Custom-ROM-Serie: Feedback der ROM-Verantwortlichen
Die Artikelserie »Custom-ROMs« ist noch nicht einmal richtig gestartet, da melden sich schon zwei Verantwortliche. Einmal Daniel Micay (GrapheneOS) und Oliver (iodéOS). Neben Informationen wurde ebenfalls Unterstützung angeboten. GrapheneOS hat sogar einen Teil ihrer FAQ überarbeitet: What kind of connections do the OS and bundled apps make by default? Ich zitiere daraus mal einen Ausschnitt:
An HTTPS connection is made to https://time.grapheneos.org/ to update the time from the date header field. This is a full replacement of Android’s standard network time update implementation, which uses the cellular network when available with a fallback to SNTP when it’s not available. Network time updates are security sensitive since certificate validation depends on having an accurate time, but the standard NTP / SNTP protocols used across most OSes have no authentication.
Bei anderen Custom-ROMs habe ich bis dato keine so ausführlichen Informationen zum Datensendeverhalten gefunden. Da können sich andere durchaus eine Scheibe von abschneiden.
Da ich oft auch die Frage erhalten, wann welches ROM getestet wird, hier eine Info dazu: Vom Zeitrahmen her wird sich die Artikelserie über das gesamte Jahr erstrecken. Es gibt ja auch noch andere spannende Themen für den Blog. ;-)
GrapheneOS: Das Android für Sicherheits- und Datenschutzfreaks
Android: GrapheneOS, CalyxOS und Co. unter der Lupe – Custom-ROMs Teil1
PDroid Custom ROM Patch – Datenschutz für Android Teil3
CalyxOS: De-Googled geht anders – Custom-ROMs Teil2
