Apps

App-Store

Bei sehr hohen Sicherheitsanforderungen sollten Sie so wenige Apps wie möglich verwenden, um eine kleine Angriffsfläche zu bieten. Wenn Sie das NitroPhone stattdessen als alltägliches Smartphone mit mehr Apps verwenden möchten, empfehlen wir:

1. Installieren Sie den F-Droid App Store. Dieser hat ausschließlich Open-Source-Apps, die ohne drastisches Tracking und ohne Werbung auskommen. Hier finden Sie Tausende von Apps aus den verschiedensten Bereichen. Wenn Sie auf der Suche nach einer App sind, schauen Sie zuerst bei F-Droid nach.

2. Wenn Ihnen die Apps in F-Droid nicht ausreichen, öffnen Sie F-Droid und installieren Sie den Aurora Store. Im Aurora Store können Sie alle Apps aus dem Google Play Store installieren.

3. Viele Apps funktionieren auch ohne Google Play Services. Wenn Sie jedoch Apps verwenden möchten, die Google Play Services benötigen, können Sie Google Play Services in einer Sandbox wie folgt installieren.

   1. Öffnen Sie den Graphenes-App-Repository-Client: Startbildschirm -> Apps

   2. Installieren Sie die 3 wichtigsten Google Play Apps („Google Play Store“, „Google Play Services“, „Google Services Framework“).

   3. Deaktivieren Sie die Batterieoptimierung für Google Play Services (damit Push richtig funktioniert). Wählen Sie auf dem Startbildschirm: Einstellungen -> Apps -> Google Play-Dienste > Akku > Unrestricted

   4. Öffnen Sie einmal den Google Play Store und klicken Sie auf „Anmelden“, um die Initialisierung zu starten. Sie müssen die Anmeldung nicht abschließen und eine echte Anmeldung ist nicht erforderlich. Dies dient lediglich der Initialisierung der Software.

Hinweis

Um zu verhindern, dass einige Apps auf Google Play Services zugreifen, installieren Sie Google Play Services in einem separaten Profil. Erstellen Sie dazu ein neues dediziertes Benutzerprofil und installieren Sie die Google Play Services dort. Die Verwendung eines Arbeitsprofils zusammen mit Shelter ist ebenfalls möglich, allerdings ohne so viel Isolierung.

Wichtig

Der Google Play Store kann aufgrund der Sandbox keine Apps installieren und aktualisieren. Verwenden Sie stattdessen immer F-Droid (für Open-Source-Apps) oder Aurora Store (für Apps aus dem Google Play Store), um Apps zu installieren.

Empfohlene Apps

• Browser: Der vorinstallierte Browser Vanadium ist gehärtet und wird daher für hohe Sicherheit empfohlen. Für Ad-Blocking empfehlen wir DNS-basiertes Ad-Blocking.

• E-Mail: K9-mail und OpenKeyChain (für OpenPGP-Verschlüsselung) oder FairEmail.

• VPN: Orbot benutzt das kostenlose TOR-Netzwerk. Mullvad VPN und IVPN sind kostenpflichtige VPN-Dienste.

• Sicherung: Das integrierte Backup (Seedvault) und Nextcloud. Wählen Sie Einstellungen -> System -> Sicherung.

• Messenger:

  • Signal ist sicher und inzwischen weit verbreitet. Es kann auch ohne einen App-Store heruntergeladen werden.

  • Element benötigt keine zentrale Infrastruktur und erlaubt die Nutzung eigener Server. Ein eigener Account kann zum Beispiel bei NitroChat kostenlos registriert werden.

  • Briar ist ein Peer-to-Peer-Messenger ganz ohne Server, der ohne Internet mit Kontakten in der Nähe genutzt werden kann.

• Synchronisierung von Kontakten und Kalendern: DAVx5 unterstützt CalDAV, CardDAV und WebCAL.

• Einmal-Passwort-Generator (2FA, OTP): Aegis Authenticator.

• Bezüglich der Kamera-App, siehe hier.

Empfehlung für sensorfreie Geräte

Wenn Sie ein NitroPhone oder NitroTablet ohne Rotationssensor haben, können Sie Rotation Control verwenden, um Ihren Bildschirm manuell zu drehen.

Berechtigungen für einzelne Apps

So prüfen oder ändern Sie die Berechtigungen für den Netzwerkzugriff und die Sensoren für eine bestimmte App:

Langer Druck auf das jeweilige App-Symbol -> App-Info -> Berechtigungen

Carsharing-Apps

Einige Carsharing-Apps (z. B. SHARE NOW) verwenden Bluetooth-basierte Ortungsdienste, um ein Auto in der Nähe zu entsperren. Um dies zu aktivieren, wählen Sie: Einstellungen -> Standort -> Standortdienste -> Bluetooth-Scan -> ein

Banking-Apps

Es gibt ein Online-Archiv für Banking-Apps, in dem viele Apps aufgelistet sind und ob sie funktionieren oder nicht: https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/