Apps

App Store

Voor zeer hoge beveiligingseisen moet je zo min mogelijk apps gebruiken om een klein aanvalsoppervlak te hebben. Als je in plaats daarvan de NitroPhone wilt gebruiken als een alledaagse smartphone met meer apps, raden we je aan:

1. Installeer de F-Droid App Store. Deze heeft uitsluitend open source apps die het zonder drastische tracking en zonder reclame doen. Hier vindt u duizenden apps uit de meest uiteenlopende vakgebieden. Als u op zoek bent naar een app, kijk dan eerst op F-Droid.

2. Als de apps in F-Droid niet genoeg voor je zijn, open F-Droid en installeer Aurora Store. In Aurora Store, kunt u alle apps installeren van Google Play Store.

3. Veel apps werken zonder Google Play Services. Als u echter apps wilt gebruiken die Google Play Services vereisen, kunt u Google Play Services installeren in een sandbox als volgt.

   1. Open Graphenes app repository client: Home screen -> Apps

   2. Installeer de 3 kern Google Play Apps (“Google Play store”, “Google Play Services”, “Google Services Framework”).

   3. Schakel de batterij-optimalisatie voor Google Play Services uit (om Push goed te laten werken). Selecteer in het beginscherm: Settings -> Apps -> Google Play services > Battery > Unrestricted

   4. Open de Google Play Store een keer en druk op “Sign in” om de initialisatie te starten. U’hoeft het aanmelden niet af te maken en een echte login is niet nodig. Dit is alleen om de software te initialiseren.

Hint

Om te voorkomen dat sommige apps toegang hebben tot Google Play Services, installeert u Google Play Services in een afzonderlijk profiel. Maak hiervoor een nieuw speciaal gebruikersprofiel en installeer de Google Play Services daar. Het gebruik van een werkprofiel samen met Shelter is ook mogelijk, maar zonder zoveel isolatie.

Belangrijk

De Google Play Store kan geen apps installeren en updaten vanwege de sandbox. Gebruik in plaats daarvan altijd F-Droid (voor open source apps) of Aurora Store (voor apps uit de Google Play Store) om apps te installeren.

Aanbevolen Apps

• Browser: De voorgeïnstalleerde browser Vanadium is gehard en wordt daarom aanbevolen voor hoge beveiliging. Voor ad-blocking raden we DNS-gebaseerde ad-blocking aan.

• E-mail: K9-mail en OpenKeyChain (voor OpenPGP-encryptie) of FairEmail.

• VPN: Orbot gebruikt het gratis TOR-netwerk. Mullvad VPN en IVPN zijn betaalde VPN-diensten.

• Back-up: De geïntegreerde back-up (Seedvault) en Nextcloud. Kies Instellingen -> Systeem -> Back-up.

• Boodschapper:

  • Signal is veilig en wordt nu veel gebruikt. Het kan ook worden gedownload zonder een app store.

  • Element heeft geen centrale infrastructuur nodig en staat het gebruik van eigen servers toe. Een eigen account kan gratis worden geregistreerd bij NitroChat bijvoorbeeld.

  • Briar is een peer-to-peer messenger zonder enige server, die zonder internet kan worden gebruikt met contacten in de buurt.

• Contacten en kalender synchronisatie: DAVx5 ondersteunt CalDAV, CardDAV en WebCAL.

• Eenmalige wachtwoordgenerator (2FA, OTP): Aegis Authenticator.

• Wat betreft de camera-app, zie hier.

Aanbeveling voor apparaten zonder sensor

Als je een NitroPhone of NitroTablet zonder rotatiesensor hebt, kun je Rotation Control gebruiken om je scherm handmatig te roteren.

Rechten van afzonderlijke apps

Om de machtigingen voor netwerktoegang en sensoren voor een specifieke app te controleren of te wijzigen:

Lang drukken op het respectievelijke app icoon -> app info -> permissions

Apps voor autodelen

Sommige apps voor autodelen (zoals SHARE NOW) maken gebruik van de Bluetooth-locatieservice om een auto in de buurt te ontgrendelen. Om dit in te schakelen kies: Instellingen -> Locatie -> Locatieservices -> Bluetooth scannen -> aan.

Bankieren

Er is een online archief voor bankieren-apps beschikbaar, waarin veel apps worden vermeld en of ze werken of niet: https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/