail, falls Euch etwas verdächtig vorkommt, überprüft die Absendeadresse mit einer Mail bei der Ihr 1'00% sicher seid, dass der Absender echt ist.

Ich hoffe Euch die Frage, ob man für sein Android Smartphone einen Virenschutz installieren soll, nun etwas beantwortet zu haben, oder Euch bei der Entscheidung einen zu installieren Unterstützt zu haben.

Falls Ihr Erfahrungen, Ideen oder Anregungen habt, schreibt sie in die Kommentare!

The post Virenschutz auf Android appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

BackUps sind vor allem für Daten wichtig, die Euch wichtig sind, es muss nicht alles und jede Datei ständig gesichert werden. Überlegt Euch vor Euren Sicherungen immer was, warum und wie häufig Ihr etwas sichern wollte. Dokumente mit denen Ihr arbeitet sollten häufiger gesichert werden als Bilder, Videos oder Musik bzw Daten die sich kaum verändern.

Vorbereitungen für die Sicherungen

Installieren wir uns als erstes mal uns Sicherungslösungen Borg. Das können wir ganz einfach mit dem Befehl

sudo apt-get install vorta

erledigen. Alle Komponenten und Abhängikeiten werden automatisch mit installiert.

USB Stick oder externes Laufwerk vorbereiten

Wählt Euch einen aussreichend grossen USB-Stick oder eine externe Festplatte aus, die Euren Sicherungsaufgaben gerecht wird. Für Dokumente, Tasks, Kalender und etc. reicht ein USB Stick vollkommen aus. Wer grössere Sicherungen durchführt, und mehrere Gigabyte übertragen möchte, dem empfehle Ich eine externe Festplatte mit USB3.0 Anschluss, da ein USB Stick hier teilweise einfach viel zu langsam ist.

Formatiert Euch den Stick oder die externe Festplatte mit ext4 und vergebt dem Gerät einen eindeutigen Namen. Wie das genau funktioniert, erfahrt Ihr hier. Legt euch auf dem USB-Stick oder auf der externen Festplatte einen Ordner mit dem Namen Backup an. Hier sind wir bereits fertig, weitere Vorbereitungen müssen nicht getroffen werden.

Synology NAS Vorbereiten

Die Vorbereitungen, um eine Sicherungen auf einer Synology NAS durchzuführen, sind leider nicht ganz so trivial. Ich beschreibe den Ablauf aber möglichst einfach und verständlich damit das jeder selber zuhause durchführen kann. Wer keine Sicherungen auf der NAS ablegen möchte, kann diese Schritte überspringen! Damit wir unsere BackUps auf der Synology NAS sichern können, benötigen wir auf der NAS den Borg Client. Den holen wir uns aus der SynoCommunty. Das Programm ist OpenSource und läuft zuverlässig und stabil auf der NAS.

Borg Backup installieren

Geht in das Packetzentrum Eurer Synology NAS.

Klickt zu allererst auf die Einstellungen oben rechts, danach auf de Packetquellen und dann auf hinzufügen. Hier vergebt Ihr den Namen SynoCommunity und fügt als Ort

https://packages.synocommunity.com/

ein. Es fügt sich nun ein neuer Reiter Community in der linken Spalte hinzu. Klickt darauf und wählt anschliessend Borg aus der Liste der Apps aus. Installiert den Client und lasst Euch von der NAS durch die Installation führen.

Freigegeben Ordner bzw. Zielort festlegen

Nun benötigen wir noch zum Schluss ein Verzeichnis auf der NAS, auf dem wir die Backups erstellen. Erstellt euch deshalb einen neuen Freigegeben Ordner in der Systemsteuerung, oder erstellt euch einen Ordner in einem vorhandenen Freigegebenen Ordner.

Public- Privatekey Authentifizierung einrichten

Dafür müssen wir leider ein paar Schritte erledigen, da dies standardmässig nicht auf einer Synology NAS funktioniert. Wir müssen wir noch HomeOrdner für die Synology NAS Benutzer erstellen. Die erstellen wir aber nicht selber sondern lassen es die Synology selber machen. Geht in die Systemsteuerung der NAS und klickt auf den Reiter Benutzer und Gruppe, dann auf Erweitert und im Anschluss scrollt Ihr im rechten Feld ganz nach unten und aktiviert das Homeordnerverzeichnis.

Jetzt sind Home Ordner für alle User auf dem System erstellt worden. Damit können wir nun unsere Public Keys des Clients in den jeweiligen Benutzerordner hinterlegen, mit dem wir uns einloggen wollen.

Die ganze Sicherung funktioniert verschlüsselt über SSH. Damit automatische Sicherungsaufgaben erstellt werden können, muss sich der Rechner, der seine Sicherungen an die NAS schickt, bei der Synology einloggen. Dafür benötigt es bekannterweise ein Passwort. Das Problem aber ist, dass Ihr natürlich dann immer am Rechner sein müsst, wenn eine automatische Sicherung läuft um das Passwort einzugeben. Das ist dann gleich viel weniger automatisch und eher mühsam. Deshalb richten wir uns die Synology so ein, dass wir uns nicht über ein Passwort einloggen müssen, sondern mit einem SSH Schlüsselpaar. Der Schlüssel ist eine eindeutige Identifzierung Eures Rechners, und besteht aus einer sehr langen, sicheren Zeichenabfolge die nicht so einfach zu knacken ist. Nur Eurer Rechner hat diesen SSH Public-Key, also kann sich auch nur Eurer Rechner damit auf der Synology einloggen. Es ist wichtig den Schlüssel nicht per Email zu verschicken, oder ungeschützt auf einem Stick oder sonst wo liegen zu lassen!

Den Schlüssel für Euren Benutzer befindet sich versteckt in Eurem Homeordner. Öffnet die Konsole und lasst Euch den Schlüssel mit dem cat Befehl anzeigen. Das geht mit:

sudo cat /home/BENUTZERNAME/.ssh/id_rsa.pub

Ersetzt Benutzername mit dem Benutzername Eures Linux Rechners! Gebt das Passwort ein und kopiert Euch den Schlüssel in eine Textdatei auf dem Desktop.

Geht wieder in die Konsole. Loggt euch auf Eurer Synology NAS per SSH ein.

Das geht mit:

ssh BENUTZERNAME@IPAdresse -p22

Ersetzt Benutzername und IPAdresse mit euren Login Daten der Synology NAS. Beispiel:

ssh mario@192.168.1.99 -p22

Die Synology fordert Euch auf Eures Passwort einzugeben. Gebt das Passwort Eurer Synology NAS ein. Ich bitte Euch keine anderen Arbeiten, ausser diese, welche wir benötigen, mit root an der NAS zu erledigen. Mit root Zugriff zerschiesst Ihr bei falschen Eingaben Eure NAS in wenigen Sekunden!

Wir erstellen nun ein Verzeichnis mit korrekten Berechtigungen für SSH um unseren Key von unserem Linux Rechner einfügen zu können. Ersetzt dabei Benutzername mit eurem Benutzer bzw Login der Synology NAS!

Fügt die Befehle einzeln in die Konsole ein!

mkdir -p /var/services/homes/BENUTZERNAME/.ssh
touch /var/services/homes/BENUTZERNAME/.ssh/authorized_keys
sudo chown -R BENUTZERNAME:users /var/services/homes/BENUTZERNAME
sudo chmod -R 700 /var/services/homes/BENUTZERNAME
sudo chmod 600 /var/services/homes/BENUTZERNAME/.ssh/authorized_keys

Alle Eingaben müssen ohne Fehler durchlaufen. Habt Ihr das erledigt, öffnet Ihr die datei authorized_keys mit dem Befehl:

vim /var/services/homes/BENUTZERNAME/.ssh/authorized_keys

Hier fügt Ihr nun den Key, den Ihr Euch auf Eurem Desktop zwischengespeichert habt ein! Speichert die Datei mit :w und beendet vim mit :q! Gebt die zeichen einfach direkt auf der Tastatur ein und bestätigt jeweils mit der Enter Taste.

Nun haben wir die Vorbereitungen für die Synology NAS bereits abeschlossen. Nun testen wir noch das ganze ob es auch funktioniert. Loggt Euch aus der Synology NAS aus und gebt 2x exit ein. Danach seid Ihr wieder auf der Konsole Eures Linux Rechners. Jetzt testen wir, ob das passwortlose Login funktioniert. Dafür geben wir folgenden Befehl ein:

ssh -i ~/.ssh/id_rsa BENUTZERNAME@IPAdresse -p 22

Benutzername mit dem Der NAS ersetzen und IPAdresse die der Synology. Falls alles klappt werdet Ihr nun Mittels SSH Key auf der Synology eingeloggt.

Sicherungen mit Borg / Vorta

Nun sind wir soweit, unsere Sicherungen mit Borg durchzuführen. Verschaffen wir uns einen Überblick! Vorta bzw Borg arbeitet mit verschiedenen Profilen. Dadurch lassen sich verschiedene Sicherungen mit verschiedenen Einstellungen, Zeitplänen und Zielen einrichten.
Oben können wir bereits Profile erstellen, z.B kann man ein Profil USB-Stick erstellen, und ein weiteres für die Sicherung auf der NAS. Die Profile könnt Ihr Euren Anforderungen und Vorstellungen natürlich anpassen wie Ihr wollt.

Sicherung auf dem USB-Stick oder auf einem externen Laufwerk

Im ersten Reiter Repository wählen wir ein Sicherungsziel bzw. legt hier mittels Neues Repository ein neues Sicherungsziel an. Dies kann nun der USB-Stick sein, oder die eingerichtete Synology. Fangen wir mit dem USB-Stick oder der externen Platte an.

Wählt nun wie erwähnt Neues Repository aus indem Ihr auf das Plus Symbol drückt. Im nächstes Fenster wird der Speicherort und das Passwort für die Sicherung festgelegt. Klickt auf das kleine Ordner Symbol neben der Linkleiste. Ein weiteres Fenster öffnet sich. Nun müssen wir den USB-Stick, bzw das Laufwerk auswählen. Laufwerke oder USB-Sticks werden im Systemordner Media eingehengt. Sucht Euch den Mediaordner herraus, klickt auf euren Benutzernamen, dann auf die lange komische Zahl, (falls Ihr dem Laufwerk wie ich dummerweise keinen Namen gegeben habt)  und wählt Euren erstellten Backup Ordner aus.

Klickt auf Okay, danach im vorherigen Fenster auf Hinzufügen. Vergesst nicht ein Passwort hinzuzufügen! Borg erstellt nun ein verschlüsseltes Repository auf Eurem USB-Stick oder auf Eurem Laufwerk.

Sicherung auf der Synology NAS

Erstellt ein neues Profil mit einem Namen Eurer Wahl beispielsweise Synology NAS. Fügt ein neues Repository mit dem Plus Symbol hinzu. Legt wieder ein Passwort für die Sicherung fest. Nun geben wir die Verbindungsdaten der Synology direkt in das Feld ein. Die Repository-URL folgt einem Schema, das bereits grau hinterlegt angezeigt wird. Bei einer Sicherung auf ein Synology NAS sieht die URL in etwa wie folgt aus:

ssh://BENUTZERNAME@IPAdresse:<port>/volume1/<freigabe>/ordner

Beispielsweise:

ssh://mario@192.168.1.99:22/volume1/backups/linux

Der Pfad nach volume1 ist der Pfad denn Ihr auf Eurer Synology für Eure BackUps benutzt bzw vorher erstellt habt. Klickt nun auf den Reiter Erweitert und gebt folgendes unter extra Kommando für Borg Optionen ein:

--remote-path=/usr/local/bin/borg

Klickt anschliessend auf Hinzufügen. Das Login sollte nun ohne Passwortabfrage durchlaufen und der Sicherungsordner erstellt werden.

Weitere Einstellungen von Borg

Nun könnt Ihr Euch mit den weiteren Einstellungen der Sicherungssoftware vertraut machen. Für jedes Profil kann eine eigener Zeitplan erstellt werden, und auch festgelegt werden welche Ordner genau gesichert werden. Das könnt Ihr den Reiter Quellen und Zeitplan festlegen. Quellen können Ordner aus Eurem Homeverzeichnis, oder Ordner aus anderen Partitionen sein. Links die die Systemstruktur mit allen Gerätem, rechts im Fenster die dazugehörigen Ordnern. ihr könnt natürlich auch mit dem Plussymbol weitere Ordner hinzufügen. Im Reiter Zeitplan könnt Ihr anschliessend Euren Sicherungsinterval festlegen.

Wiederherstellung von Ordnern

Unter Archive finden wir nun unsere gesicherten Ordner, es wird einmal der komplette Ordner gesichert, und anschliessend nur noch die Veränderungen, das hilft Speicherplatz zu sparen.

Wählt Ihr ein Archive aus, könnt Ihr es anschliessend mit Entpacken extrahieren. Ihr Könnt nun alle Ordner oder einfach einzelne Ordner auswählen die wiederhergestellt werden sollen. Ihr könnt sie entweder in die originalen Ordner, oder in einen anderen Ordner extrahieren, beispielsweise um die Veränderungen vorher zu begutachten. Ausserdem lässt sich mit Einhängen die ganze Sicherung an den einen Ort Eurer Wahl einhängen.

Unten etwas versteckt befindet sich noch ein Assistent zur Speicherplatzrückgewinnung bzw um automatisch ältere Archive zu löschen.

Mit den Ausdünnungsoptionen könnt Ihr z.B festlegen dass die letzten 7 Backups aufbewahrt werden, Ihr könnt auch deutlich mehr auswählen, zb die BackUps der letzten 14 oder 28 Tage. Falls Ihr wöchentliche Backups anlegt, zählt die Zahl 4, also Backups der letzten 4 Wochen werden zurückbehalten. Die Einstellungen könnt Ihr jederzeit anpassen und bearbeiten.

Weitere Einstellungen Diverses

Unter diverses könnt Ihr noch weitere Einstellungen tätigen. Zum Beispiel dass die Applikation sich beim starten des Rechners auch startet. Ihr könnt auch auswählen dass Ihr bei einer erfolgreichen Sicherung benachichtigt werdet.

Pheeew jetzt haben wir es endlich geschaft, das war doch mal was! Versucht doch mal zuerst einige manuelle Sicherungen aus, die könnt ihr mit Datensicherung starten auch jederzeit manuel lostreten. Versucht Euch am wiederherstellen und einfügen Eurer Daten aus den Archiven. Damit bekommt Ihr ein Gefühl wie das ganze funktioniert.

Ich hoffe Ich habe Euch mit dem Artikel Linux PC lokal und auf NAS sichern Euch alles einigermassen verständlich rüberbringen können, falls Ihr Fragen, Probleme oder Anmerkungen habt, schreibt sie gerne in die Kommentare. Ich hoffe der Artikel hat Euch gefallen!

The post Linux PC lokal und auf NAS sichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Woher bekomme ich Open-Source-Apps für Android?

Die meisten der hier vorgestellten Apps findet ihr nicht im Google Play Store, sondern in offenen App-Quellen. Diese vier Wege decken praktisch alles ab:

• F-Droid – der bekannteste Open-Source-App-Store. Hier sind ausschliesslich freie Apps gelistet, die nachvollziehbar aus dem Quellcode gebaut werden. Eine Schritt-für-Schritt-Anleitung findet ihr in unserem Beitrag F-Droid Installation und Anwendung.
• Droidify - ein F-Droid ähnlicher Store der jedoch mehrere Quellen gleichzeitig abfragen kann.
• Aurora Store – ein datenschutzfreundliches Frontend für den Play Store, falls ihr eine App doch nur dort bekommt. Details im Artikel Aurora Store Installation und Anwendung (und bei Problemen: Aurora Rate Limit umgehen).
• Obtainium – holt App-Updates direkt von der Quelle (GitHub, GitLab, Codeberg). Ideal für Apps, die es weder im Play Store noch bei F-Droid gibt. F-Droid-Paket: dev.imranr.obtainium.fdroid.
• Accrescent – ein moderner, sicherheitsfokussierter App-Store (auf GrapheneOS bereits integriert). Noch in der Alpha, aber klar im Kommen.

Medien und Datei Verwaltung

Material Files

Material Files ist eine Open-Source-Dateimanager-App für Android, die sich durch ein sauberes und modernes Design auszeichnet, das den Material Design Richtlinien von Google folgt. Diese App bietet eine intuitive Benutzeroberfläche, die es einfach macht, Dateien auf deinem Gerät zu organisieren und zu verwalten.

Hier sind einige der Hauptfunktionen von Material Files:

• Einfache Navigation: Die App hat eine klare und logisch strukturierte Benutzeroberfläche, die das Navigieren durch Ordner und Dateien erleichtert. Die Benutzung ist intuitiv, auch für diejenigen, die nicht technisch versiert sind.
• Unterstützung verschiedener Dateitypen: Material Files kann eine Vielzahl von Dateiformaten verwalten, von traditionellen Dokumenten und Medien bis hin zu Archivdateien.
• Themen und Anpassung: Benutzer können zwischen verschiedenen Themen wählen, um das Aussehen der App ihren Vorlieben anzupassen, einschließlich eines Dunkelmodus, der besonders angenehm für die Nutzung bei wenig Licht ist.
• Erweiterte Funktionen: Die App bietet erweiterte Funktionen wie das Durchsuchen von Dateien auf externen Speichermedien, das Erstellen und Entpacken von ZIP-Archiven und das Anzeigen von Dateien als Liste oder Raster.
• Keine Werbung oder Tracker: Wie viele Open-Source-Apps, enthält Material Files keine Werbung oder versteckte Tracker, was sie zu einer sicheren und benutzerfreundlichen Wahl macht.

Material Files bietet zusätzlich die Möglichkeit, FTP- und SFTP-Server direkt in den Datei-Explorer zu integrieren. Das bedeutet, dass ihr auf Dateien auf entfernten Servern genauso zugreifen könnt, als wären sie lokal auf eurem Gerät gespeichert. Diese Funktion erweitert die Flexibilität von Material Files erheblich, besonders für Nutzer, die regelmäßig mit Netzwerkdateien arbeiten oder einfach von überall auf ihre Daten zugreifen möchten.

Insgesamt ist Material Files eine großartige Option für Android-Nutzer, die einen leistungsfähigen und gleichzeitig einfachen Dateimanager suchen, der gut aussieht und effizient funktioniert.

Fossify File Manager

Die Fossify File Manager App ist eine leichtgewichtige und datenschutzorientierte Open-Source-Anwendung für Android, die keine Werbung zeigt und keine Benutzerdaten sammelt. Sie wurde als Fork des populären Simple File Manager entwickelt, nachdem der ursprüngliche Entwickler das Projekt an ein Unternehmen verkaufte, das Werbung hinzufügte. Fossify stellt eine Alternative dar, die auf die ursprüngliche Idee der einfachen und sicheren Dateiverwaltung zurückkehrt.

Zu den Funktionen der Fossify File Manager gehören:

• Schnelle und intuitive Dateiverwaltung mit Funktionen wie Dateikompression und Favoritenordnern für schnellen Zugriff.
• Starker Fokus auf Privatsphäre: Du kannst Dateien und Ordner mit einem Passwort, Muster oder Fingerabdruck sperren. Außerdem benötigt die App keine Internetverbindung, um zu funktionieren, was deine Daten lokal und sicher hält.
• Erweiterte Speicherverwaltung: Sie bietet eine Analyse des Speicherplatzes und hilft dabei, große Dateien zu identifizieren und zu löschen.
• Anpassbarkeit: Du kannst die Farben, das Thema und sogar das Layout der App anpassen, um es deinem Stil anzupassen.
• Kein Internetzugriff notwendig, was bedeutet, dass deine Daten nicht auf externe Server übertragen werden.

Die App ist besonders nützlich, wenn du eine leichte und werbefreie Dateiverwaltung suchst, die sich durch hohe Geschwindigkeit und benutzerfreundliche Bedienung auszeichnet. Es gibt auch praktische Tools wie Desktop-Shortcuts für häufig genutzte Dateien oder Ordner sowie einen integrierten leichten Editor für Dokumente.

Sie ist kostenlos und steht auf Plattformen wie F-Droid oder Google Play zur Verfügung und bietet eine saubere, anpassbare Benutzeroberfläche im Material Design Stil.

VLC Media Player für Android

VLC gibt es schon seit langer Zeit und es hat sich ziemlich weiterentwickelt. Der Player kann im Grunde alle Medien abspielen, die euch in den Sinn kommen, einschließlich einer Menge ungewöhnlicher Formate, wie zum Beispiel DVD-ISOs. Der Player verfügt über eine Reihe nützlicher Funktionen es unterstützt mehrspuriges Audio und Untertitel, während es die automatische Drehung, Anpassungen des Seitenverhältnisses und Gesten zur Steuerung der Lautstärke, Helligkeit und Suche unterstützt. Es gibt eine Menge an Optimierungen, die ihr an diesem Mediaplayer vornehmen könnt.

Dav5x

Mit DAVx⁵ können Kontakte, Kalender, Aufgaben sowie Notizen und Journale mit der App JTX Board zwischen einem eigens gewählten Server/Service und Android-Geräten synchronisiert werden. Einmal eingerichtet, läuft dies automatisch im Hintergrund ab und klinkt sich nahtlos ins System ein: Sobald am Server oder am Handy Änderungen - beispielsweise an einem Kontakt - vorgenommen werden, werden die Daten abgeglichen. Über WebDAV ist außerdem der Livezugriff auf die eigene Dateicloud möglich.

Auf F-Droid gibt es die Version gratis zum Download.

Open Camera

Open Camera ist in vielen verschiedenen App Stores verfügbar. z. B. F-Droid und im Aurora Store. Über den Google Play Store wurde die App schon mehr als 50 Millionen Mal heruntergeladen, des weiteren basiert die Standard-Kamera-App von /e/OS auf Open Camera. PC-Welt lobt den Bildstabilisator und die vielen Funktionen der App.

Mit den manuellen Einstellungen von Open Camera kann man oft mehr aus den Bildern herausholen als mit Apps, die eine automatische Korrektur anbieten.

Open Camera ist eine sehr anpassbare App. Ihr könnt die Einstellungen anpassen, um die App an eure Bedürfnisse anzupassen. Zum Beispiel kann die Benutzeroberfläche an die persönlichen Vorlieben angepasst werden oder die Einstellungen für die Bildqualität und Speicherung können geändert werden. Die Kamera-App bietet viele Funktionen, die in Standard-Kamera-Apps nicht verfügbar sind, darunter manuelle Fokussierung, manuelle Belichtungssteuerung, RAW-Bildaufnahme, HDR-Modus und ein Live-Histogramm. Es gibt auch eine Option zur Anzeige von Gitterlinien und einer horizontalen Wasserwaage, um sicherzustellen, dass Fotos und Videos gerade aufgenommen werden.

Kodi

Kodi (früher XBMC) ist eine kostenlose, freie, plattformunabhängige Software, um sich ein eigenes Home-Theater (Mediacenter) einzurichten.
Kodi kann unter anderem Folgendes abspielen: Filme, Videos, Musik, Bilder, TV-, Radio- und Musik-Programme. Dabei könnt ihr Medien von der Festplatte, aus dem Stream oder aus dem Netzwerk abspielen.
Im Netzwerk könnt ihr Mediendateien von jedem weiteren Gerät wiedergeben, wo ebenfalls Kodi installiert ist.

Alternativ spielt Kodi auch Medien ab von Spotify, Sky und ZDF-ARD-Mediatheken. Außerdem ist auch das Emulieren von Nintendo-Spielen möglich, sowie die Anzeige der Wettervorhersage.

Nextcloud Android

Nextcloud ist eine Open-Source-Software, die es Benutzern ermöglicht, ihre eigene private Cloud-Speicher- und Kollaborationsplattform zu erstellen. Die Nextcloud-App für Android bietet mobilen Zugriff auf alle Nextcloud-Funktionen, einschließlich Datei- und Ordnersynchronisation, Teilen und Zusammenarbeiten an Dokumenten und vieles mehr.

Mit der Nextcloud-Android-App könnt ihr Dateien zwischen eurem mobilen Gerät und eurem Nextcloud-Server synchronisieren, was bedeutet, dass ihr jederzeit und überall Zugriff auf eure Dateien habt. Ihr könnt auch Dateien und Ordner mit anderen teilen, sowohl innerhalb als auch außerhalb Ihres Nextcloud-Netzwerks.

Eine der bemerkenswerten Funktionen der App ist die automatische Upload-Funktion, mit der Fotos und Videos, die ihr mit eurem mobilen Gerät aufnehmt, automatisch in eure Nextcloud hochgeladen werden können. Außerdem ermöglicht die App die Offline-Nutzung, so dass ihr auf Eure Dateien zugreifen könnt, auch wenn ihr keine Internetverbindung habt.

Die Nextcloud-Android-App unterstützt auch die Integration in andere Nextcloud-Apps wie Kalender, Kontakte und Aufgaben, sodass ihr alle eure Informationen in einem einzigen System verwalten könnt.

SlimSocial bietet nicht alle Funktionen der offiziellen Facebook-App bietet, da sie darauf abzielt, eine einfache und leichtgewichtige Alternative zu sein. Insgesamt ist SlimSocial for Facebook eine gute Option für diejenigen, die eine weniger ressourcenintensive Möglichkeit suchen, Facebook auf ihren Android-Geräten zu nutzen.

Aves Libre

Aves Libre ist eine schicke Open-Source-Galerie für Fotos und Videos und eine vollwertige Alternative zu Google Fotos – lokal, ohne Cloud. Die App kommt mit gewohnten wie auch exotischen Formaten zurecht (von JPEG und MP4 bis zu mehrseitigen TIFFs, SVGs und 360°-Videos), zeigt Metadaten an, erkennt Motion Photos und Panoramen und bietet Widgets sowie eine geordnete Album- und Karten-Ansicht nach Aufnahmeort.

AntennaPod

AntennaPod ist der wohl beliebteste Open-Source-Podcast-Player für Android. Ihr abonniert Feeds direkt über deren RSS-Adresse – ganz ohne zentrale Plattform, die mitschneidet, was ihr hört. Automatische Downloads, einstellbare Wiedergabegeschwindigkeit, Sleeptimer und Kapitelunterstützung sind alle an Bord. Ein gutes Beispiel dafür, dass datenschutzfreundlich nicht funktionsärmer bedeuten muss.

Internet und Suche

Brave Browser

Der Brave Browser ist ein datenschutzorientierter Browser. Er verfügt über einen integrierten Werbeblocker und einen Popup-Blocker. Die App bietet auch einen anonymen Browserverlauf, eine personalisierte private Suche, sowie auch Skriptblockierung und Cookie-Blockierung von Drittanbietern. Die App hat vielleicht nicht so viele Funktionen wie einige andere Browser, aber sie hat viele Datenschutzfunktionen, die andere Browser einfach nicht bieten. Die Akkulaufzeit ist deutlich besser, hauptsächlich aufgrund seiner Datenschutzfunktionen.

Tor Browser

Der Tor-Browser ist ein kostenloser Open-Source-Webbrowser, der auf dem Mozilla Firefox-Browser basiert und eine besondere Form der Internetnutzung ermöglicht, bei der die Anonymität des Benutzers gewährleistet wird. Sein Name leitet sich von "The Onion Router" ab, was auf das konzentrische, mehrschichtige Verschlüsselungsprotokoll anspielt, das er verwendet, um die Privatsphäre der Benutzer zu schützen.

Das Tor-Netzwerk, auf dem der Tor-Browser basiert, ist ein globaler Serververbund, der es ermöglicht, Internetverkehr zu verschlüsseln und ihn über mehrere Freiwilligenserver (sogenannte "Nodes" oder "Relais") umzuleiten. Dadurch wird die Rückverfolgung von Nutzeraktivitäten erheblich erschwert.

Der Tor-Browser ermöglicht es euch, auf das "Dark Web" zuzugreifen, einen Teil des Internets, der nicht von herkömmlichen Suchmaschinen indiziert wird. Zudem ermöglicht es den Zugriff auf ".onion"-Websites, die ausschließlich über das Tor-Netzwerk erreichbar sind.

Obwohl der Tor-Browser ein wertvolles Werkzeug für Menschen ist, die unter autoritären Regimen leben, wird er auch für illegale Aktivitäten missbraucht. Es ist jedoch wichtig zu betonen, dass der Hauptzweck des Tor-Browsers darin besteht, Privatsphäre und Anonymität im Internet zu gewährleisten und nicht kriminelles Verhalten zu fördern

Duckduck Go Browser

DuckDuckGo ist eine Internet-Suchmaschine, die den Schutz der Privatsphäre der Benutzer betont. Im Gegensatz zu vielen anderen Suchmaschinen, sammelt und speichert DuckDuckGo keine persönlichen Informationen über ihre Benutzer. Dies bedeutet, dass eure Suchen nicht verfolgt oder zu personalisierten Werbezwecken verwendet werden. Die Suchmaschine verwendet stattdessen eine Mischung aus öffentlich zugänglichen Informationen und Daten von ihren Partnern, um Suchergebnisse zu generieren.

Darüber hinaus bietet DuckDuckGo auch einen eigenen Webbrowser, der als Erweiterung der Suchmaschine fungiert. Der DuckDuckGo-Browser, erhältlich für mobile Betriebssysteme wie iOS und Android, ist auf Datenschutz ausgerichtet und blockiert standardmäßig Tracker von Drittanbietern. Es bietet auch eine Funktion zur Bewertung der Datenschutzpraktiken von Websites, um Nutzern zu helfen, informierte Entscheidungen über ihre Online-Aktivitäten zu treffen.

Einer der Hauptvorteile von DuckDuckGo ist seine klare und einfache Benutzeroberfläche, die ein schnelles und effizientes Surferlebnis ermöglicht. Es bietet auch Funktionen wie Instant Answers und !Bang-Shortcuts, die das Auffinden von Informationen im Web beschleunigen. Mit DuckDuckGo können Nutzer das Internet durchsuchen, ohne sich Sorgen um die Verletzung ihrer Privatsphäre machen zu müssen.

Email

K-9 Mail

K-9 Mail ist ein freies E-Mail-Programm für das mobile Betriebssystem Android. Die Software steht unter der Apache-Lizenz und ist unter anderem über den Google Play Store, Aurora und über F-Droid und auch über die offizielle Website als App verfügbar. Mit K-9 Mail lassen sich x-beliebige Mail Konten Verbinden, farblich individualieren und gestalten. Zudem besteht die Möglichkeit die OpenPGP Erweiterung OpenKeyChain zu integrieren. Damit könnt ihr auch OpenPGP verschlüsselte Mails lesen. Email Synchronisierung, Push und Aktualsierungsrate können individuell festgelet werden.

In diesem Beitrag wird der Download und die Einrichtung von K-9 Mail ausführlich erklärt.

Proton Mail

ProtonMail ist ein E-Mail-Provider für verschlüsselte Kommunikation. ProtonMail, ein Unternehmen aus der Schweiz geführt von Wissenschaftlern des CERN und MIT, legt besonderen Wert auf die Verschlüsselung und Sicherheit der Nutzerdaten. Ihr könnt einen kostenlosen Account mit der Endung "protonmail.com" oder "proton.me" erstellen und direkt loslegen.

Trotz der umfangreichen Verschlüsselung bietet ProtonMail alle Standard-Funktionen, die ihr von anderen E-Mail-Anbietern kennt. Solltet ihr bereits Gmail nutzen, werdet ihr euch sofort zurecht finden, da das Design stark an Googles Webmailer erinnert. Die Verschlüsselung basiert auf bewährten und quelloffenen Encryption-Algorithmen. Das Unternehmen selbst hat keinen Zugriff auf die Daten und die Verschlüsselung erfolgt Ende-zu-Ende.

FairEMail

FairEmail ist eine Open-Source-E-Mail-App für Android, die stark auf Datenschutz und Sicherheit ausgerichtet ist. Sie bietet eine vollständige E-Mail-Verwaltung ohne Werbung oder Tracking-Skripte und verwendet keine Drittanbieterserver, um deine Daten zu speichern. Mit FairEmail kannst du unbegrenzt viele E-Mail-Konten und Adressen verwalten, und die App ist mit den meisten E-Mail-Diensten wie Gmail, Outlook und Yahoo kompatibel.

Zu den Hauptfunktionen gehören:

• Verschlüsselung: Unterstützung von OpenPGP und S/MIME für verschlüsselte Kommunikation.
• Privatsphäre-Schutz: Die App zeigt standardmäßig keine externen Bilder, um Tracking zu verhindern, und gibt dir die Möglichkeit, Links und Bilder manuell freizugeben.
• Sicherheitsfunktionen: FairEmail entfernt unsichere HTML-Inhalte und Scripte aus E-Mails und warnt vor verdächtigen Nachrichten, die nicht authentifiziert werden können.
• Nutzerfreundlichkeit: Einfaches Setup, intuitive Navigation, Unterstützung für die Verwaltung von Nachrichtenkonversationen, sowie Offline-Speicherung und Synchronisation von E-Mails.
• Material Design: Unterstützt anpassbare Themes, inklusive dunklem und schwarzem Modus, was die App optisch ansprechend macht.

Einige Pro-Funktionen bieten zusätzliche Möglichkeiten wie farbige Konto-Avatare, Benachrichtigungseinstellungen pro Ordner und Zeitplanung von E-Mails. Diese Features sind allerdings kostenpflichtig, wobei die App generell kostenlos genutzt werden kann.

FairEmail ist ideal für Nutzer, die eine schlanke, sichere und werbefreie Alternative zu den oft datenschutzkritischen Standard-E-Mail-Apps suchen. Sie ist auf F-Droid sowie über die Webseite des Entwicklers verfügbar und wird unter der GPL-3.0-Lizenz weiterentwickelt.

Verschlüsselung und Sicherheit

OpenKeyChain

OpenKeychain ist eine kostenlose Mobile App für Android, die Nutzern Verschlüsselung via OpenPGP-Standard ermöglicht. Ihr könnt Nachrichten, E-Mails und Dateien ver- und entschlüsseln sowie signieren, außerdem Signaturen prüfen. Die App kann öffentliche Schlüssel anderer Nutzer, mit denen man interagiert, speichern. Mit diesen Schlüsseln können Dateien so verschlüsselt werden, dass nur der berechtigte Nutzer sie entschlüsseln kann. Umgekehrt können Dateien, die von einem Nutzer mit gespeicherten Schlüsseln empfangen werden, auf Authentizität geprüft und entschlüsselt werden.

Cryptomator

Cryptomator ist eine Open-Source-App, die für die Verschlüsselung von Dateien entwickelt wurde, insbesondere im Zusammenhang mit der Cloud-Speicherung. Die App bietet eine einfache Möglichkeit, Dateien sicher zu verschlüsseln, bevor sie in Dienste wie Dropbox, Google Drive oder andere Cloud-Anbieter hochgeladen werden. Hier sind die wichtigsten Merkmale von Cryptomator:

Hauptfunktionen:

• End-to-End-Verschlüsselung: Cryptomator verschlüsselt Dateien mit AES-256-Bit-Verschlüsselung, was als eine der sichersten Methoden zur Datensicherung gilt.
• Keine Backdoors: Cryptomator hat keine Hintertüren, was bedeutet, dass nur der Benutzer Zugriff auf die verschlüsselten Daten hat.
• Plattformübergreifend: Es ist für Windows, macOS, Linux, Android und iOS verfügbar, sodass du von jedem Gerät aus auf deine verschlüsselten Daten zugreifen kannst.
• Einfach zu bedienen: Benutzer müssen keine komplizierten Verschlüsselungsschlüssel verwalten. Du erstellst einfach einen verschlüsselten „Tresor“, den du mit einem Passwort schützt.
• Integration in die Cloud: Cryptomator funktioniert nahtlos mit gängigen Cloud-Diensten. Es verschlüsselt Dateien lokal, bevor sie in die Cloud hochgeladen werden, sodass sie sicher in der Cloud gespeichert sind, ohne dass der Anbieter darauf zugreifen kann.

Vorteile:

• Open-Source: Der Quellcode von Cryptomator ist öffentlich verfügbar, was Transparenz und Vertrauen bietet. Jeder kann den Code überprüfen und sicherstellen, dass es keine Sicherheitslücken gibt.
• Keine Registrierung erforderlich: Du musst kein Konto erstellen, um Cryptomator zu nutzen. Die App erfordert nur ein Passwort für den Zugriff auf die verschlüsselten Daten.
• Schutz der Dateinamen: Neben dem Inhalt der Dateien werden auch die Dateinamen und -strukturen verschlüsselt, was eine zusätzliche Sicherheitsschicht bietet.

Nachteile:

• Kostenlos für den Desktop, nicht aber für Android und iOS

Anwendung:

• Cryptomator ist besonders nützlich für Personen, die ihre Daten in der Cloud speichern möchten, ohne den Cloud-Anbietern vertrauen zu müssen. Du kannst sicherstellen, dass niemand, außer dir, auf deine Daten zugreifen kann.

Cryptomator ist kostenlos und wird durch Spenden unterstützt. Es bietet jedoch auch eine Pro-Version mit zusätzlichen Funktionen wie biometrischer Authentifizierung auf mobilen Geräten.

Weitere Informationen zum Kauf eines Keys findet ihr auf der offiziellen Webseite: Cryptomator.org​

KeePassDX

KeePassDX ist ein schlanker, komplett offline arbeitender Passwort-Manager im bewährten KeePass-Format. Eure Passwörter liegen verschlüsselt in einer einzigen Datei (.kdbx), die ihr selbst kontrolliert – ohne Cloud-Zwang. Die App unterstützt das automatische Ausfüllen von Login-Feldern, biometrisches Entsperren und mittlerweile auch Passkeys. Wer seine 2FA-Codes getrennt davon verwalten möchte, findet mit Aegis die passende Ergänzung.

Netzwerk / VPN

WG-Tunnel

WG Tunnel ist eine Open-Source Android-App für die Verwaltung von WireGuard-VPNs. Sie bietet eine benutzerfreundliche Oberfläche, mit der du deine VPN-Verbindungen einfach einrichten und verwalten kannst. Du kannst Konfigurationsdateien über QR-Codes importieren, mehrere Profile speichern und zwischen ihnen wechseln. Die App sorgt für eine stabile Verbindung, indem sie sich bei Unterbrechungen automatisch neu verbindet.

WG Tunnel nutzt WireGuards moderne Verschlüsselung, was hohe Sicherheit und Geschwindigkeit gewährleistet. Sie eignet sich besonders für den Zugriff auf private Netzwerke oder zur Umgehung von Zensur, etwa in restriktiven Ländern. Als Open-Source-Projekt kannst du den Quellcode anpassen oder eigene Verbesserungen einbringen.

Zusammengefasst: Ein einfacher, sicherer und flexibler VPN-Client für Android.

OpenVPN

OpenVPN ist ein Open-Source-VPN-Protokoll, das dir eine starke und sichere Verbindung zu Netzwerken bietet. Es zeichnet sich durch Flexibilität, starke Verschlüsselung (AES-256) und breite Plattformunterstützung aus. Egal ob du Windows, macOS, Linux, iOS oder Android verwendest – OpenVPN funktioniert überall. Es unterstützt sowohl das TCP- als auch das UDP-Protokoll, wodurch du je nach Bedarf zwischen stabiler oder schneller Verbindung wählen kannst.

Funktionen von OpenVPN:

1. Sicherheit: Mit modernen Verschlüsselungsverfahren wie AES-256 sorgt OpenVPN für höchste Sicherheit. Es unterstützt SSL/TLS-basierte Verbindungen, was besonders bei sensiblen Daten nützlich ist.
2. Cross-Plattform-Unterstützung: Egal welches Gerät ihr nutzt, OpenVPN ist darauf lauffähig. Besonders auf mobilen Geräten wie Android ist OpenVPN weit verbreitet.
3. Vielseitige Konfiguration: OpenVPN erlaubt euch, Konfigurationsdateien (.ovpn) zu nutzen, um eure Verbindung zu personalisieren. Ihr könnt verschiedene Authentifizierungsmethoden wie Zertifikate, Benutzername/Passwort oder sogar Multi-Faktor-Authentifizierung einrichten.
4. Anpassbar: OpenVPN lässt sich über nahezu jeden Port betreiben und kann über Firewalls hinweg konfiguriert werden, was es ideal für Regionen mit Internetzensur macht. Mit Routing- und Bridging-Optionen passt es sicht verschiedenen Netzwerk-Szenarien an.

OpenVPN ist perfekt, wenn ihr eine sichere, flexible und plattformübergreifende VPN-Lösung sucht. Es bietet eine umfangreiche Konfigurierbarkeit, unterstützt viele Authentifizierungsoptionen und funktioniert zuverlässig auf mobilen Geräten wie Android.

Connect Bot

ConnectBot ist eine Open-Source-SSH-Client-App für Android, mit der ihr sicher auf Server zugreifen und sie verwalten kannst. Die App unterstützt SSH-Verbindungen, Telnet und lokale Shell-Sitzungen, sodass ihr eure Server direkt vom Smartphone aus steuern könnt.

Hauptfunktionen:

• SSH-Verbindungen: Ermöglicht sichere, verschlüsselte Verbindungen zu Remote-Servern.
• Key-Management: Ihr könnt SSH-Schlüssel erstellen, speichern und verwenden.
• Port-Weiterleitung: Unterstützt Tunneling, um sichere Verbindungen über unsichere Netzwerke zu ermöglichen.
• Mehrere Sitzungen: Ihr könnt mehrere Server gleichzeitig verbinden und zwischen ihnen wechseln.

ConnectBot ist ideal für Systemadministratoren und Entwickler, die Server unterwegs verwalten müssen.

Wifi-Analyzer

Der WiFiAnalyzer ist eine nützliche Android Opensource App, mit der ihr die Signalstärke und Belegung von WLAN-Netzwerken in eurer Umgebung analysieren könnt. Die App hilft euch dabei, das beste WLAN-Netzwerk oder den optimalen Kanal für eurer Router zu finden, um die Leistung eres WLANs zu verbessern.

Hauptfunktionen:

• Signalstärke messen: Zeigt die Signalstärke von verfügbaren WLANs in Echtzeit an.
• Kanal-Analyse: Hilft euch, überfüllte Kanäle zu vermeiden, indem es zeigt, welche Netzwerke auf welchen Kanälen funken.
• Grafische Darstellung: Stellt Netzwerke grafisch dar, um eine einfache Übersicht über ihre Signalstärke und Frequenznutzung zu geben.
• Optimierung des eigenen Netzwerks: Empfiehlt den besten WLAN-Kanal, um Störungen zu vermeiden.

Die App ist ideal, um das beste WLAN-Signal zu finden oder euer eigenes Netzwerk zu optimieren, vor allem in dicht besiedelten Gebieten mit vielen WLAN-Netzwerken.

Messenger

Element Android Messenger

Element ist eine Open-Source-Messaging-App, die auf dem Matrix-Protokoll basiert und für verschiedene Plattformen, einschließlich Android, verfügbar ist. Es wurde entwickelt, um sichere und dezentralisierte Kommunikation zu ermöglichen, was bedeutet, dass keine zentrale Behörde eure Nachrichten kontrollieren oder darauf zugreifen kann.

Eine der Hauptfunktionen von Element ist die Ende-zu-Ende-Verschlüsselung, die sicherstellt, dass nur die Personen, die an einer Konversation teilnehmen, die Nachrichten lesen können. Dies gilt für Einzelgespräche ebenso wie für Gruppenchats.

Darüber hinaus bietet Element die Möglichkeit, Video- und Sprachanrufe zu tätigen, was es zu einer umfassenden Kommunikationslösung macht. Eine weitere nützliche Funktion ist die Möglichkeit, Dateien und Bilder sicher zu teilen.

Element ermöglicht auch das Hosting eigener Server für private oder geschäftliche Kommunikation, aber die Nutzer können auch die öffentlichen Server von Element verwenden. Dank des Matrix-Protokolls ermöglicht Element zudem die Interoperabilität zwischen verschiedenen Netzwerken und Diensten, was bedeutet, dass Nutzer Nachrichten senden und empfangen können, selbst wenn sie verschiedene Kommunikationsdienste nutzen.

Insgesamt ist Element eine ausgezeichnete Wahl für alle, die nach einer sicheren und vielseitigen Messaging-App suchen, die die Kontrolle und Privatsphäre der Benutzer respektiert.

Session

Die meisten Messenger verlangen zwingend nach eurer Handy-Nummer. Für Privatsphärefreunde gibt es den Messenger Session. Session verzichtet auf eine Telefonnummer. Es wird auch nicht nach Zugriff auf eure Kontakte gefragt. Session ist also noch mehr auf die Privatsphäre fokussiert als Threema. 

Session ist als Desktop-Version (Windows, macOS, Linux) sowie für Android und iOS erhältlich. Momentan gibt es den Messenger nur auf Englisch. Session baut verbindungen Peer-to-Peer auf indem spezielle QR-Codes gescannt werden und eine verschlüsselte Verbindung zwischen 2 Gesprächspartnern aufgebaut wird. Die Nachrichten laufen also nicht über zentrale Server Instanzen.

Molly FOSS

Molly ist eine modifizierte Version des Signal Messengers, die speziell für erhöhte Privatsphäre und Sicherheit entwickelt wurde. Sie basiert auf dem Open-Source-Code von Signal, hat aber zusätzliche Funktionen, die nicht in der Standardversion von Signal zu finden sind.

Hauptmerkmale von Molly:

1. Erweiterte Verschlüsselung: Molly nutzt die gleiche Ende-zu-Ende-Verschlüsselung wie Signal, bietet aber zusätzliche Sicherheitsfunktionen.
2. Passwortschutz: Die App kann so konfiguriert werden, dass ein Passwort zum Öffnen der App erforderlich ist. Dies bietet eine zusätzliche Sicherheitsebene.
3. Inkognito-Modus: Molly bietet einen Inkognito-Modus für Kontakte und Konversationen.
4. Offline-Funktionalität: Molly ermöglicht das Versenden und Empfangen von Nachrichten ohne ständige Internetverbindung.
5. Benutzerfreundlichkeit: Obwohl Molly auf Sicherheit ausgerichtet ist, bleibt die Benutzeroberfläche intuitiv und benutzerfreundlich.
6. Molly Foss - Unified Push bietet zudem die Möglichkeit einen eigenen Push Server zu verwenden

Atox

aTox ist ein freier, Open-Source-Messenger für Android, der das Tox-Protokoll nutzt. Dieses Protokoll ermöglicht eine sichere, dezentralisierte Kommunikation, bei der keine zentralen Server verwendet werden. Das bedeutet, dass es keine zentralen Punkte gibt, die abgeschaltet oder zur Herausgabe von Daten gezwungen werden können.

Zu den Hauptmerkmalen von aTox gehören:

• End-to-End-Verschlüsselung: Nur die Gesprächsteilnehmer können die Nachrichten sehen, was für eine hohe Sicherheit sorgt.
• Keine Werbung oder Telemetrie: Die App ist leichtgewichtig, sammelt keine Nutzerdaten und enthält keine störenden Anzeigen.
• Verteilte Struktur: Da es keine zentralen Server gibt, ist die App schwer zensierbar und bietet Datenschutz auf hohem Niveau.
• Open-Source: aTox ist quelloffen, sodass jeder den Code einsehen, teilen und nach Belieben verändern kann.

Die App ist darauf ausgelegt, eine einfache und benutzerfreundliche Oberfläche zu bieten, ohne unnötige Komplexität oder Funktionen, die den Nutzer ablenken. Sie ist ideal für alle, die eine private und sichere Alternative zu herkömmlichen Messaging-Diensten suchen, ohne auf Benutzerfreundlichkeit zu verzichten.

aTox kann über F-Droid, den Google Play Store oder direkt über GitHub installiert werden.

Simplex Messenger

Der SimpleX Messenger ist ein datenschutzorientierter Messenger, der stark auf Zensurresistenz und Anonymität setzt. Im Gegensatz zu herkömmlichen Messengern funktioniert SimpleX ohne zentrale Server, was bedeutet, dass es keine Metadaten speichert und keine Nutzeraktivitäten nachverfolgt. Nachrichten werden über Relay-Server verschickt, was es sehr schwierig macht, die Kommunikation zu blockieren oder zu überwachen.

Vorteile:

• Starke Zensurresistenz: SimpleX ist darauf ausgelegt, auch in stark zensierten Ländern wie China oder dem Iran zu funktionieren, da es keinen zentralen Punkt für Überwachung oder Zensur gibt.
• Keine Metadaten: Es werden keine Telefonnummern, E-Mail-Adressen oder IP-Adressen gesammelt, wodurch die Anonymität der Nutzer gewährleistet ist.
• Ende-zu-Ende-Verschlüsselung: Alle Nachrichten sind durch starke Verschlüsselung gesichert.

Nachteile:

• Komplexe Bedienung: Die Einrichtung und Nutzung von SimpleX kann für Einsteiger verwirrend sein, da es keine standardmäßige Nutzerregistrierung gibt und der Verbindungsaufbau über Relays etwas komplizierter ist.
• Wenig Nutzer und Gruppen: Die Nutzerbasis ist klein, was die Kommunikation auf wenige Kontakte beschränkt. Es gibt kaum grössere Gruppenchats und kein

Der SimpleX Messenger ist ideal für Nutzer, die höchste Anonymität und Widerstandsfähigkeit gegen Zensur suchen, allerdings auf Benutzerfreundlichkeit und große Communitys verzichten können.

Navigation

OrganicMaps

Organic Maps ist eine Open-Source-Navigations-App, die besonders für Reisende, Wanderer und alle gedacht ist, die eine zuverlässige und datenschutzfreundliche Karten- und Navigationslösung suchen. Die App konzentriert sich stark darauf, eine werbefreie Erfahrung zu bieten und sammelt keine Nutzerdaten, was sie zu einer großartigen Alternative zu kommerziellen Karten-Apps macht.

Einige der Kernfunktionen von Organic Maps sind:

• Offline-Navigation: Die App ermöglicht es dir, Karten herunterzuladen und sie offline zu nutzen. Das ist besonders nützlich in Gebieten mit schlechter Internetverbindung oder wenn du im Ausland unterwegs bist und Roaming-Gebühren vermeiden möchtest.
• Fokus auf Outdoor-Aktivitäten: Organic Maps bietet detaillierte Informationen für Outdoor-Aktivitäten wie Wandern, Radfahren und Laufen. Dazu gehören Wanderwege, Fahrradwege und sogar Geländeformen, was es einfacher macht, deine Aktivitäten im Freien zu planen.
• Keine Werbung oder Tracking: Die App finanziert sich durch Spenden und verzichtet vollständig auf Werbung und Benutzertracking, was sie zu einer sicheren Wahl für Datenschutzbewusste macht.
• Aktualisierte und detaillierte Karten: Die Karten werden regelmäßig aktualisiert und basieren auf den Daten von OpenStreetMap, einer Gemeinschaft, die sich dem freien und bearbeitbaren Mapping der Welt widmet.

Organic Maps ist ideal für diejenigen, die eine leichtgewichtige, einfache App suchen, die auf den Schutz ihrer Daten und eine naturnahe Nutzungserfahrung Wert legt. In diesem Beitrag stellen wir euch OrganicMaps ausserdem genauer vor.

OsmAnd

OsmAnd (OpenStreetMap Automated Navigation Directions) ist eine Mobile App für die mobile Navigation und für die Betriebssysteme Android und iOS verfügbar. OsmAnd verwendet die Kartendaten des OpenStreetMap-Projektes (OSM), ist aber ein eigenständiges Projekt und nicht Teil von OpenStreetMap. OsmAnd ist in der wesentlichen Eigenschaft auf den Offline-Betrieb ausgelegt und bietet damit auch in Gebieten mit fehlender oder eingeschränkter Internetverbindung, z. B. bei Wanderungen im Gebirge oder in entlegenen Gebieten, entsprechende Navigationsmöglichkeiten.

Da das gesamte globale Kartenmaterial aus dem OpenStreetMap-Projekt zu viel Datenvolumen für die meisten Mobilgeräte darstellt, werden die OSM-Kartendaten im Rahmen des Projektes in verschiedenen Auflösungen und unterteilt für verschiedene Länder und Regionen zum selektiven Download angeboten.

Office und Kalender

Collabora Office

Collabora Office ist eine Office-Suite für Unternehmen mit Administrationsfunktionen und Support. Das Office-Tool basiert auf LibreOffice und bringt unter anderem Textverarbeitung, Tabellenkalkulation und Präsentation mit. Die Software unterstützt Windows, Mac OS X sowie Linux und erlaubt das Speichern in der Cloud zum beispiel in eurer eigenen Nextcloud. Nextcloud selber ist mit Collabora Office vollständig kompatibel.

MuPDF PDF Reader

MuPDF ist eine minimalistische Open-Source-App für Android, die auf das reine Lesen von Dokumenten ausgelegt ist. Die App verwendet die MuPDF-Bibliothek und unterstützt verschiedene Dateiformate wie PDF, XPS, CBZ, EPUB (ungeschützt) und FB2.

Im Gegensatz zu komplexeren PDF-Viewern konzentriert sich MuPDF Mini ausschließlich auf das Anzeigen von Dokumenten und bietet keine Funktionen wie das Bearbeiten von Anmerkungen oder das Ausfüllen von Formularen. Die App startet direkt mit einem Dateimanager, der nur die Dokumente anzeigt, die sie öffnen kann. Für die Navigation innerhalb von Dokumenten kannst du durch Tippen auf den Bildschirm zwischen Seiten wechseln und durch Pinch-to-Zoom in das Dokument hineinzoomen. Ein langer Druck auf Links im Dokument aktiviert diese, sodass du sie öffnen kannst. Zudem kannst du über die Werkzeugleiste den Inhaltsverzeichnismodus aufrufen oder bei EPUB/FB2-Dokumenten die Schriftgröße anpassen.

MuPDF Mini ist besonders speicherfreundlich und beansprucht nur wenig Speicherplatz (ca. 10 MB). Die App ist werbefrei und benötigt nur minimale Berechtigungen (Zugriff auf den Gerätespeicher). Sie ist ideal für alle, die eine schlanke, schnelle und unkomplizierte App zur Anzeige von PDF- und anderen Dokumentenformaten suchen.

ETAR OpenSource Kalender

ETAR ist ein einfacher OpenSource Kalender, herunterladen kann man ihn im F-Droid AppStore. Er wird regelmässig geupdated und läuft ohne zu meckern rund und zuverlässig. Er kommt mit vollständer DAVx5 Unterstützung und es können Termine ganz einfach über CalDAV synchronisiert werden.

Omni Notes FOSS

Omni Notes ist eine Open-Source-Notiz-App für Android, die sich durch eine schlichte und benutzerfreundliche Material Design-Oberfläche auszeichnet. Die App richtet sich an Nutzer, die eine einfache, aber funktionelle Notizverwaltung benötigen, und bietet dabei eine Vielzahl an Features:

• Vielseitige Notizverwaltung: Du kannst Notizen erstellen, ändern, archivieren, löschen und durchsuchen. Die App ermöglicht auch das Anhängen von Medien wie Bildern, Audiodateien und anderen Dateitypen.
• Organisation und Kategorisierung: Notizen lassen sich mithilfe von Tags und Kategorien organisieren, was das Auffinden erleichtert.
• Erweiterte Funktionen: Neben normalen Notizen unterstützt die App auch To-Do-Listen und Sketch-Notizen, was das Schreiben und Skizzieren auf einem Gerät besonders komfortabel macht. Auch eine Integration mit Google Now ist möglich, sodass du per Sprachbefehl Notizen erstellen kannst.
• Widgets und Integration: OmniNotes bietet eine Vielzahl von Widgets, die du auf deinem Homescreen platzieren kannst, sowie eine Kompatibilität mit dem Android Lockscreen und der DashClock-Erweiterung.
• Backup und Restore Funktion: Die App bietet eine Backup & Restore Funktion um die Notizen schnell und sauber auf ein neues Smartphone wieder herstellen zu können.

Zusätzlich ist die App international nutzbar, da sie in über 30 Sprachen verfügbar ist. Sie ist leichtgewichtig, speichert Daten offline und kann Notizen einfach exportieren und importieren. OmniNotes wird regelmäßig weiterentwickelt und bleibt durch die Community stets aktuell.

Die App eignet sich besonders für ältere Android-Geräte, da sie eine moderne Benutzererfahrung auch auf älteren Systemen ermöglicht und gleichzeitig geringe Ressourcen benötigt. Zukünftige Funktionen wie die Synchronisation und eine Webschnittstelle zur Verwaltung von Notizen sind in Planung.

Catima

Catima ersetzt den Stapel Plastik-Kundenkarten im Portemonnaie. Ihr scannt den Barcode einer Karte einfach ein und ruft ihn bei Bedarf auf dem Display ab. Die App kommt mit minimalen Berechtigungen aus, hat keinen Internetzugriff und keine Werbung – eure Karten bleiben also vollständig auf dem Gerät. Bestehende Sammlungen lassen sich aus anderen Apps importieren und als Backup sichern.

Social Media

Skytube

SkyTube ist eine Open-Source-App, die als alternative Plattform zur Wiedergabe von YouTube-Videos entwickelt wurde. Sie ist besonders bei Nutzern beliebt, die sich über die Datenschutzpraktiken und das Tracking von YouTube Sorgen machen. Die App ist für Android-Betriebssysteme verfügbar und bietet eine Vielzahl von Funktionen, die die YouTube-Erfahrung verbessern können, ohne dass ein Google-Konto erforderlich ist.

Mit SkyTube könnt ihr YouTube-Videos ansehen, eure bevorzugten Kanäle abonnieren, Kommentare lesen und Videos zu einer Wiedergabeliste hinzufügen, alles ohne die Notwendigkeit, sich bei Google anzumelden. Eine der bemerkenswertesten Eigenschaften von SkyTube ist seine Fähigkeit, Videoanzeigen zu blockieren, was ein nahtloses und ununterbrochenes Betrachtungserlebnis ermöglicht.

Weitere Funktionen sind ein eingebauter Video-Downloader, der es den Benutzern ermöglicht, Videos direkt auf ihr Gerät herunterzuladen und offline anzusehen, sowie ein Dunkelmodus für komfortableres Betrachten in dunkler Umgebung.

Es ist jedoch wichtig zu beachten, dass SkyTube, wie bei jeder anderen Anwendung, die auf den Diensten Dritter basiert, möglicherweise einige Einschränkungen hinsichtlich der Verfügbarkeit von Videos und einigen Funktionen hat. Das liegt daran, dass es von den APIs und den Nutzungsbedingungen von YouTube abhängig ist. Insgesamt ist SkyTube jedoch eine praktische Alternative für diejenigen, die YouTube-Inhalte genießen möchten, ohne sich zu viele Sorgen um ihre Privatsphäre zu machen.

Squawker Twitter (X) Client

Squawker ist ein Open-Source-Client für Twitter/X, der stark auf Datenschutz und Anonymität ausgelegt ist. Die App wurde als Fork von Fritter entwickelt und bietet eine datenschutzfreundliche Alternative zur offiziellen Twitter-App, ohne Anmeldung oder Nachverfolgung.

Wichtige Funktionen von Squawker sind:

• Datenschutz: Es gibt kein Tracking, und alle Daten werden lokal auf deinem Gerät gespeichert.
• Werbefrei: Die App ist leichtgewichtig und zeigt keine störenden Anzeigen.
• Chronologische Feeds: Du kannst deine Abonnements in einem chronologischen Feed anzeigen lassen.
• Kategorisierung: Du kannst Accounts gruppieren und nach Kategorien organisieren.
• Weitere Features: Suchfunktion für Nutzer und Tweets, lokale Speicherung von Tweets (Bookmarks), Anzeige von Trends und Unterstützung für Umfragen ohne Teilnahme.

Squawker bietet sowohl helle als auch dunkle Themen, um die Augen zu schonen, und unterstützt mehrere Sprachen. Es ist eine großartige Option für Nutzer, die Wert auf Privatsphäre legen und eine minimalistische, werbefreie Twitter-Erfahrung suchen.

SlimSocial für Facebook

SlimSocial für Facebook ist eine alternative App für Facebook, die für ihre Leichtigkeit und Benutzerfreundlichkeit bekannt ist. Verfügbar für Android-Geräte, bietet SlimSocial eine Möglichkeit, Facebook zu nutzen, ohne die offizielle Facebook-App installieren zu müssen, die oft als ressourcenintensiv und datenhungrig kritisiert wird.

Das Hauptmerkmal von SlimSocial for Facebook ist, dass es eine minimalistische und leichtgewichtige Anwendung ist. Es bietet grundlegende Facebook-Funktionen wie das Anzeigen von Posts, das Posten von Statusupdates, das Kommentieren und Liken von Beiträgen und vieles mehr, jedoch ohne den zusätzlichen Daten- und Speicherbedarf der offiziellen Facebook-App.

Ein weiterer Vorteil von SlimSocial ist, dass es sich um Open-Source-Software handelt. Dies bedeutet, dass der Quellcode der App für jedermann zugänglich ist, um zu überprüfen, wie die App funktioniert und ob sie sicher ist. Dies trägt zur Transparenz und zur Gewährleistung der Privatsphäre der Benutzer bei.

NewPipe

NewPipe ist eine freie und quelloffene Medienwiedergabe-App, die speziell dafür entwickelt wurde, YouTube-Inhalte ohne die Nutzung der YouTube-API zu streamen. Das bedeutet, dass die App ohne Google Play Services funktioniert, was besonders nützlich für Geräte ist, die keine Google-Dienste installiert haben. Ein großer Vorteil von NewPipe ist, dass du keine Werbung siehst und im Hintergrund Videos abspielen oder nur den Ton streamen kannst – ideal, wenn du Musik hören möchtest, ohne das Video zu sehen. Hier haben wir euch die App NewPipe konkret vorgestellt.

Clipious

Clipious ist eine ziemlich coole App für Android, die als Client für Invidious fungiert, einem datenschutzorientierten Frontend für YouTube. Das bedeutet, dass ihr YouTube-Inhalte über eine Schnittstelle anschauen könnt, die Wert auf Datenschutz legt, ohne dass ihr direkt auf YouTube zugreifen müsst. Die App ist open-source unter der AGPL-3.0 Lizenz und bietet eine Reihe von Features, die sie besonders machen.

Ein paar Highlights sind die Möglichkeit, eigene oder öffentliche Invidious-Server zu nutzen, Verwaltung von Abonnements, SponsorBlock zur Überspringung von Werbeeinblendungen, Tracken des Videoansichtsfortschritts und die Unterstützung von Playlists. Ein besonderes Feature ist die Möglichkeit, YouTube-Dislikes zurückzubringen, was ja seit einiger Zeit auf der offiziellen YouTube-Plattform nicht mehr sichtbar ist. Die App unterstützt auch Hintergrundwiedergabe und Live-Streams, was super praktisch ist, wenn ihr gerne Podcasts oder Live-Events hört, während ihr andere Dinge auf eurem Handy macht.

Weitere Apps folgen...

Ich hoffe euch mit dieser Übersicht ein klein wenig weiter geholfen zu haben. Der Artikel wird stetig erweitert und neue OpenSource Apps werden von Zeit zu Zeit hinzukommen.

Häufige Fragen zu Open-Source-Apps

Sind Open-Source-Apps sicher?

In der Regel ja. Da der Quellcode öffentlich einsehbar ist, können unabhängige Entwickler ihn prüfen – versteckte Backdoors oder Datensammler fallen so deutlich schneller auf als bei geschlossener Software. Achtet trotzdem auf eine aktive Entwicklung und bezieht Apps aus vertrauenswürdigen Quellen wie F-Droid.

Sind Open-Source-Apps kostenlos?

Fast immer. Praktisch alle hier vorgestellten Apps sind gratis nutzbar. „Frei“ bezieht sich aber in erster Linie auf die Freiheit des Quellcodes, nicht auf den Preis – viele Projekte freuen sich daher über freiwillige Spenden zur Finanzierung der Weiterentwicklung.

Brauche ich den Google Play Store für Open-Source-Apps?

Nein. Die meisten Apps bekommt ihr ganz ohne Google-Konto über F-Droid, über Obtainium direkt von der Quelle oder über den datenschutzfreundlichen Aurora Store. Der offizielle Play Store ist also nicht zwingend nötig.

Woran erkenne ich, ob eine App wirklich Open Source ist?

Ein verlässlicher Indikator ist ein öffentlich verfügbarer Quellcode (z. B. auf GitHub, GitLab oder Codeberg) zusammen mit einer anerkannten freien Lizenz wie GPL, MIT oder Apache. Apps, die bei F-Droid gelistet sind, erfüllen diese Kriterien grundsätzlich bereits.

Zuletzt erweitert im Juni 2026 – neue App-Quellen (Obtainium, Accrescent) sowie weitere Empfehlungen (KeePassDX, AntennaPod, Aves Libre, Catima) ergänzt.

Die Apps sind die halbe Miete Ihren vollen Nutzen entfalten sie erst, wenn im Hintergrund keine Google-Dienste mitlaufen. Warum das so ist, steht unter Googlefreie Smartphones. Fertig eingerichtete Geräte mit GrapheneOS oder CalyxOS findet ihr im Shop unter entgoogelte Smartphones.

The post Die besten Android Open Source Apps appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

F-Droid

Der F-Droid App Store ist ein Appstore der praktisch nur Open Source Apps für Ihr Android Smartphone anbietet. Die Besonderheit von F-Droid besteht darin, dass im offiziellen und standardmäßig aktivierten Repository ausschließlich

freie Software angeboten wird, üblicherweise nach GNU GPL oder Apache-Lizenz.
Der Source Code steht nicht nur jedem Endanwender zur Verfügung, es wird auch garrantiert dass die herruntergeladene APK Datei vom F-Droid Server aus diesen offen einsehbaren Repositories generiert wurden ist.
Zur Nutzung des F-Droid Stores ist keine Registrierung erforderlich, somit ist das herrunterladen der APKs anonym und wird nicht erfasst. Die meissten Apps auf F-Droid sind nur auf Englisch verfügbar. Die Apps enthalten auch keine Werbung und dürfen frei verbreitet werden. Die ein oder andere App hat zwar noch beta Status, jedoch hab ich bis jetzt noch keine wirklichen Probleme bei der Anwendung festgestellt.

Über die Installation und Anwendung haben wir hier einen Artikel verfasst.

Download

 F-Droid herunterladen

Aurora Store

Der Aurora Store ist eine quelloffene Android-App, die User herunterladen können. Die kostenlose Android-App gilt als Alternative zum Play Store von Google. Der Unterschied: Aurora bietet die Möglichkeit an, sich mit einem anonymen Account anzumelden. Aurora bezieht seine Apps direkt vom Google Playstore Server, jedoch kann Google durch die Möglichkeit, bei jedem Login einen anderen neu generierten Account zu nutzen, nicht feststellen was ihr da herunterladet. Die Apps sind meisst mit wenigen Tagen Verzögerung auf dem aktuellsten Stand. Nutzer die zum Beispiel ein aktuelles Huawei Phone benutzen, können den Google Play Store nicht verwenden, Aurora hingegen schon. Ein Trade Off, der garnicht mal so schlecht ist. Bitte vergesst nicht, ladet ihr Apps von Aurora herunter, ist man dann nicht automatisch anonym unterwegs. Da alle Apps von Aurora von den Google Servern stammen, sind viele Apps auch closed-source und können mit nicht quelloffenen Bibliotheken und Abhängikeiten daher kommten. Wirklich frei von SpyWare seid ihr nur mit Apps vom Aurora Store

Über die Installation und Anwendung haben wir hier bereits einen Bericht verfasst.

Download

Aurora ladet ihr am besten direkt von F-Droid herunter. In der App F-Droid sucht ihr einfach nach Aurora und bekommt damit eine quelloffene und geprüfte Version.

Obtainium

Obtainium ist ein etwas weniger bekannter alternativer App-Store für Android-Geräte, der sich auf Datenschutz und Sicherheit fokussiert. Er hat das Ziel, Nutzern eine sicherere Umgebung für das Herunterladen und Nutzen von Apps zu bieten, indem er besonders Wert auf die Privatsphäre und die Kontrolle der Nutzer über ihre eigenen Daten legt.

Der Store prüft Apps sorgfältig auf Sicherheitsrisiken und Datenschutzprobleme, bevor sie zum Download angeboten werden. Diese Überprüfungen sollen sicherstellen, dass die angebotenen Apps keine schädliche Software enthalten und dass sie nicht unnötig persönliche Informationen sammeln oder teilen. Obtainium setzt dabei auf eine Gemeinschaft von Entwicklern und Nutzern, die sich gegenseitig unterstützen, um eine vertrauenswürdige Plattform zu schaffen.

Ein weiteres Merkmal von Obtainium ist die Förderung von Open-Source-Apps. Der Store motiviert Entwickler, ihre Apps unter einer Open-Source-Lizenz zu veröffentlichen, was anderen erlaubt, die Codebasis zu überprüfen und zu verbessern. Diese Transparenz hilft nicht nur dabei, die Sicherheit der Apps zu erhöhen, sondern fördert auch eine engagierte Community, die aktiv zur Verbesserung der Plattform beiträgt.

Obtainium bietet also eine interessante Alternative für Nutzer, die besonderen Wert auf ihre Sicherheit und Privatsphäre legen und gleichzeitig den Open-Source-Gedanken unterstützen möchten.

Fazit

Nun kennt ihr mal meiner Meinung nach die 3 wichtigsten App Store Alternativen auf denen ihr alles so findet nach was ihr sucht ohne den Google Play Store direkt verwenden zu müssen. Habt ihr Fragen zu den Stores? Schreibt sie in die Kommentare!

The post Alternative Android App Stores appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.