[René]

Hallo Aluhut-Träger, liebe Paranoia Gemeinde, 

das Thema Datenschutz ist so umfangreich, dass man damit eine ganze Enzyklopädie füllen könnte. Deshalb geht es in diesem Thread nur um den Datenschutz auf Apple Geräten.
 
Grundsätzlich empfehle ich deshalb einen Besuch auf folgenden Webseiten, hier gibt es Tonnen von gutem Lesestoff:
https://www.privacy-handbuch.de/
https://digitalcourage.de/digitale-selbstverteidigung
 
Hier soll darüber Diskutiert werden, wie man Dienste auf dem iPhone / iPad möglichst „sicher“ benutzt bzw. auf „sichere“ Alternativen umsteigt.
 
Folgender Leitspruch hat zwar seine weiterhin seine Richtigkeit:
„Ist das Produkt kostenlos, bist du (deine Daten) das Produkt.“
Dennoch gibt es oft kostenfreie Alternativen die gut sind, hier muss man einfach etwas genauer hinschauen. Oft bieten kostenfreie Dienste auch eine kostenpflichtige „Pro“ Variante an und finanzieren sich so. Andere Dienste finanzieren sich wiederum über Spenden. Bei diesem Thema ist Fingerspitzengefühl gefragt.
Ich versuche hier möglichst Open Source und Seriöse Dienste zu erwähnen, auch wenn sie dann natürlich kostenpflichtig sein können.
 
Die angefügte Liste ist keinesfalls komplett und soll nur als Orientierung gelten, Erweiterungen werden gern aufgenommen!

---

 
Wir beginnen bei Null – der Provider

O2 / Telefonica
- Bewegungsdaten werden verkauft --> Zum Opt-Out Formular
 
Telekom
- Bewegungsdaten werden verkauft --> Zum Opt-Out Formular
 
Vodafone
+ Bewegungsdaten werden nicht (mehr) verkauft --> („Vodafone betreibt keine Daten­analyse und/oder –vermarktung wie beispiels­weise mit TomTom. Die Kooperation mit TomTom wurde 2013 beendet.“)

Komplett Anonym

• Lieber gar keine Daten beim Provider angeben? Bei eBay können anonyme, bereits aktivierte, SIM-Karten gekauft werden: [Akiviere Paranoia-Modus]
  
• Desweiteren kann der ganze Datenverkehr (nicht nur des Mobilfunknetzes sondern auch von öffentlichen Hotspots [gerade hier sollte man das tun!] durch eine VPN Verbindung verschlüsselt werden. Für Gelegenheitsnutzer reicht beispielsweise die kostenfreie Variante von ProtonVPN.
  Auch hier wieder der Hinweis: Finger weg von den meisten kostenfreien Services! ProtonVPN finanziert sich durch kostenpflichtige Premium-Pakete.
  

Das Betriebssystem
           
Erfreulicherweise findet man auf iOS Geräten alle wichtigen Einstellungen gebündelt unter:
Einstellungen > Datenschutz:
Wühlt euch also durch und passt alles an, was euch nicht gefällt, z.B. im Untermenü Werbung > Kein Ad-Tracking > aktivieren

iCloud
Solltet ihr sowieso nur 1 Apple Gerät verwenden, so können verschiedene iCloud Funktionen abgeschaltet werden, da sowieso keine Synchronisierung notwendig ist: Einstellungen > eure Apple-ID > iCloud
Bedenkt jedoch: Das abschalten von verschiedenen Diensten, z.B. von Kontakten, kann im schlimmsten Fall (euer iPhone geht verloren) dafür sorgen, dass alle Kontakte weg sind.
Es empfiehlt sich das iCloud Backup abzuschalten und ein regelmäßige Backups lieber über iTunes zu machen.
Ihr seid faul? Dann lasst das iCloud Backup lieber an - das wird automatisch durchgeführt.


Telefonieren/Nachrichten
Grundsätzlich wird vorausgesetzt, dass der Gesprächspartner über dieselbe App verfügt. Aufgrund der Verbreitung werden nur die „populärsten“ Lösungen erwähnt.

Eine gute Messenger Übersicht findet man hier: https://www.securemessagingapps.com
Oder hier: https://media.kuketz.de/blog/messenger-m...atrix.html
 
FaceTime (Audio)/iMessage
+ Auf Apple Geräten bereits „vorinstalliert“
+ E2E verschlüsselt ABER:
- iMessage Nachrichten können theoretisch von Apple aus dem iCloud Backup entschlüsselt werden, dass hat sich mit iOS 11.4 ("Nachrichten in iCloud") leider auch nicht geändert [zum Artikel] Lösung --> Nachrichten aus dem iCloud Backup ausschließen + Nachrichten in iCloud deaktivieren
- Nur zwischen Apple Geräten möglich
- Closed Source

Threema - Kurz: Maximale Sicherheit die kostet
+ keine Rufnummer notwendig (absolut anonym!)
+ keine Zugriff aufs Telefonbuch notwendig
+ Open Source (bald)
- kostenpflichtig
 
Signal - Kurz: Hohe Sicherheit geht auch kostenlos
+ keine Zugriff aufs Telefonbuch notwendig
+ Open Source
- Rufnummer benötigt
           
Telegram - Kurz: Die meisten Features und kostenlos

+ App für quasi "alle" Plattformen erhältlich, sogar Linux und ChromeOS mit echten Clients die kein Smartphone im Hintergrund benötigen
+ keine Zugriff aufs Telefonbuch notwendig
+ Open Source (Client)
+ sehr viele Funktionen (öffentliche Kanäle, Chatbots, ...)
+ Kommunikation über Benutzername möglich (Handynummer verstecken)
-/+ Cloud Messenger mit Vor- und Nachteilen (Nachrichten sind standardmäßig nur Server-Client verschlüsselt, E2E Verschlüsselung kann extra eingeschaltet werden, Cloud Nachrichten sind von überall aus erreichbar)
- Rufnummer benötigt

E-Mails
Verschlüsselte Postfächer, möglichst anonym, aufgrund des Aufwands beim Empfänger wird PGP nicht extra angesprochen.
Wird die native Mail App verwendet kann unter Einstellungen > Mail > Bilder vom Webserver laden abgeschaltet werden, so bleiben Tracking Funktionen des Mail Versenders erfolglos.

Tutanota / ProtonMail
+ Push (durch eigene App)
- kein E-Mail Abruf mit nativer iOS Mail App
 
Posteo
+ große Integration mit iOS Bordmitteln (Mail, Notizen, Kontakte, Kalender)
+ 2 gratis Alias Adresse (z.B. zur Verwendung für Foren etc.)
- kostenpflichtig ab 1€/Monat
 
mailbox.org
+ große Integration mit iOS Bordmitteln
+ Push (durch ActiveSync Support)
+ 3 gratis Alias Adresse (z.B. zur Verwendung für Foren etc.)
- kostenpflichtig

--> siehe ausführliche Beschreibung im eigenen E-Mail Thread

 
Browser

Safari
Unter Einstellungen > Safari finden sich ein paar sinnvolle Einstellungen für den vorinstallierte Browser. Hier lässt sich z.B. als Standard-Suchmaschine „DuckDuckGo“ festlegen, Cookies können blockiert werden und man kann das Tracking ausschalten.
Außerdem können Inhalts-Blocker aktiviert werden, hier empfehlen sich Dienste in denen man Blockierlisten selbst festlegen kann, z.B. AdGuard (gibts auch für den Mac-Safari) in Kombination mit verschiedenen EasyList’s (Ich nutze z.B. EasyList + EasyList Germany + EasyPrivacy + Fanboy's Annoyances + I dont care about cookies)
So vermeidet man, dass nur Inhalt blockiert wird den der Anbieter für schlecht hält – bezahlt eine Werbeplattform dem Anbieter Geld, landen nämlich schnell Werbebanner auf der Whitelist.
Bei Verwendung von Inhaltsblockern die eine Content-Erkennung über eine VPN Verbindung realisieren ist Vorsicht geboten – der komplette Traffic (!) läuft hier „durch das Haus“ des Anbieters.

Hinweis zu Erweiterungen für Safari auf dem Mac: Man sollte darauf achten einen Blocker zu verwenden, der die WebKit Schnittstelle unterstützt. Dadurch gibt es 1. für den Programmierer der Erweiterung keine Möglichkeit euer Surfverhalten zu analysieren und 2. eine deutliche Performancesteigerung. Hinzu kommt, dass Apple keine "alten" Erweiterungen mehr für Safari erlaubt. Die Erweiterung muss zukünftig als App über den Mac App Store kommen, Adguard hat das bereits umgesetzt: https://agrd.io/safari 

Zweiter Browser
Cookies sind bequem, man muss sich auf einer Webseite nur 1x einloggen. Kommt man wieder, ist man schon eingeloggt. Aber Cookies haben wie wir wissen auch Schattenseiten. Daher kann es sinnvoll sein einfach einen zweiten Browser, z.B. Firefox, zu verwenden. Einer wird zum normalen Surfen verwendet, man wechselt immer in den "Privaten-Modus" bzw. man verwendet zum täglichen "durchs Web Browsen" spezielle Browser die nur den "Privaten-Modus" beherrschen und bestenfalls noch einen Ad- und Trackingblocker mit an Bord haben, z.B. Firefox Klar oder Brave. Der zweite Browser wird nur verwendet um auf bestimmte Dienste zuzugreifen bei denen man eingeloggt ist und auch eingeloggt bleiben will (z.B. iSzene.com )

Der Brave Browser unterstützt in der Desktop Version mittlerweile Chrome Erweiterungen.
Hier empfiehlt sich die Erweiterung Cookie AutoDelete in der man bestimmten Webseiten eine Erlaubnis für Cookies erlaubt, alle anderen Cookies werden automatisch nach dem schließen des Tabs gelöscht.
 
Tor
Über das Tor Netzwerk kann man im Internet surfen und quasi keine Spuren hinterlassen. Tor Browser für iOS gibt es mittlerweile sehr viele, meine Empfehlung hier: Der kostenfreie Onion Browser – dieser wurde auch vom offiziellen TorProject empfohlen.
Für den Mac gibt es natürlich den "originalen" Tor Client.
PS. Der Brave Browser (für macOS) bietet mittlerweile auch einen Tor Modus.

DNS Server
Mit iOS 14 ist es möglich den Geräteweiten DNS Server zu ändern (und damit auch den, des Mobilfunknetzes!).
Man sollte sich zumindest für einen DNS entscheiden, der nur noch Verschlüsselte Anfragen bearbeitet.
Entsprechende Profile können hier heruntergeladen und installiert werden: https://encrypted-dns.party/
Außerdem gibt es jetzt die Möglichkeit gleich einen DNS Server zu hinterlegen der Werbung etc. blockiert. AdGuard bietet z.B. einen solchen DNS an: https://adguard.com/en/blog/encrypted-dns-iOS-14.html
Man kann sich auch eigene DNS Profile erstellen, z.B. wird die verschlüsselte DNS-Abfrage dann im eigenen Heim-WLAN nicht verwendet um lokale Netzwerkdevices zu erreichen (z.B. das eigene NAS oder fritz.box): https://dns.notjakob.com/tool.html

Cloudspeicher

Magentacloud (10GB kostenfreien Speicherplatz)
+ Anonyme Registrierung
+ in Deutschland gehostet
+ deutscher Datenschutz
+ App für iOS verfügbar
+ WebDAV Zugriff mit Bordmitteln am Mac möglich
- Ende-zu-Ende Verschlüsselung muss selbst "nachgerüstet" werden (siehe weiter unten)
Keine anonyme Anmeldung mehr, Gratis Speicher auf 3GB geschrumpft.

Tresorit (3GB kostenfreier Speicherplatz)
+ Starke Ende-zu-Ende Verschlüsselung bereits "ab Werk" (selbst Mitarbeiter oder der Staat hat keinen Zugriff auf die verschlüsselten Daten)
+ in der Schweiz gehostet
+ App für iOS verfügbar
 

Einfach nur große Dateien versenden?
Tresorit Send
+ bis zu 5GB
+ Ende-zu-Ende Verschlüsselung (zusätzliches Passwort optional)


Eigene Verschlüsselung in einem Cloudspeicher
Cloudanbieter im Ausland? Aluhut-Modus benötigt?
Zur eigenen Verschlüsslung von Daten in der Cloud bietet sich z.B. die OpenSource Software Cryptomator an. Auch hier gibt es entsprechende Apps für iOS – jedoch nicht kostenfrei.
Kostenfreie Alternative in der Standard Version (2 Geräte): Boxcryptor 


Weitere Alternativen Gesucht?
https://privacyheroes.io/ 
https://nomoregoogle.com/

---

Danke an: @LukeLR

Fehlt euch noch ein Thema? Dann raus damit!


"Zu behaupten, das Recht auf Privatsphäre sei nicht so wichtig, weil man nichts zu verbergen hat, ist wie zu sagen, das Recht auf Meinungsäußerung sei nicht wichtig, weil man nichts zu sagen hat."
-Edward Snowden