Messenger-Matrix: Großes Update, zwei neue Messenger (Line, Viber) und neue Kategorien

Die Messenger-Matrix wurde aktualisiert. Unter anderem habe ich folgende Anpassungen vorgenommen:

  • App-Icons hinzugefügt
  • aTox entfernt (keine wirkliche Relevanz, kaum Weiterentwicklung, letzte Version vom 22. Februar 2022)
  • Viber hinzugefügt
  • Line hinzugefügt
  • Neue Kategorie »Benutzbarkeit«
  • Neues Kriterium »Post-Quantum Verschlüsselung«
  • Diverse Aktualisierungen

Nach dem großen Update der Messenger-Matrix bitte ich alle Leserinnen/Leser mal einen Blick auf die Matrix zu werfen – insbesondere auf jene Messenger, die ihr selbst benutzt. Sollten Angaben nicht stimmen bzw. müssen überarbeit werden, bitte ich um Rückmeldung. Entweder direkt auf Mastodon oder auf der Projektseite. Bitte berücksichtigt ebenfalls die FAQ. Vielen Dank!

Messenger: Wechsel von Signal zu Molly UnifiedPush (MollySocket, ntfy)

Der Messenger Signal kann auf Android-Geräten auch ohne die Nutzung der Google Play Services bzw. Firebase Cloud Messaging (FCM) betrieben werden. Damit ist der Messenger auch für diejenigen nutzbar, die bewusst auf die Datensammlung von Google auf ihrem Smartphone verzichten möchten. Der »Fallback« auf WebSockets funktioniert zwar, führt aber bei einigen Nutzern zu teilweise erheblichen Akkuproblemen, insbesondere im Mobilfunknetz. Seit Jahren gelingt es der Signal-Foundation leider nicht, die Ursache des Problems zu identifizieren. Eine Alternative zu Signal ist der Fork Molly, der in drei verschiedenen Varianten angeboten wird. Die Version Molly-UP verzichtet vollständig auf proprietäre Komponenten und kann Push-Nachrichten wahlweise über WebSockets oder UnifiedPush empfangen.

Im vorliegenden Beitrag möchte ich kurz den Umstieg auf den Signal Fork Molly-UP und den Empfang von Push-Nachrichten über UnifiedPush erläutern. Vorab noch folgender Hinweis zu Molly:

This project is NOT sponsored by Signal Messenger or Signal Foundation.

The software is produced independently of Signal and carries no guarantee about quality, security or anything else. Use at your own risk.

Voraussetzung

Damit Molly-UP Push-Nachrichten über UnifiedPush empfängt, werden zwei Komponenten/Dienste benötigt:

Ihr könnt diese beiden Dienste entweder selbst hosten oder euch einen Dienstleister suchen, der das für euch übernimmt. Nachfolgend beschreibe ich die Inbetriebnahme von Molly-UP in Kombination mit zwei Diensten (ntfy, MollySocket) von adminForge.

Installation

Zunächst installiert ihr über F-Droid die folgenden Apps auf eurem Androiden:

Anschließend folgt ihr der Anleitung Migrating from Signal. Bitte genau lesen und keinen Schritt auslassen. Insbesondere:

Note, the migration should be done when the available Molly version is equal to or later than the currently installed Signal app version.

Inbetriebnahme UnifiedPush

Sobald die Migration zu Molly abgeschlossen ist, kann UnifiedPush aktiviert werden. Öffnet zunächst die ntfy-App und öffnet die Einstellungen. Dann die folgenden Einstellungen vornehmen:

  • Standard-Server: https://ntfy.adminforge.de
  • Verbindungs-Protokoll: WebSockets

Anschließend öffnet ihr Molly und navigiert zu »Einstellungen -> Benachrichtigungen«. Tippt zunächst ganz unten auf UnifiedPush und stellt die Server-URL wie folgt ein:

  • Server URL: https://molly.adminforge.de

Wechselt wieder eine Ansicht zurück zu »Einstellungen -> Benachrichtigungen«. Wählt dann unter Delivery Method: UnifiedPush

Prüfung auf Funktion

Beendet Molly (Beenden erzwingen) einmal und öffnet es wieder. Unter »Einstellungen -> Benachrichtigungen -> UnifiedPush« sollte nun Folgendes stehen:

  • Status: OK
  • Notification method: ntfy

In der ntfy-App sollte es dann wie folgt aussehen:

ntfy Molly-UP

Danach solltet ihr Push-Benachrichtungen über UnifiedPush erhalten.

Hinweis

Damit die Benachrichtigung über ntfy korrekt funktioniert, solltet ihr die Akku-Optimierung für die ntfy-App deaktivieren bzw. die Hintergrundnutzung zulassen.

Bedenken

Der ntfy-Dienst wird Benachrichtigungen über neue Nachrichten für 12 Stunden in einer SQLite-Datenbank/Speicher cachen – meldet sich ein Gerät innerhalb dieser Zeit nicht beim ntfy-Server, wird die Benachrichtigung verworfen. Die Informationen, die dabei anfallen, sind einmal die Push-Benachrichtigung von MollySocket und die IP-Adresse. Beim Zugriff auf die MollySocket-Datenbank ist das Missbrauchspotenzial etwas höher. Wer dem Dienstleister also nicht vertraut, der muss die Dienste selbst hosten.

Fazit

Der Wechsel zu UnifiedPush ist fix erledigt. Anschließend könnt ihr weitere Apps auf UnifiedPush umstellen, die dies unterstützen (bspw. Element, Tusky etc.). Insgesamt ist UnifiedPush eine elegante Lösung, die ähnlich wie FCM funktioniert und den Nutzer über eine zentrale Stelle (Server) über neue Ereignisse informiert.

Google Pixel 7a: Gerätevergabe an Unterstützer – März 2024

Der glückliche Gewinner des Google Pixel 7a lautet:

BIC: NTSBDEB1XXX (N26 Bank)
Florian A.

Bitte melde dich bei mir per E-Mail, um die weiteren Schritte zu besprechen.

Das Gerät wurde bereits ausgepackt und mit GrapheneOS bespielt. Als kleine Dreingabe gibt es noch dazu:

  • Spigen Rugged Armor Hülle
  • Bei Bedarf: E-Mail-Support für den Umstieg bzw. bei Anfangsschwierigkeiten

Zusätzlich zum Gerät gibt es dann noch eine Baumpatenschaft, um den CO₂-Fußabdruck etwas zu verringern.

Das Projekt Plantaciones Edelman wird von Andreas Tschuck betrieben:

Wir pflanzen Regenwald. Baum für Baum. Für Sie.

Wir forsten mit Ihrer Hilfe Regenwald in Costa Rica auf. Verschenken Sie einen Baum im Regenwald in Form einer Patenschaft.

Ihr findet das Projekt auch auf Mastodon.

Ich wünsche viel Spaß mit dem Gerät!

Kuketz-Blog: Nominierung für den Bundespreis Verbraucherschutz 2024

Der Kuketz-Blog ist für den Bundespreis Verbraucherschutz 2024 nominiert:

Sehr geehrter Herr Kuketz,

herzlichen Glückwunsch – Sie wurden für den Bundespreis Verbraucherschutz 2024 vorgeschlagen.

Mit dem Bundespreis Verbraucherschutz zeichnet die Deutsche Stiftung Verbraucherschutz Menschen und Organisationen aus, die haupt- oder ehrenamtlich, im Großen wie im Kleinen, für die Rechte und Interessen von Verbraucher:innen kämpfen. Alle Informationen zum Bundespreis Verbraucherschutz finden Sie hier: https://www.verbraucherstiftung.de/bundespreis.
Da Sie als Preisträger vorgeschlagen wurden, werden wir Ihr Engagement im Mai unserer Expert:innen-Jury aus Verbraucherschutz, Politik, Wissenschaft und Journalismus vorlegen, die entscheidet, wer den Bundespreis Verbraucherschutz 2024 erhält. Im Anschluss informieren wir Sie, ob Sie Gewinner:in der diesjährigen Auszeichnung sind und sich über den mit 10.000 € dotierten Preis freuen dürfen. Die feierliche Preisverleihung wird Ende September im Rahmen des Deutschen Verbrauchertages des Verbraucherzentrale Bundesverbandes e.V. stattfinden.

Als Nominierte:r würden wir Ihr Engagement, Ihr Einverständnis vorausgesetzt, gerne auf unserer Webseite listen. Wir freuen uns über eine kurze Rückmeldung, ob und wie wir den Namen des Projektes veröffentlichen dürfen und erbitten ggf. ein Foto/Logo.

Sehr gern dürfen auch Sie über Ihre Nominierung berichten bzw. informieren. Anbei finden Sie ein Signet, das Sie gern in Ihren Kanälen oder Ihrer Mail-Signatur verwenden dürfen.

Wir danken Ihnen für Ihr Engagement und freuen uns, von Ihnen zu hören.

Vielen Dank und beste Grüße
Ihre Deutsche Stiftung Verbraucherschutz

Na, dann warten wir mal gespannt ab. ;-)

RethinkDNS: Tutorial auf unbestimmte Zeit verschoben

Das für das erste Quartal 2024 geplante Tutorial für RethinkDNS wurde auf unbestimmte Zeit verschoben. Auch nach der Veröffentlichung der Version 0.5.5c hat RethinkDNS noch einige lästige Bugs. Ich persönlich kann darauf reagieren und Workarounds finden – aber ein durchschnittlicher Benutzer wird damit überfordert sein.

Anbei einige der Bugs, die mir aufgefallen sind:

  • Funktion nicht verfügbar: Unter den universellen Firewall-Regeln ist die Option Blockiere jede App, die nicht in Benutzung ist verfügbar. Um diese Funktion zu aktivieren, muss jedoch unter Barrierefreiheit/Bedienungshilfen eine Erlaubnis erteilt werden. Seit Version 0.5.5c ist dies nicht mehr möglich, es erscheint lediglich der Hinweis Aus Sicherheitsgründen ist diese Einstellung derzeit nicht verfügbar. In Version 0.5.5a gab es dieses Problem noch nicht. [Hierfür gibt es eine Lösung]
  • DNS-Probleme: Beim Wechsel von WiFi zum mobilen Netz werden DNS-Anfragen weiterhin an den internen DNS-Server des WiFi-Netzwerks gesendet und nicht an die DNS-Server des Mobilfunkbetreibers. Erst nachdem unter RethinkDNS -> Netzwerk -> IP-Version wählen -> Auto eingestellt ist, wird der korrekte DNS-Server (des Mobilfunkanbieters) angefragt. In Version 0.5.5a gab es dieses Problem noch nicht.
  • Flugmodus: Ist die Android-Funktion Durchgehend aktives VPN aktiviert und das Gerät befindet sich im Flugmodus, versuchen Apps wie K-9 Mail, ntfy, Feeder etc. weiterhin eine Verbindung aufzunehmen, obwohl kein Netzwerk verfügbar ist. Wo genau der Fehler liegt, ist mir an dieser Stelle nicht klar. Ob an RethinkDNS oder an einem Bug bspw. beim WorkManager.
  • WireGuard: Insgesamt sehr fehlerhaft. Oft fließt kein Traffic durch den Tunnel, obwohl er aufgebaut ist.

Angesichts dieser und weiterer Bugs halte ich es aktuell für sinnvoller, die weitere Entwicklung abzuwarten, als ein Tutorial zu erstellen. Am Ende würde der Frust überwiegen und das kann nicht mein Ziel sein.

Niedersachsen setzt nun auf Microsoft Teams in der Landesverwaltung. Zitat: "Maßgeblich für die DSGVO-Konformität von Teams war die Entscheidung von Microsoft, die Daten in Europa zu speichern und zu verarbeiten („EU-Boundary“)."

Der alte Taschenspieler-Trick. Er funktioniert offenbar noch immer. 🤦‍♂️

mi.niedersachsen.de/startseite

Auf Mastodon lesen ➡

Die @EU_Commission gibt @Mastodon und @peertube auf, weil @EDPS keine Agentur innerhalb der Kommission finden konnte, die es weiter betreibt.

Ein Kniefall vor den Überwachungsplattformen wie Instagram, Facebook, TikTok und Co. Digitale Souveränität am Arsch. Das ist so frustrierend. 😔

edps.europa.eu/press-publicati

Auf Mastodon lesen ➡

Es handelt sich um Version 1.9.2. Geprüft am 25.04.2024.

Exodus Privacy Bericht: reports.exodus-privacy.eu.org/

Auf Mastodon lesen ➡

Krebstherapien sind gut und wichtig. Aber, weshalb die App »Krebs Therapie Assistent Mika« unmittelbar nach dem Start personenbezogene Daten (Google-Advertising-ID) übermittelt, ist fraglich. Die Einwilligung dazu wird erst später beim Consent-Banner abgefragt. Leider zu spät.

Auf Mastodon lesen ➡

Es handelt sich um Version 9.4.0. Geprüft am 25.04.2024.

Exodus Privacy Bericht: reports.exodus-privacy.eu.org/

Auf Mastodon lesen ➡

Der Messenger »Doctolib Siilo« richtet sich an den medizinischen Bereich. Direkt nach dem Start verbindet sich die App zu:
- Google Firebase
- Adjust (Tracking)
- Google Crashlytics (Analyse/Tracking)
- Google Firebase Remote Config
- Google Firebase Logging

Um Erlaubnis wird nicht gefragt. Besonders brisant: Das personenbezogene Datum (Google-Advertisting-ID) wird ausgelesen und an Adjust übermittelt. und Verstoß.

Genau so geht Datenschutz nicht. 🤷‍♂️

Auf Mastodon lesen ➡

Reisende der Deutschen Bahn kennen das: Verspätungen. Ausfälle. Frust. Immer von den Fahrgastrechten Gebrauch machen. Immer. Die Bahn ist über Jahrzehnte kaputt gespart worden. Nicht eure Schuld. Get your money back! 🫵

Auf Mastodon lesen ➡

Heute zu Gast beim @bfdi . 👋

Auf Mastodon lesen ➡

Politische Überwachungsphantasien, die mit dem Vorwand gerechtfertigt werden, "schlimmste Verbrechen wie den sexuellen Missbrauch von Kindern zu bekämpfen", sind unerträglich.

Wer wirklich etwas für Kinder tun will, engagiert sich im Kampf gegen den Klimawandel, für sichere Schul- und Radwege, für Bildung, gewaltfreie Familien, Chancengleichheit und freie Entfaltungsmöglichkeiten.

Stop this bullshit! 🫵

Auf Mastodon lesen ➡

Immer aktuell

Wenn du über aktuelle Beiträge informiert werden möchtest, hast du verschiedene Möglichkeiten dem Blog zu folgen:

Bleib aktuell ➡