[Smartphone Privacy] Ervaringen & Discussie

[Indoubt]

Cyb,

Thanks voor het starten. Ik dacht er al aan om een dergelijk topic te starten maar ik heb een gebrek aan tijd en een gebrek aan kennis.

Ik denk dat privacy en beveiliging steeds belangrijker worden met de toenemende datahonger, toenemend aantal lekken en toenemend aantal hacks

Ik ga dit zeker volgen en waar mogelijk bijdragen

nogmaals

[wiemelen]

http://www.msn.com/nl-nl/...=BBoPEwG&ocid=mailsignout

Toeval of niet dat dit net vandaag bekend wordt?
Trouwens, nu we het toch over gsm beveiliging hebben, bestaat er goede anti virus software voor gsms?
Zo welke zouden jullie aanraden?

[ Voor 28% gewijzigd door wiemelen op 28-09-2016 12:30 ]

[4acesNL]

Ik heb facebook van mijn telefoon verbannen. Zou dit genoeg moeten zijn om whatsapp/ facebook data swap tegen te gaan? Ik zal tevens een ander telefoonnummer invoeren in facebook, geen idee of je het kan verwijderen.

Tevens heb ik interesse in een gmail alternatief. Desnoods betaald. Ik kan natuurlijk iCloud mail gebruiken, maar dan ben ik weer helemaal locked in in één bedrijf. Wat is slim?

Ik zal ook even mijn huiswerk doen wat betreft een betere email alternatief.

En hulde voor dit topic. Speelde al een tijdje om wat actie te ondernemen wat privacy betreft. 👍

[ Voor 10% gewijzigd door 4acesNL op 28-09-2016 12:42 ]

[Cyb]

Indoubt schreef op dinsdag 27 september 2016 @ 22:48:
Cyb,

Thanks voor het starten. [...]
Ik denk dat privacy en beveiliging steeds belangrijker worden met de toenemende datahonger, toenemend aantal lekken en toenemend aantal hacks[..]

Graag gedaan
Wordt inderdaad steeds belangrijker. Belangrijk is dat iedereen zich er van bewust wordt, het lastige is alleen dat dat eigenlijk wat kennis vereist over internet, netwerken, websites, etc. De meesten hebben die kennis niet.... In het Private Browsing topic ga ik daar ook een stukje over plaatsen.

wiemelen schreef op woensdag 28 september 2016 @ 12:29:
http://www.msn.com/nl-nl/...=BBoPEwG&ocid=mailsignout

Toeval of niet dat dit net vandaag bekend wordt?
Trouwens, nu we het toch over gsm beveiliging hebben, bestaat er goede anti virus software voor gsms?
Zo welke zouden jullie aanraden?

Houd er rekening mee dat er een verschil bestaat tussen privacy en security. Een virusscanner is in eerste instantie gericht op security, maar is tegerlijktijd ook in staat om je complete privacy om zeep te helpen door je gevens door te verkopen. Zie toevallig dit stukje dat ik net had geplaatst: Cyb in "Persoonlijke Privacy Topic"

Als het om privacy gaat, zou denk ik eerder kiezen om geen AVscanner op je smartphone te installeren, en daarnaast het aantal apps te minimaliseren en software up to date te houden. Indien het OS niet meer up to date te houden is (omdat de fabrikant geeft updates meer geeft, dan een nieuwe kopen).

[coenox]

Cyb schreef op woensdag 28 september 2016 @ 12:49:
[...]

.... Belangrijk is dat iedereen zich er van bewust wordt, het lastige is alleen dat dat eigenlijk wat kennis vereist over internet, netwerken, websites, etc. De meesten hebben die kennis niet.... In het Private Browsing topic ga ik daar ook een stukje over plaatsen.

....

Ik hoor tot die categorie: ik ben me er bewust van, maar heb niet genoeg kennis van zaken. Maar ik vind het eerste al belangrijk. Ik erger me groen en geel aan mensen die mopperen over het gebruik van hun gegevens en ondertussen zelf hun ziel en zaligheid het web (Facebook...) op gooien. Onder het mom 'ik heb niets te verbergen'.

[4acesNL]

Wat ik ondertussen heb gedaan:

- Facebook van telefoon verwijderd
- Telefoonnummer van facebook verwijderd
- Facebook verwijderd van desktop (niet ingelogd)
- Google van desktop verwijderd, overgestapt op een ander email adres (Voor nu even mijn .me account)
- Facebook en gmail adres via mijn oude telefoon, zonder elders ingelogd te staan.
gmail wil ik zo langzaam uitfaseren. En misschien wel langzaam aan mijn facebook account ook!?
- Zowel op desktop als telefoon DuckDuckGo als zoekmachine

Voor nu dus even de grote jongens wat betreft privacy aangepakt.

- Ik heb nu wel nog steeds whatsapp op mijn telefoon, maar facebook heeft mijn nummer niet en staat ook nergens gelinkt met mijn facebook. Volgens mij kunnen ze dan nu verder niets?

Wat nog te doen:

- Een ander gmail adres aanmaken voor mijn youtube gebruik.

Wat zijn nog belangrijke zaken om aan te denken?

[Whaam]

4acesNL schreef op woensdag 28 september 2016 @ 14:49:
gmail wil ik zo langzaam uitfaseren. En misschien wel langzaam aan mijn facebook account ook!?

Ik weet niet of je ermee weg komt om gmail helemaal uit te faseren, kan je een Android telefoon gebruiken zonder een gmailadres?

[...]

- Ik heb nu wel nog steeds whatsapp op mijn telefoon, maar facebook heeft mijn nummer niet en staat ook nergens gelinkt met mijn facebook. Volgens mij kunnen ze dan nu verder niets?

[...]

Helaas kan facebook nog best ver komen met profileren, ook al gebruik je het zelf niet. Whatsapp heeft toegang tot jouw contacten, en tot de contacten van mensen die met jou 'appen'. Ze zijn dus hoe dan ook in staat om jouw sociale cirkel te mappen. Daarnaast weten ze je voor- en achternaam, omdat andere mensen jou zo hebben opgeslagen in hun telefoon, en misschien nicknames zelfs. Ze weten met wie je het meeste appt, en wie dus waarschijnlijk je partner of beste vriend is.
Daarnaast is de 'facebook-pixel' nog steeds wijd verspreid over het net, waarmee ze je online gedrag zouden kunnen analyseren, door tracking dus. Misschien niet direct te linken aan je whatsapp (/facebook) account.

Wat zijn nog belangrijke zaken om aan te denken?

Kijk nog eens naar je online trackbaarheid. Door bijvoorbeeld uBlock Origin te installeren, en Ghostery of Privacy Badger bijvoorbeeld. En je locatie en client te spoofen/randomizen... waarschijnlijk staan er nog wel meer tips in het private browsing topic.

[ Voor 8% gewijzigd door Whaam op 28-09-2016 16:20 ]

[Cyb]

4acesNL schreef op woensdag 28 september 2016 @ 14:49:
Wat ik ondertussen heb gedaan:

- Facebook van telefoon verwijderd
- Telefoonnummer van facebook verwijderd
- Facebook verwijderd van desktop (niet ingelogd)
- Google van desktop verwijderd, overgestapt op een ander email adres (Voor nu even mijn .me account)
- Facebook en gmail adres via mijn oude telefoon, zonder elders ingelogd te staan.
gmail wil ik zo langzaam uitfaseren. En misschien wel langzaam aan mijn facebook account ook!?
- Zowel op desktop als telefoon DuckDuckGo als zoekmachine

Voor nu dus even de grote jongens wat betreft privacy aangepakt.

- Ik heb nu wel nog steeds whatsapp op mijn telefoon, maar facebook heeft mijn nummer niet en staat ook nergens gelinkt met mijn facebook. Volgens mij kunnen ze dan nu verder niets?

Wat nog te doen:

- Een ander gmail adres aanmaken voor mijn youtube gebruik.

Wat zijn nog belangrijke zaken om aan te denken?

Alle beetjes helpen inderdaad. Facebook volgt/kent iedereen, onafhankelijk van of je wel of geen account hebt. De kunst is om het ze zo moeilijk mogelijk te maken door o.a. apps te minimaliseren, tracker-blockers te gebruiken, zo veel mogelijk open source te gebruiken, app permissies te minimaliseren, spoofers als XPrivacy te gebruiken met o.a. nep contactenlijsten, wifi uit te schakelen indien niet nodig.

Zelf gebruik ik wel Google accounts, ook al is het de grootste big brother, de producten die ze aanbieden zijn ook goed. Ik vertrouw er op dat Google de data niet door verkoopt omdat ze het niet kunnen permitteren om de naam Google op het spel te zetten. Hetzelfde zou kunnen gelden voor Apple.
Facebook vind ik een ander verhaal, de kern filosofie van het bedrijf is een open samenleving waar privacy niet bestaat, wat me uiteraard niet aan staat. En Facebook probeert het Internet over te nemen door alles binnen Facebook te krijgen/slurpen en te houden.

[Xiled]

Goed topic! Helaas kan je bijna niet om facebook of whatsapp heen wil je nog bereikbaar blijven voor vrienden en collega's.

Ik gebruik zelf naast whatsapp ook signal. Er zijn al een aantal mensen over, maar echt veel contacten heb ik nog niet.

Daarnaast op mijn telefoon:
-xprivacy
-Firefox, met plugins ublock origin en self-destructing cookies
-hosts file
-AFwall, alleen apps die echt internet nodig hebben laat ik toe.
-Niet ingelogd op google playstore of enige andere google service. Meeste apps download ik via apkmirror.

Push service werkt gewoon nog zolang je google play service internet toegang geeft.

Heb je uiteraard wel root/xposed voor nodig.

[ Voor 3% gewijzigd door Xiled op 28-09-2016 18:58 ]

[iTeV]

Vandaag best wel verrast op een thread in security.stackexchange.com

http://security.stackexch...-where-i-am/137425#137425

TLDR; Blijkbaar heeft google samen met andere bedrijven een groot database met alle BSSID's + de geolocatie die ze gesourced hebben van jouw telefoon (Mits er google services opstaan iguess) en daardoor makkelijk je locatie kan bepalen (Mits je verhuist bent naar de Noordpool en je oude AP mee hebt genomen, dan kan het best zijn dat google dan nog steeds de oude locatie weergeeft)

Nog een redenen om gApps niet op je smartphone te installeren

[ Voor 18% gewijzigd door iTeV op 28-09-2016 22:04 ]

[Emiel L]

Niet alleen Google heeft zo'n database. Apple heeft 'm ook. En het werkt zoals je zegt; vorig jaar een week in Tsjechië doorgebracht en m'n eigen wireless access point meegenomen. De telefoon was er in eerste instantie van overtuigd dat ik gewoon thuis was.

[Cyb]

Xiled schreef op woensdag 28 september 2016 @ 18:56:
[...]
Daarnaast op mijn telefoon:
-xprivacy
-Firefox, met plugins ublock origin en self-destructing cookies
-hosts file
-AFwall, alleen apps die echt internet nodig hebben laat ik toe.
-Niet ingelogd op google playstore of enige andere google service. Meeste apps download ik via apkmirror.

Push service werkt gewoon nog zolang je google play service internet toegang geeft.

Heb je uiteraard wel root/xposed voor nodig.

Ik moet de stap ook nog maken, rooten, anders OS er op, Xposed en XPrivacy. Dan heb je waarschijnlijk de meest privacybestendige smartphone, kwa core apps/os.
Welke OS gebruik je, en waarom?

[joopdroid]

Heel interessant onderwerp waar ik veel over nadenk maar weinig kennis van heb.
In dit topic zie ik graag antwoord op de vraag welke permissies van apps kan je storingsvrij intrekken?

Zelf heb ik een bijna stock rom (OP3) FB, diverse nieuws en kranten via Tugabrowser ipv app, wel Whatsapp. Geen telefoonnummers gekoppeld aan accounts behalve ING.

Ik heb al zeker niet de illusie dat "ze" mij niet weten te vinden ook al heb ik diverse aliassen, je maakt ooit wel eens een fout met inloggen. ook koppelen ze het IP en WIFI adres aan elkaar, de Google auto's scannen tijdens de rit ook naar wifi signalen. Ach het is een verloren race maar wel interessant om er wat verzet tegen te nemen.

[segil]

@TS: bedankt voor deze mooie topic

Ik gebruik een paar security/privacy tools op mijn Android (stock rom):

1. Adaway (root nodig), die je hosts bewerkt met een grote lijst van advertising networks

2. App Wi-Fi Privacy Police, die ervoor zorgt dat je phone geen lijst meer uitzendt van bekende ssid's (en volgens mij daarmee wifi tracking voorkomt). Tevens wordt ssid spoofing voorkomen. De ontwikkelaar heeft een toelichting gegeven in een Ted Talk.

3. Xposed met Xprivacy. (wel bekend)

Ik dub nog of ik mijn phone ga encrypten, omdat ik er nog niet uit ben hoe makkelijk het dan is om nieuwe roms te installeren, zonder je data te verliezen. Het lijkt me wel een hele belangrijke stap.

Ik vrees ook voor de data mining die Google verricht met alle Google apps. Aan de andere kant, die apps zijn wel erg handig (zoals gmail, calendar, etc). Het zou mooi zijn als voor dergelijke apps ook open source varianten zijn die je zelf kunt hosten. Bijvoorbeeld Google latitude vind ik aan de ene kant interesant, om te zien waar ik allemaal ben geweest. Maar ik wil aan de andere kant niet dat dit door een partij als Google wordt geregistreerd. Dus het zou ideaal zijn als je zoiets zelf kunt bijhouden. Ik ga eens zoeken of dergelijke alternatieven bestaan.

[Xiled]

Cyb schreef op donderdag 29 september 2016 @ 00:01:
[...]

Ik moet de stap ook nog maken, rooten, anders OS er op, Xposed en XPrivacy. Dan heb je waarschijnlijk de meest privacybestendige smartphone, kwa core apps/os.
Welke OS gebruik je, en waarom?

Ik gebruik een Oneplus 3 met de stock android daarop. Maar ga graag weer terug naar CM (veel minder bloatware en sneller), alleen is de camera nog niet goed genoeg, maar dat is specifiek voor het Oneplus 3 toestel. In principe kan je elke ROM op android zo veranderen en instellen, mits je de bootloader unlocked voor custom recovery en root maar helaas bij de meeste fabrikanten verlies je dan ook je garantie.

Ik heb het wel altijd gedaan en het risico maar voor lief genomen.

segil schreef op donderdag 29 september 2016 @ 18:25:
@TS: bedankt voor deze mooie topic

Ik gebruik een paar security/privacy tools op mijn Android (stock rom):

1. Adaway (root nodig), die je hosts bewerkt met een grote lijst van advertising networks

2. App Wi-Fi Privacy Police, die ervoor zorgt dat je phone geen lijst meer uitzendt van bekende ssid's (en volgens mij daarmee wifi tracking voorkomt). Tevens wordt ssid spoofing voorkomen. De ontwikkelaar heeft een toelichting gegeven in een Ted Talk.

3. Xposed met Xprivacy. (wel bekend)

Ik dub nog of ik mijn phone ga encrypten, omdat ik er nog niet uit ben hoe makkelijk het dan is om nieuwe roms te installeren, zonder je data te verliezen. Het lijkt me wel een hele belangrijke stap.

Ik vrees ook voor de data mining die Google verricht met alle Google apps. Aan de andere kant, die apps zijn wel erg handig (zoals gmail, calendar, etc). Het zou mooi zijn als voor dergelijke apps ook open source varianten zijn die je zelf kunt hosten. Bijvoorbeeld Google latitude vind ik aan de ene kant interesant, om te zien waar ik allemaal ben geweest. Maar ik wil aan de andere kant niet dat dit door een partij als Google wordt geregistreerd. Dus het zou ideaal zijn als je zoiets zelf kunt bijhouden. Ik ga eens zoeken of dergelijke alternatieven bestaan.

Ik zelf heb nu ook mijn telefoon encrypted. Met flashen van roms is dat geen probleem als je TWRP versie maar encryptie ondersteunt. Maar waarom denk je dat het een belangrijke stap is voor privacy? Ik heb het alleen gedaan tegen diefstal..

[segil]

Xiled schreef op donderdag 29 september 2016 @ 19:42:
[...]


Ik gebruik een Oneplus 3 met de stock android daarop. Maar ga graag weer terug naar CM (veel minder bloatware en sneller), alleen is de camera nog niet goed genoeg, maar dat is specifiek voor het Oneplus 3 toestel. In principe kan je elke ROM op android zo veranderen en instellen, mits je de bootloader unlocked voor custom recovery en root maar helaas bij de meeste fabrikanten verlies je dan ook je garantie.

Ik heb het wel altijd gedaan en het risico maar voor lief genomen.


[...]


Ik zelf heb nu ook mijn telefoon encrypted. Met flashen van roms is dat geen probleem als je TWRP versie maar encryptie ondersteunt. Maar waarom denk je dat het een belangrijke stap is voor privacy? Ik heb het alleen gedaan tegen diefstal..

Ik heb ermee getest op een Nexus 7 en kon inderdaad de encrypted volume mounten met TWRP. Alleen ben ik er nog niet achter of het ook zal werken met mijn Zony Z1c. Volgens een thread op xda kan het problemen geven.
Als mijn phone wordt gejat, dan verlies ik persoonsgegevens (documenten, foto's, etc). Daar wil ik mij tegen beveiligen. Volgens mij is dat ook privacy.

[Cyb]

Xiled schreef op donderdag 29 september 2016 @ 19:42:
[...]

Ik gebruik een Oneplus 3 met de stock android daarop. Maar ga graag weer terug naar CM (veel minder bloatware en sneller), alleen is de camera nog niet goed genoeg, maar dat is specifiek voor het Oneplus 3 toestel. In principe kan je elke ROM op android zo veranderen en instellen, mits je de bootloader unlocked voor custom recovery en root maar helaas bij de meeste fabrikanten verlies je dan ook je garantie.

Ik heb het wel altijd gedaan en het risico maar voor lief genomen.
[...]

Heb vandaag CyanogenMod (CM) op mijn Samsung Galaxy S5 gezet. (Flink puzzelen, door een slechte tutorial op de officiele CM wiki. De Heimdall tool werkte slecht, Msys aan de praat krijgen lukte niet, toen via andere tutorials Odin gebruikt, waar het wel mee lukte.)
Daarna wat puzzelen met XPosed aan de praat krijgen, en daarna XPrivacy en AFWall+ er op gezet.
AFWall+ werkt vrij simpel, maar kan zijn dat XPrivacy dat ook kan (en nog veel meer). Maar XPrivacy is nog wat overweldigend met alle mogelijkheden/opties die je kan blokkeren, maar daar moet ik me nog verder in verdiepen.

[Cyb]

segil schreef op donderdag 29 september 2016 @ 18:25:
[...]
1. Adaway (root nodig), die je hosts bewerkt met een grote lijst van advertising networks
[...]

Heb je tools toegevoegd aan de OP.
Maar die adaway.net is wel een beetje apart, ik krijg er onclickads popups, en verwijzen niet naar source code. Maar er bestaat ook een adaway.org welke authentieker lijkt te zijn: betere Alexa traffic rating en een verwijzing naar GitHub met backlink. Ik zou dus goed uitkijken voor die adaway.net en eerder voor adaway.org gaan. Wel een handige tool, je kan er ook mee zien met welke domeinen de apps connecties maken.

Heb ook die TED talk ( YouTube: Your smartphone is leaking your information | Bram Bonné | TEDxGhent ) toegevoegd, mooie korte intro over wifi tracking en de gevaren van open wifi netwerken.

[ Voor 15% gewijzigd door Cyb op 30-09-2016 00:01 ]

[segil]

Cyb schreef op donderdag 29 september 2016 @ 23:38:
[...]

Heb je tools toegevoegd aan de OP.
Maar die adaway.net is wel een beetje apart, ik krijg er onclickads popups, en verwijzen niet naar source code. Maar er bestaat ook een adaway.org welke authentieker lijkt te zijn: betere Alexa traffic rating en een verwijzing naar GitHub met backlink. Ik zou dus goed uitkijken voor die adaway.net en eerder voor adaway.org gaan. Wel een handige tool, je kan er ook mee zien met welke domeinen de apps connecties maken.

Heb ook die TED talk ( YouTube: Your smartphone is leaking your information | Bram Bonné | TEDxGhent ) toegevoegd, mooie korte intro over wifi tracking en de gevaren van open wifi netwerken.

Bedankt voor de waarschuwing

[reyals]

Adaway.org is de juiste. In combinatie met hosts bestand van http://adblock.mahakala.is welke erg groot is, werkt het prima

[Stefan22]

Wat raden mensen hier aan als een goed toetsenbord voor Android? Dus een veilige keuze als het gaat om doorsturen van gegevens, wat die van Google wel doet, standaard. Maarja, je weet natuurlijk nooit als uit ook echt uit is.

[coenox]

Stefan22 schreef op zondag 02 oktober 2016 @ 22:24:
Wat raden mensen hier aan als een goed toetsenbord voor Android? Dus een veilige keuze als het gaat om doorsturen van gegevens, wat die van Google wel doet, standaard. Maarja, je weet natuurlijk nooit als uit ook echt uit is.

Ik ben benieuwd. Ik heb zelf geen Android dus ben erg benieuwd wat het toetsenbord met privacy te maken kan hebben.

[Stefan22]

coenox schreef op zondag 02 oktober 2016 @ 22:56:
[...]


Ik ben benieuwd. Ik heb zelf geen Android dus ben erg benieuwd wat het toetsenbord met privacy te maken kan hebben.

Het standaard Google-toetsenbord deelt standaard gebruiksstatistieken en fragmenten van wat en hoe je typt. Ik vind dat dat toch wel iets met privacy te maken heeft. Het is uit te zetten, maar uit betekend vaak niet dat het ook echt uit is.

[ Voor 8% gewijzigd door Stefan22 op 02-10-2016 23:02 ]

[coenox]

Stefan22 schreef op zondag 02 oktober 2016 @ 23:02:
[...]


Het standaard Google-toetsenbord deelt standaard gebruiksstatistieken en fragmenten van wat en hoe je typt. Ik vind dat dat toch wel iets met privacy te maken heeft. Het is uit te zetten, maar uit betekend vaak niet dat het ook echt uit is.

Huh En is dat op ieder Android toestel?

[Stefan22]

coenox schreef op zondag 02 oktober 2016 @ 23:03:
[...]


Huh En is dat op ieder Android toestel?

Op toestellen met stock Android of het standaard Android toetsenbord wel ja. Maar bijvoorbeeld Samsung toestellen maken daar geen gebruik van.

[ Voor 19% gewijzigd door Stefan22 op 02-10-2016 23:06 ]

[Cyb]

Stefan22 schreef op zondag 02 oktober 2016 @ 22:24:
Wat raden mensen hier aan als een goed toetsenbord voor Android? Dus een veilige keuze als het gaat om doorsturen van gegevens, wat die van Google wel doet, standaard. Maarja, je weet natuurlijk nooit als uit ook echt uit is.

Goed punt.

Om privacy op een Android phone te waarborgen, kan je haast niet anders dan algemene vrije open source OS er op te zetten (bijvoorbeeld CyanogenMod.) i.p.v. het standaard OS geleverd door de smartphone fabrikant.

Daar staat standaard de "Android Keyboard (AOSP)" op (AOSP staat voor Android Open Source Project). Mogelijk verwijderen veel fabrikanten deze:
http://www.xda-developers...er-heard-of-user-privacy/

[...]
You're spot on - if the Google Keyboard is preinstalled on your device, chances are you may not even have an option about using it, nor be aware of the permissions it requests (since you never installed it yourself).

These should be user choices, and they should be made without the user being under pressure to accept them or not have a keyboard on their phone! The AOSP keyboard is rarely found on phones, as Google pushes their own proprietary, internet-connected keyboard.
[...]

En dan krijg je iets van "Google Keyboard" te zien. (Waarbij dus keystrokes ergens in een Google database worden opgeslagen.) Of nog erger, eentje van de fabrikant zelf (waar ik minder vertrouwen in heb dan Google), of nog erger, een third party keyboard.

Apple is mogelijk iets beter kwa privacy:
https://zeltser.com/third-party-keyboards-security/

[...]Apple encourages keyboard developers to “establish and maintain user trust” by understanding and following “privacy best practices” and the associated iOS program requirements, guidelines and license agreements. For instance, if the keyboard sends keystroke data to the provider’s server, Apple asks the developer to not store the data “except to provide services that are obvious to the user.”

Presumably, Apple’s app review process catches blatant violations of such guidelines; however, once the keyboard transmits user data off the phone, there is little Apple can do to assess or enforce developers’ security measures. [...]

Weet niet of Apple zelf ook wat naar Apple servers verstuurd (zoals Google doet).

Ik zag wel deze overview http://www.digitaltrends.com/mobile/best-android-keyboards/ , maar die kijkt alleen naar de privacy policies. Ik neem liever de permissies als eerste uitgangspunt, zoals een keyboard zonder network access permissies.
Ik zag deze voorbij komen:
https://www.reddit.com/r/...oid_keyboard_for_privacy/
Google Play: Hacker's Keyboard

[...]It is based on the AOSP Gingerbread soft keyboard, so it supports multitouch for the modifier keys.[...]

Ze hebben het niet over privacy, maar de permissies zien er goed uit:

read terms you added to the dictionary
control vibration
add words to user-defined dictionary

En een extra opmerking op Reddit:

[...]Also, you should probably disable Google Spellcheck.

Stuk beter dan de bijvoorbeeld de SwiftKey keyboard, die erg veel van je wilt kunnen inzien:
Google Play: SwiftKey Keyboard

[Chris.nl]

Tof topic, deze ga ik volgen. Wat mij betreft gaan privacy en security hand in hand. Ik ben hier al een tijdje geïnteresseerd in en aardig bedreven geworden in o.a. het debloaten van Android ROMs; dwz ook functies eruit slopen die niet essentieel zijn en ik toch niet wens te gebruiken.

Wat tips voor Android gebruikers:
- Met AdAway kan je niet alleen ads, maar ook malware en phishing blokkeren. Voeg daarvoor bijvoorbeeld http://someonewhocares.org/hosts/hosts en http://www.malwaredomainlist.com/hostslist/hosts.txt toe als hosts-bronnen.
- Met Override DNS (helaas niet gratis) kan je de DNS server zelf instellen, zo gebruik ik die van OpenDNS, die ook tegen malware en phishing beschermd.
- De meeste zelf gekochte routers hebben een VPN optie, neem de moeite om die te configureren, zodat je vanaf een eventueel "terrasWiFi netwerk" ook veilig met VPN het net op kan gaan via je thuisverbinding. Dit om afluisteren en spoofing tegen te gaan. (Ik neem aan dat iOS en Windows mobile ook VPN mogelijkheid hebben)

Verder valt er dus nog 't een en ander te zeggen qua debloaten van google-/systeem-apps en welke (google)apps je met AFWall+ toegang tot internet kan ontzeggen zonder eindelijk functionaliteit te verliezen. Daar kom ik graag nog eens op terug.

[Cyb]

Chris.nl schreef op zondag 02 oktober 2016 @ 23:32:
[...]
Verder valt er dus nog 't een en ander te zeggen qua debloaten van google-/systeem-apps en welke (google)apps je met AFWall+ toegang tot internet kan ontzeggen zonder eindelijk functionaliteit te verliezen. Daar kom ik graag nog eens op terug.

Graag

---

Was een een beetje aan het spelen met XPrivacy (Android), en tot mijn verbazing toverde deze een contactenlijst te voorschijn die een stukken groter was dan standaard te zien met Google Contacts. Contacten van meer dan 10 jaar geleden, toen ik niet eens een smartphone had.

Na wat zoeken heb ik gevonden waar ze verstopt stonden in Google:
In Google Contacts app: options > "Contacts to display" > "Customize" > "Google" account > "All other contacts".
Of in https://contacts.google.com > "Meer" > "Andere contacten" > "Naar oude versie van contacten" > "Andere contacten".

Maar XPrivacy kwam er bij, dus aannemelijk ook andere apps.

[Chris.nl]

Cyb schreef op maandag 03 oktober 2016 @ 22:51:
[...]

Graag

Komt goed, ik ben nu op vakantie in Kroatië, maar als ik weer in NL ben ga ik weer een firmware update installeren en debloaten, zal dan de tijd nemen om een lijstje te maken van alles wat ik eruit sloop.

[Grin]

Mooi topic, ook als iOS/macOS gebruiker interessant; deze ga ik volgen! Hoe ik 't doe op mijn iPhone:

• Bluetooth staat altijd uit
• WiFi staat alleen aan als ik het gebruik, 3G/4G idem
• Geen FB, WhatsApp, LinkedIn, Google, of andere (in mijn ogen) 'slechte' bedrijven
• VPN account voor openbare WiFi in het buitenland, in NL gebruik ik 3G/4G
• Beperkingen in iOS zeer streng geconfigureerd en nagenoeg alles dichtgezet, bv.: App's kunnen niet bij adresboek, GPS, foto's etc.
• E-mail bij Protonmail en Hushmail, messenger bij Signal

[SHIFTER [NL]]

Ik heb het topic even door gelezen. Leuk idee met nuttig info!

Maar is het niet slimmer dit toch in te delen naar besturingssysteem? Nu wordt het een grote brei aan informatie voor verschillende platforms.

Ik ben een Apple gebruiker en vind het persoonlijk totaal niet interessant hoe je privacy kan verbeteren/beter tegen kan weren op het Android platform. Dit geld voor de Androids gebruikers net zo goed voor het Apple platform. Plus de situaties zijn erg verschillend.

Verder nogmaals, interessant topic!

[Cyb]

SHIFTER [NL] schreef op dinsdag 04 oktober 2016 @ 10:08:
[...]Maar is het niet slimmer dit toch in te delen naar besturingssysteem? Nu wordt het een grote brei aan informatie voor verschillende platforms.

Ik ben een Apple gebruiker en vind het persoonlijk totaal niet interessant hoe je privacy kan verbeteren/beter tegen kan weren op het Android platform. Dit geld voor de Androids gebruikers net zo goed voor het Apple platform. Plus de situaties zijn erg verschillend.
[...]

Ik ben het er mee eens dat het niet interessant is voor iPhone gebruikers om reacties te lezen die specifiek alleen gelden voor het Android platform.
In sommige gevallen zou het echter ook kunnen dat het IOS vragen/discussies opwekt, bijv.: "hmmm. handige tool voor Android, eens kijken of er een alternatief is voor IOS."

Het idee was eigenlijk als volgt. Indien er veel waarde wordt gehecht aan privacy, dan is zelfs de smartphone keuze afhankelijk van hoeveel privacy er is op de smartphone, onafhankelijk van of het om een IOS of Android toestel gaat. Het is misschien zelfs mogelijk voor een Windows Phone of iPhone gebruiker om er Android of een ander OS er op te zetten, bijvoorbeeld Ubuntu Phone. Dergelijke vragen hebben een algemeen topic nodig.

Ook het overgrote deel van de inleiding is smartphone onafhankelijk, en veel apps hebben vaak smartphone fabrikant onafhankelijke discussies, zoals bij Whatsapp en Google Contacts. Ook de technieken als Wifi Tracking gelden voor zowel IOS als Android.

Andere optie is misschien dat we met zijn allen expliciet/duidelijk gaan aangeven in posts om welk platform het gaat, door bijvoorbeeld de eerste regel van een post te beginnen met:
[Android] of [IOS] of [WinPhone] of [Algemeen]
Zodat het gemakkelijker is om een post te negeren.

[ Voor 4% gewijzigd door Cyb op 04-10-2016 10:48 ]

[Chris.nl]

Dit topic staat wel in het Android gedeelte. Meeate reacties zullen om Android gaan, en de meeste apps zullen ook Android gerelateerd zijn. Ook aangezien Android het meest open en tweakbare platform is.
Wel goed dat anderen ook meelezen natuurlijk

[ Voor 11% gewijzigd door Chris.nl op 04-10-2016 10:51 ]

[coenox]

Chris.nl schreef op dinsdag 04 oktober 2016 @ 10:50:
Dit topic staat wel in het Android gedeelte. Meeate reacties zullen om Android gaan, en de meeste apps zullen ook Android gerelateerd zijn. Ook aangezien Android het meest open en tweakbare platform is.
Wel goed dat anderen ook meelezen natuurlijk

Omdat? Andere operating systems veiliger zijn en geen privacy issues hebben?

Ik lees dit topic overigens vanuit het Windows Phone (Windows 10 Mobile) gedeelte/

[Chris.nl]

Omdat Android het meest tweakbare mobiele OS is, in mijn ogen. Of kan je met iOS bijvoorbeeld wel een andere DNS server instellen met jailbreak? Dan leer ik weer wat over iOS.
- edit -
Ik wist trouwen niet dat dit topic ook te benaderen was / gelinkt is vanuit meerdere forum gedeeltes.

[ Voor 25% gewijzigd door Chris.nl op 04-10-2016 11:08 ]

[Anoniem: 172410]

SHIFTER [NL] schreef op dinsdag 04 oktober 2016 @ 10:08:
Ik ben een Apple gebruiker en vind het persoonlijk totaal niet interessant hoe je privacy kan verbeteren/beter tegen kan weren op het Android platform. Dit geld voor de Androids gebruikers net zo goed voor het Apple platform. Plus de situaties zijn erg verschillend.

Toch is het ook wel nuttig om te lezen welke gegevens er op andere platformen hoe een risico lopen. Dat locatiegegevens op grote schaal ingezameld worden en bijvoorbeeld aan de hand van telefoontorens ook afgeleid kunnen worden is voor ieder platform waar, los van of het al daadwerkelijk gebeurt.

[SHIFTER [NL]]

Chris.nl schreef op dinsdag 04 oktober 2016 @ 10:50:
Dit topic staat wel in het Android gedeelte. Meeate reacties zullen om Android gaan, en de meeste apps zullen ook Android gerelateerd zijn. Ook aangezien Android het meest open en tweakbare platform is.
Wel goed dat anderen ook meelezen natuurlijk

Dit topic staat net zo goed in het Apple gedeelte van het forum vermeld. Zo ben ik hier ook gekomen.

Cyb schreef op dinsdag 04 oktober 2016 @ 10:44:
[...]

(knip)

Andere optie is misschien dat we met zijn allen expliciet/duidelijk gaan aangeven in posts om welk platform het gaat, door bijvoorbeeld de eerste regel van een post te beginnen met:
[Android] of [IOS] of [WinPhone] of [Algemeen]
Zodat het gemakkelijker is om een post te negeren.

Ik vind de intentie ook zeker goed! Er wordt gewoon veel gerotzooid met privacy gevoelige informatie.

Het is voor Apple gebruikers echter niet mogelijk om een ander OS te installeren op de telefoon zoals dat met Android kan. Jailbreak geeft wel enige tweak mogelijkheden, maar dit is niet te vergelijken.

De optie voor tags zou kunnen, maar toch blijf ik erbij dat ik persoonlijk een apart topic per OS beter zou vinden. Het wordt onmogelijk wat te vinden dan wel terug te vinden als je voor een bepaald OS zoekt.

[Marly]

SHIFTER [NL] schreef op dinsdag 04 oktober 2016 @ 13:17:

Het is voor Apple gebruikers echter niet mogelijk om een ander OS te installeren op de telefoon zoals dat met Android kan. Jailbreak geeft wel enige tweak mogelijkheden, maar dit is niet te vergelijken.

Dat is, strikt genomen, met een Android telefoon ook niet mogelijk, wél een andere versie, maar geen volledig ander OS, je kan er bijv. niet iOS of WM opzetten.

[ Voor 7% gewijzigd door Marly op 04-10-2016 18:13 ]

[Jozz]

Marly schreef op dinsdag 04 oktober 2016 @ 18:12:
[...]


Dat is, strikt genomen, met een Android telefoon ook niet mogelijk, wél een andere versie, maar geen volledig ander OS, je kan er bijv. niet iOS of WM opzetten.

Volgens mij is dat onjuist. Er zijn genoeg telefoons die mat Android geleverd zijn, maar die ook op Sailfish OS kunnen draaien.

[Whaam]

Gebruiken jullie ook Firewalls?
Ik heb sinds een maand ongeveer Droidwall geinstalleerd, maar die werkt niet voldoende. Ik kreeg wel notificaties van nieuwe berichten in een geblackliste chat app (zat in het buitenland en had geen behoefte aan groot dataverbruik), terwijl als ik de notificaties aanklikte de berichten zelf niet binnen bleken te komen, enkel de notificaties. Ofwel, er sluipen processen door de mazen van Droidwall heen.

Zijn er betere alternatieven?

[Chris.nl]

Whaam schreef op donderdag 06 oktober 2016 @ 14:03:
Gebruiken jullie ook Firewalls?
Ik heb sinds een maand ongeveer Droidwall geinstalleerd, maar die werkt niet voldoende. Ik kreeg wel notificaties van nieuwe berichten in een geblackliste chat app (zat in het buitenland en had geen behoefte aan groot dataverbruik), terwijl als ik de notificaties aanklikte de berichten zelf niet binnen bleken te komen, enkel de notificaties. Ofwel, er sluipen processen door de mazen van Droidwall heen.

Zijn er betere alternatieven?

Ik gebruik AFWall+, let wel; na iedere switch van connectiviteit worden de regels opnieuw toegepast. Dus van WiFi naar 3/4G en van geen naar wel bereik. Er zijn dus korte momenten dat er mazen zijn.

[Indoubt]

Dit topic staat ook in het windows phone topic.dat is ook de manier hoe ik hier ben gekomen.
Windows10 mobile lumia 950 (& 640 als backup)

Windows mobile laat je nog een aantal privacy settings instellen. zo kun je per per app aangeven waar die toegang toe moet hebben of niet of omgekeerd, welke app er toegang mag tot je camera,microfoon, locatie,contacten ,mail etc.

Je kunt hier wel redelijk wat mee instellen maar dat betekent nog lang niet dat je gegevens veilig zijn. Cortana is een notoire dataverzamelaar( en is bij mij dus disabled) maar zo zijn er nog een paar. Ook al doorloop je alle instellingen dan nog zijn er een aantal zaken die je niet met standaard switches kunt uitzetten.

Onedrive gebruik ik voorlopig niet. Ik wil eerst de telefoon zelf voldoende encrypted hebben voordat ik daar iets op zou zetten. Er zit wel standaard encryptie op de telefoon maar die encrypt alleen het telefoongeheugen zelf en niet de 200GB MicroSD kaart die ik erin heb. Bovendien weet ik nog niet wat voor encryptie dit is en hoe die ongeveer werkt.

Ik ben op dit moment bezig om te onderzoeken hoe ik mijn mail veiliger kan maken. Uiteraard helt TLS/SSL al iets maar ik zoek het eigenlijk een beetje beter.

Ook in Windows mobile zit iets als telemetry.Hoe ik daar mee om moet gaan of wat ik daar aan kan doen moet ik nog uitzoeken.

Verder gebruik ik zo min mogelijk apps die ik niet nodig heb, Facebook etc had ik toch al niet. Mijn belangrijkste zondeging is whatsapp.Ik heb het 2 jaar zonder geprobeerd maar gebruik het nu (reluctantly) toch.

zodra ik wat verder ben met iets nuttigs zal ik dat hier melden.

edit spelvautuh

[Xiled]

Whaam schreef op donderdag 06 oktober 2016 @ 14:03:
Gebruiken jullie ook Firewalls?
Ik heb sinds een maand ongeveer Droidwall geinstalleerd, maar die werkt niet voldoende. Ik kreeg wel notificaties van nieuwe berichten in een geblackliste chat app (zat in het buitenland en had geen behoefte aan groot dataverbruik), terwijl als ik de notificaties aanklikte de berichten zelf niet binnen bleken te komen, enkel de notificaties. Ofwel, er sluipen processen door de mazen van Droidwall heen.

Zijn er betere alternatieven?

Ik gebruik zelf afwall+, echter heb ik gemerkt als je de afwall+ app niet uit schakelt bij batterij optimaliseren in de instellingen dan stopt de werking van de firewall door doze! Verder heb je waarschijnlijk google services niet geblokkeerd dus krijg je misschien nog wel push berichten.

Voor diegene die zonder google services/gapps willen gaan maar wel de push service willen behouden en mogelijkheid willen hebben om apps te installeren waarbij het verplicht is om google service te hebben (signal, NS reisplanner etc) kunnen microG gebruiken. Is wel voor gevorderde gebruikers. Zie link op xda: http://forum.xda-develope...ss-play-services-t3217616

Gebruik het nu zelf ook en ben dus google service loos! Maar push werkt wel gewoon!

[Whaam]

Xiled schreef op vrijdag 07 oktober 2016 @ 12:31:
[...]


Ik gebruik zelf afwall+, echter heb ik gemerkt als je de afwall+ app niet uit schakelt bij batterij optimaliseren in de instellingen dan stopt de werking van de firewall door doze! Verder heb je waarschijnlijk google services niet geblokkeerd dus krijg je misschien nog wel push berichten.

Voor diegene die zonder google services/gapps willen gaan maar wel de push service willen behouden en mogelijkheid willen hebben om apps te installeren waarbij het verplicht is om google service te hebben (signal, NS reisplanner etc) kunnen microG gebruiken. Is wel voor gevorderde gebruikers. Zie link op xda: http://forum.xda-develope...ss-play-services-t3217616

Gebruik het nu zelf ook en ben dus google service loos! Maar push werkt wel gewoon!

Google services zorgt er voor dat ik push berichten krijg van een niet-google gerelateerde app, zelfs zo vergaand dat de content van die chats al in de notificatie staat?

[stier]

Stel je telefoon wordt gestolen. Hoe voorkom je dat kwaadwillenden toegang krijgen tot al je contacten/mails/documenten? Is er geen optie op individuele apps wachter een fingerprint of wachtwoord te zetten?

[coenox]

stier schreef op vrijdag 07 oktober 2016 @ 17:34:
Stel je telefoon wordt gestolen. Hoe voorkom je dat kwaadwillenden toegang krijgen tot al je contacten/mails/documenten? Is er geen optie op individuele apps wachter een fingerprint of wachtwoord te zetten?

1. Pincode/fingerprint/irisscan voor het gehele toestel
2. Blokkeren of wissen op afstand

[Grin]

stier schreef op vrijdag 07 oktober 2016 @ 17:34:
Stel je telefoon wordt gestolen. Hoe voorkom je dat kwaadwillenden toegang krijgen tot al je contacten/mails/documenten? Is er geen optie op individuele apps wachter een fingerprint of wachtwoord te zetten?

Ook zo iets inderdaad, leuke praktijkcasus om hier te vermelden!
Vandaag vond ik een iPhone 5C op straat, oranje, scherm iets gebroken maar werkte perfect! Ik klikken op dat ding, passcode... Oke... Nou vooruit dan maar: 0000 *poef* unlock!
Dan begint het feest, echt alles stond op die iPhone, z'n mail, foto's, WhatsApp, Tinder, BlackBoard(studieresultaten), FaceBook, instellingen --> accounts waren niet gelockt (kan je instellen @ Beperkingen, toptip: doen!), etc etc. De hele santenkraam lag wagenwijd open.

Uiteraard heb ik nergens aangezeten behalve WhatsApp om de eigenaar te vinden/bereiken en middels Instellingen verifiëren dat ik met de juiste persoon spreek, maar toch... 4x f***king null... Voor een device waar nagenoeg je hele leven opstaat...

Mijn iPhone heeft dan een vingerafdruk en een password die zo lang is dat je echt wel even moet proberen, lockscreen kan je niks mee. Alleen lezen van wie er berichten/mails komen, niet de inhoud, control center is er niet actief, widgets alleen generiek/passief (het weer/nieuws). Dat soort zaken moet je m.i. dichtzetten, de kans dat je het ding een keer verliest is groot/reëel(!).
De oranje iPhone 5C is inmiddels terug bij de rechtmatige eigenaar.

[Amadeus1966]

Troost je.
Ik heb verscheidene jaren als bussjoof gewerkt en weet het als geen ander.
We hadden soms na een week al een beste bak vol mobieltjes.
Van lowbudget tot highend en geloof het of niet de meeste waren niet eens beveiligd.
En het meest kromme van dat alles was ook nog dat als je een eigenaar wist te traceren dat sommigen hem niet eens op wilden halen en het maakte niet eens uit om wat voor merk het ging.

[coenox]

En beide voorbeelden tonen weer aan dat het grootste veiligheidsprobleem bij mensen zelf ligt. Niet voor niets dat er campagnes voor gevoerd worden http://www.maakhetzeniettemakkelijk.nl/boefproof

[mrs01]

Ik heb een vraag. Vorige week een nieuwe router gekocht. De DHCP lease time stond op een week. Nu kreeg ik vanmorgen een melding op mijn Android telefoon "inloggen wifi netwerk". Toen ik daar op klikte kreeg een redirect langs het domein "gstatic.com". Gstatic is een dienst van Google. Vervolgens deed mijn internet het weer. Ik heb de lease time inmiddels op forever gezet.

Ik heb deze redirect langs gstatic.com nog nooit eerder gezien. Nu is mijn vraag. Is dit ook een privacy issue van Google? Zij verzamelen gegevens over mijn wifi verbinding met deze redirect langs hun statistieken systeem? Of heeft dit een andere reden?

[ThinkPad]

Grin schreef op vrijdag 07 oktober 2016 @ 22:37:
[...]
kan je instellen @ Beperkingen, toptip: doen!
[...]

Please explain

[G3kk3Henkie]

Interessant topic!

Cyb schreef op zondag 25 september 2016 @ 22:41:

Besturingssystemen

• CyanogenMod, kale Android met extra functionaliteit, opensource
• Replicant, Android-based, gericht op privacy en security
• CopperheadOS, Android-based gericht op security
• OmniROM, Android-based
• Firefox OS
• Ubuntu Phone/Touch

CyanogenMod is verreweg het populairst.
Replicant draait alleen op oude meuk. Zo lijkt het.
CopperheadOS wordt bijgehouden door 1 developer. Hoe betrouwbaar is dat?
OmniROM lijkt niet bijzonder goed georganiseerd.
FirefoxOS is dood.
Ubuntu Phone wil nog niet echt van de grond komen.

[ Voor 13% gewijzigd door G3kk3Henkie op 24-11-2020 15:08 ]

[Daverius]

Ik heb sinds de originele HTC Desire altijd toestellen gekocht waar custom ROM's voor beschikbaar waren. Of het nu CM (Cyanogenmod) of Omnirom was (er zijn nog wat populaire varianten), ik heb jaren lang de Google Play Services niet geïnstalleerd. Google was namelijk mijn grootste principiële bezwaar.

Whatsapp wordt ook buiten de Playstore ondersteund, voor contacten in de cloud gebruikte ik Fruux, en voor navigatie OsmAnd. Veel kleine tools kon ik via de F-Droid store downloaden en zo was mijn smartphone behoorlijk functioneel. Je kunt zelfs .apk's downloaden uit de Playstore via web zonder in te loggen, en een appje draaien die voor je in de gaten houd of er updates zijn in de Playstore. Zo kom je dus al een heel eind wat betreft privacy en je OS.

Er zijn echter apps zoals Signal, Protonmail en Bankieren apps die ik nu wil - en soms moet - gebruiken. Sinds kort heb ik dan toch maar - met een beetje pijn in mijn hart - Google Play Services (alleen het framework en de app store). Veiligheid dus en stiekem toch een beetje gemak; ik heb nu veel minder tijd om met firmware te rommelen. Maar CM met Google apps, dan hoef je praktisch wat betreft privacy denk ik geen moeite te doen. Alleen bloatware kan vervelend zijn maar dan hoef je alleen te rooten en de apps te verwijderen. Dat brengt mij eigenlijk tot een nieuwe vraag.

Gezien Google zijn inkomsten voornamelijk haalt uit user data en Apple uit hardware, zou het een idee zijn, vanuit privacy oogpunt (even opensource ethiek terzijde), toch over te stappen op Apple. Ik had gehoopt dat Firefox OS, Ubuntu, Tizen of Sailfish het goed zou doen, maar dat was tevergeefs. Het is dus op mijn verwachtingen van usability, en ik denk voor velen, een keuze tussen Apple en Google.

Er zijn op internet gemengde meningen want het is natuurlijk niet zo zwart-wit. Ik ben benieuwd naar wat jullie vinden.

[Amadeus1966]

Google handelt in data.......dat is alom bekend ( niets is immers gratis en u bent het product blabla )
Apple, handelt in hardware
Microsoft handelt in software

De laatste speler wordt door de grote kudde er ook van beschuldigd om privedata te verzamelen.
Niet wetende waarvoor het eea gebruikt wordt......Cortana uw digi assistent, uw toetstenbord invoer voor opdrachten en of schrijfvautjes e.d. dit alles wordt elders opgeslagen voor de eindgebruiker.

Voor Apple gaat het bovenstaande min of meer hetzelfde op.
Deze heeft ook een digi assistent en zonder info kan deze ook niet functioneren.
Eh....google heeft tegenwoordig ook zoiets en daar gaat het zelfde op.


Maar ja boehoe en al je foto's en data dan in de cloud?
Niet vele zijn echt geïnteresseerd in de foto's van tante truus en opa herman.
En de data?
Welke data, alles wat u reeds al eerder had toevertrouwt aan het www
Immers het eea is of was al eens eerder via het internet of intranet verstuurd en allemaal via verschillende applicaties, apparatuur en netwerken.

Het maakt geen hout uit via de wie of de wat u uw kostbare data toevertrouwt.
Het is of de overheid, of de zakenwereld of andere nieuwsgierige die een beeld van u en uw wereld willen vormen om er zo hun voordeel er uit te slaan.

Je kan er ook voor kiezen om een customized rom te flashen.
Er zijn vele aanbieders van dergelijke roms, maar als deze nu net zo betrouwbaar zijn?
Je weet immers maar nooit, Cyanogen was in het verleden een serieuze optie maar is tegenwoordig ook gewoon een bedrijf en zoals elk bedrijf zijn ze net zo gevoelig voor zaken die dollars of euro's opleveren.
Van de echte gewone hobbyist is het ook maar de vraag in hoeverre die betrouwbaar zijn.

Nog maar te zwijgen over facebook, whatsapp ( beide tegenwoordig van dezelfde firma ) en al die andere talloze social en messengerapps.

Is het niet microsoft, apple of google die je data verzameld, dan is het wel de overheid, je provider, de buurtsuper etc etc.

Ook al ben je zelf ow zo voorzichtig, dan is het nog je collega, partner, vriend of wie dan ook die wat minder voorzichtig met jouw gegevens omgaat.
Je telefoon of adresgegevens in een a publiek neergehangen telefoonlijst.
Foto's van de jaarlijkse bbq die via sociaal media gedeeld worden.
Je CV met bijbehorende informatie die bij de diverse ( obscure ) uitzendbureaus te grabbel liggen.

Tja, ik kan uren doorgaan met het verzinnen van dergelijke dingen.

Het is immers aan u, de gebruiker, welke info u deelt en met wie .........of stiekem toch niet?

Links of rechtsom, je ontkomt er niet aan.
Je kan wel met een alu hoedje om gaan rennen en overal beren op de weg zien.
Maar het is immers u die willens en wetens zelf besloten heeft om zich in de digitale wereld te storten.
U hoeft geen internet te nemen, u hoeft geen pc/laptop of smartphone.
U hoeft geen digi-id, u hoeft geen pinpas of een albert heyn bonuskaart.
U hoeft niet door de steegjes en of op plaatsen te zijn waar camera's hangen.

We willen allemaal meedoen en allemaal een "luxe" smartphone hebben.
Om deze vervolgens te castreren door allerhande functies uit te zetten i.v.m dataverbruik en de eerder genoemde privacy en natuurlijk om zo lang mogelijk te kunnen genieten van een acculading.

Als je echt bang bent voor dergelijke zaken dan schaf je toch zo'n ding niet aan.
Immers alles wordt opgeslagen, je mail, je berichten, je zoekopdrachten, waar je heen gaat en hoelang je er bent geweest.

Ach je kan gps wel uitzetten, maar ja dan doet pokemon of je navi het ook niet meer.
Je kan er ook voor kiezen om geen account te nemen en alles buiten de diverse stores te instaleren, maar ja hoe betrouwbaar is dat?
Daarnaast moet je je nog steeds inloggen niet alleen voor de diverse apps, maar je wilt ook gewoonweg bereikbaar zijn.
Dus je toestel moet zich toch aanmelden bij de diverse providers om op het "gsm" netwerk te komen, het is immers nog steeds een telefoon......wel een uitgebreide maar nog steeds een telefoon.
Daarnaast als je wilt internetten zit er nog steeds een ip adres achter, daar ontkom je niet aan.

Je kan natuurlijk wel een ongeregistreerde sim aanschaffen, maar dan moet je snel zijn want die dingen gaan verdwijnen.
En in de nabije toekomst zitten de sims ingebakken in het apparaat en dan is het al helemaal onmogelijk om ongeregistreerd te keer kunnen gaan.

Waarvoor wil je je "verstoppen"
Voor de overheid?
Voor de werkgever?
Voor de commercie?
Voor de niet eerder genoemde overige....?

Je kan je toestel wel zo veilig mogelijk maken,
maar als je daarna vrolijk verder gaat op je thuis pc dan helpt het nog weinig.

Je kan ook gaan overwegen om na te gaan denken van wat je verstuurd en wat je download/installeert of wat je opzoekt op en vanaf het www.
Dat houd in dat je dag in dag uit scherp moet blijven.
En vroeg of laat gaat dat toch mis.

[ Voor 25% gewijzigd door Amadeus1966 op 22-10-2016 12:24 ]

[Daverius]

Amadeus1966 schreef op zaterdag 22 oktober 2016 @ 11:42:
Links of rechtsom, je ontkomt er niet aan.
Je kan wel met een alu hoedje om gaan rennen en overal beren op de weg zien.
Maar het is immers u die willens en wetens zelf besloten heeft om zich in de digitale wereld te storten.
U hoeft geen internet te nemen, u hoeft geen pc/laptop of smartphone.
U hoeft geen digi-id, u hoeft geen pinpas of een albert heyn bonuskaart.
U hoeft niet door de steegjes en of op plaatsen te zijn waar camera's hangen.

Get a life.

Je hebt helemaal gelijk, je ontkomt er niet aan. Maar ik denk wel dat je bewuste keuzes kunt maken in zowel principiële als praktische zin als het gaat om privacy. Richard Stallman worden of off the grid gaan, daar zullen niet zoveel mensen voor kiezen, maar iedereen kan naar zijn eigen inzicht concessies en aanpassingen doen in zijn gedrag en gebruik.

Ik denk dat dit topic een interessante verzameling kan worden van opties waar mensen wel of niet voor kunnen kiezen. Ik denk ook dat het interessant is om verschillende OS's voorbij te zien komen. Daarnaast is het gewoon ontzettend belangrijk IMHO dat mensen zich bewust worden van issues met privacy. Voor sommigen meer in de richting van overheid, voor sommigen richting commercie (of soms de relatie daartussen). Te vaak hoor ik 'ik heb toch niks te verbergen' (onwetendheid) of 'het is al zover, je kan er toch niks aan doen' (fatalisme). Verandering is een traag proces en zolang mensen vragen stellen en kritisch blijven, tweaken en hacken, blijft dat gaande.

[Amadeus1966]

Klopt idd.
Het is dat de oudere garde ( generatie ) zich er wat meer bewust van is dan de jonge of de hele jongere generatie.
Vooral de laatste.
Deze weten immers niet beter en zijn opgegroeid met whatsapp, facebook en al dat soort media.
Het is aan ons om ze juist hiertegen in bescherming te nemen.
Maar links of rechtsom lijkt het een verloren strijd omdat het te veel rompslomp met zich mee brengt.
Tenminste, als je ze zo hoort dan hebben ze er allemaal verstand van en weten ze van de hoed en de rand totdat je gaat graven.
Er wordt een toestel gehaald uit de winkel en die moet het gewoon doen.
Hun kennis gaat vaak niet verder dan het instellen van een account en of facebook maar alles wat er achter schuilt is voodoo en gaat te ver en te diep.

Dat is hetzelfde als men op facebook rondtoeterd over hun bezorgdheid over de privacy van whatsapp.
Uiteindelijk moet het geen z*k uitmaken daar whatsapp eindencryptie heeft ( niet alleen whatsapp maar eigenlijk alle zichzelf respecterende messengerapplicaties ).
Maar het feit dat men het heeft over veiligheid op facebook dat spreekt op zich al boekdelen over het niveau.
Ik heb zelf ook facebook en heb het redelijk dicht...........met wel in het achterhoofd dat een ieder dit kan lezen.
Bij mijn huidige werkgever hebben ze dit zelfs in hun arbeidscontracten staan dat je absoluut niets inhoudelijks mag schrijven van het bedrijf en onze klanten op sociaalmedia.
Maar facebook en whatsapp zijn slechts maar een paar voorbeelden.
En je weet als gebruiker dat alles wat je daar plaatst eigendom is van FB inc je geplaatste familiefoto's.

Mijn privacy beleving is dat alles wat op mijn apparaten staat niet in handen komt van anderen die al of niet per ongeluk mijn apparaat in handen krijgt.
Dat de of een overheid instantie mijn wandelgangen na willen gaan, tja zonde van hun tijd kunnen ze beter aan iets anders besteden.
Dat houd niet in dat ik het een prettig idee vind.
Commercie is iets anders ( mijn mening ) als ik lingerie ga zoeken dan ja dan is het even dan wordt ik doodgegooid met reclames omtrent datzelfde product.
Spannend, nee niet echt.

Wat wel spannend is dat zijn de elementen die bewust op zoek zijn naar gevoelige gegevens zoals je bankgegevens en weet ik veel wat nog meer om daar frauduleuze handelingen mee te gaan doen.
En ja, dan wordt alles uit de kast getrokken en is ineens niets meer veilig.
Een wachtwoord of pincode op een dergelijk apparaat is plots niet meer afdoende.
Er moet een geavanceerde vingerafdrukscanner komen of een irisscan.
Prachtige technieken, stuk voor stuk.
Maar de pinpas in je knip is ook maar een stukkie plastic met jawel...een viercijferige pincode en dat is voor de meeste ineens wel weer afdoende.
Ik kan veel meer doen met een pinpas met bijbehorende pincode ( in combinatie met een goed gevulde rekening ) dan je inloggegevens van youtube of iets dergelijks.

Privacy is inmiddels een hol woord.
Immers de meeste worden een stuk minder scherp zodra er het woord bonus voor staat.
En dan bedoel ik dus de supermarktbonuskaarten, of de extra 5€ beltegoed als je je gaat registreren bij een één of andere provider.
Zelfs je pingedrag is bekend bij je bank, nu is dat wel logisch.......maar wat of die gegevens ineens in de handen komt van iemand anders.

Extreem voorbeeld..........maar wellicht de keiharde werkelijkheid in een niet zo verre toekomst.

Je medische gegevens....richting de zorgverzekeraars.
De gegevens van je appiehein bonuskaart naar de zorgverzekeraars
Jij hebt een bepaalde aandoening........verzekering wordt duurder.
Je koopt te vaak ongezonde dingen.......verzekering wordt nog duurder.
Je kan het niet langer betalen en kom je in een bepaald financieel traject en wordt je doopsel gelicht.
Dan worden de pingegevens erbij gehaald en zie daar.
U kunt wel vier maal per week naar de bioscoop en twee maal per week naar de kapper.
Nou dan stopt u daarmee en betaald u ons eerst ( al of niet vrijwillig ).

Beetje een eng voorbeeld, maar niet onmogelijk tenminste als we doorgaan met waar we nu mee bezig zijn.

Automatisering en digitalisering is de toekomst............
Het is alleen de vraag voor wie.

[G3kk3Henkie]

Daverius schreef op zaterdag 22 oktober 2016 @ 00:33:
Je kunt zelfs .apk's downloaden uit de Playstore via web zonder in te loggen, en een appje draaien die voor je in de gaten houd of er updates zijn in de Playstore.

Hoe doe je dat?

[Daverius]

G3kk3Henkie schreef op dinsdag 01 november 2016 @ 13:50:
[...]


Hoe doe je dat?

Als je 'APK downloader' googled zul je wat websites en en browser plugins tegenkomen die adhv een Play Store link de apk kunnen downloaden. De app voor het controleren op updates staat in F-Droid. Het heet ApkTrack.

[Cyb]

VPN gebruikers opgelet:
nieuws: Onderzoek: 'veel gratis vpn-apps voor Android waarborgen privacy niet'
http://www.icir.org/vern/papers/vpn-apps-imc16.pdf

ABSTRACT
Millions of users worldwide resort to mobile VPN clients to either circumvent censorship or to access geo-blocked content, and more generally for privacy and security purposes. In practice, however, users have little if any guarantees about the corresponding security and privacy settings, and perhaps no practical knowledge about the entities accessing their mobile traffic.
In this paper we provide a first comprehensive analysis of 283 Android apps that use the Android VPN permission, which we extracted from a corpus of more than 1.4 million apps on the Google Play store. We perform a number of passive and active measurements designed to investigate a wide range of security and privacy features and to study the behavior of each VPN-based app. Our analysis includes investigation of possible malware presence, third-party library embedding, and traffic manipulation, as well as gauging user perception of the security and privacy of such apps. Our experiments reveal several instances of VPN apps that expose users to serious privacy and security vulnerabilities, such as use of insecure VPN tunneling protocols, as well as IPv6 and DNS traffic leakage. We also report on a number of apps actively performing TLS interception. Of particular concern are instances of apps that inject JavaScript programs for tracking, advertising, and for redirecting e-commerce traffic to external partners.

[twbon]

Dag allemaal,
Ik ben op zoek naar een goed onderbouwde analyse van de verschillen tussen IOS, WM en Android op het gebied van privacy. Mijn iPhone is aan vervanging toe, maar Apples prijzen zijn wat aan de hoge kant. Bij Android zijn mooie en betaalbare toestellen beschikbaar, zoals bijv OP3.

Het businessmodel achter Android (geld wordt verdiend aan informatie over mij) schrikt me echter af. Dat doet mij vermoeden dat er bij Google 1000 mensen zitten na te denken hoe ze geld kunnen verdienen aan mijn data terwijl die 1000 man bij Apple zitten na te denken over een nieuwe gimmick op de iPhone. Ik besef dat er veel privacy risico's zijn in mijn gedrag en instellingen van apps en ook bij de losse apps, maar dat is voor alle platformen hetzelfde. Het gaat mij om het OS en het bedrijf erachter.

Ik vraag me dus af of mijn twijfel terecht en rationeel is en ben daarom op zoek naar een goede feitelijk onderbouwde analyse. Kan die tot nu toe niet vinden.

Heeft iemand van jullie tips/links?

Thanks alvast!

[WhatsappHack]

Als ik zoek op "privacy android vs ios" of "privacy in Android" kom ik een enorme lading aan artikelen tegen over dit onderwerp. Lijkt me dat er dus zat over te vinden is qua argumenten en redenen voor en tegen...

[Amadeus1966]

https://www.neowin.net/ne...g-from-windows-10-devices

[twbon]

WhatsappHack schreef op zaterdag 8 april 2017 @ 00:11:
Als ik zoek op "privacy android vs ios" of "privacy in Android" kom ik een enorme lading aan artikelen tegen over dit onderwerp. Lijkt me dat er dus zat over te vinden is qua argumenten en redenen voor en tegen...

Veel ja, goed mwah...

Maar misschien stelde ik mijn vraag ook niet goed genoeg. Alle drie (Apple, Google, en MS) sturen ongelooflijke bergen info over de gebruiker naar hun servers. Alledrie proberen ze ons ook gerust te stellen met bergen schuifjes en knopjes om een gevoel van invloed te geven. Daar is veel over te lezen en uiteindelijk doet het er niet zoveel toe, omdat ze -als ik het goed begrijp- niet principieel van elkaar verschillen op die gebieden.

Misschien is mijn vraag dus wel: wat is het verschil in hoe ze met die data omgaan?

[Indoubt]

Dat ze niet veel van elkaar verschillen is denk ik niet correct.

Android schijnt ook redelijk veilig te kunnen werken maar daar schijn je behoorlijk wat voor te moeten doen en zelf een redelijke expertise te moeten hebben om alles voldoende dicht te kunnen zetten.

Apple is out of the box redelijk maar geeft vanwege zijn gesloten karakter wat meer uitdagingen als je daar wat aan wilt doen. Bij het vorige bedrijf waar ik werkte waren er bepaalde aspecten die op de iphones eerst disabled moesten worden door de IT afdeling en dat scheen geen makkie te zijn.

Windows lijkt een mix te zijn. Als je alle schuifjes dicht zet dan doet ie het vrij aardig en je kunt met enige moeite zelf er nog wat aan doen zonder deskundige IT er te zijn.


Het hangt er ook sterk vanaf wat je wilt met je telefoon. Ik heb verschillende iphones gehad en heb nu een lumia 950. Dat is een geweldig toestel met een heel fijn OS (voor mij fijner als IOS) maar of ik je dat nu (nog) moet aanraden weet ik niet. Er lijkt weinig ontwikkeling te zijn op het gebied van nieuwe toestellen etc. De app gap die voor velen een probleem is is dat voor mij nauwelijks want ik gebruik, behalve wat er meegeleverd wordt, eigenlijk slechts een handvol apps regelmatig (e-banking, telegram etc). De integratie met een windows PC is natuurlijk goed.

Ben je een echte app-man dan is IOS misschien een betere keuze dan Windows, of je moet flink aan je android kunnen en willen sleutelen.

Mijn toestel is versleuteld, Cortana gebruik ik niet, miracast/widi weer wel maar dat gaat direct en niet over een server van de leverancier zoals bij android, Cloudservices gebruik ik niet (totdat ik dat zelf afdoende kan versleutelen), VPN ben ik nog mee bezig.

[bulle bas]

Wat is vanuit privacy-oogpunt aan te bevelen als je je nieuwe smartphone uit de doos haalt?

Enkele voorbeelden waar ik aan denk:

• Op mijn oude tel staat bijvoorbeeld nog whatsapp, maar ik denk er over om dat te slachtofferen..
• Kan ik het apparaat-id spoofen per te installeren app?
• Is het aan te raden om google store te vermijden en alle apps proberen los te installeren?
• Meteen een firewall erop? welke?

Het gaat om een oneplus3t overigens.


*edit*: ik zie dat Xprivacy een goede start is, maar dat wordt downgraden want die werkt nog niet met android 7 nougat.

[ Voor 10% gewijzigd door bulle bas op 16-04-2017 15:52 ]

[3x3]

bulle bas schreef op vrijdag 14 april 2017 @ 16:33:
Wat is vanuit privacy-oogpunt aan te bevelen als je je nieuwe smartphone uit de doos haalt?

Enkele voorbeelden waar ik aan denk:

• Op mijn oude tel staat bijvoorbeeld nog whatsapp, maar ik denk er over om dat te slachtofferen..
• Kan ik het apparaat-id spoofen per te installeren app?
• Is het aan te raden om google store te vermijden en alle apps proberen los te installeren?
• Meteen een firewall erop? welke?

Het gaat om een oneplus3t overigens.


*edit*: ik zie dat Xprivacy een goede start is, maar dat wordt downgraden want die werkt nog niet met android 7 nougat.

Alles van online adverteerder verwijderen.
Elke dienst en service. Ook Play services.
Voor de appstore zijn er gelukkig een aantal alternatieven.

[Gilotto]

bulle bas schreef op vrijdag 14 april 2017 @ 16:33:
Wat is vanuit privacy-oogpunt aan te bevelen als je je nieuwe smartphone uit de doos haalt?

Enkele voorbeelden waar ik aan denk:

• Op mijn oude tel staat bijvoorbeeld nog whatsapp, maar ik denk er over om dat te slachtofferen..
• Kan ik het apparaat-id spoofen per te installeren app?
• Is het aan te raden om google store te vermijden en alle apps proberen los te installeren?
• Meteen een firewall erop? welke?

Het gaat om een oneplus3t overigens.


*edit*: ik zie dat Xprivacy een goede start is, maar dat wordt downgraden want die werkt nog niet met android 7 nougat.

Je kunt een custom rom erop zetten zonder g-apps. Gebruik dan bijvoorbeeld f-droid voor het installeren van apps. Indien je een app wil hebben die niet in f-droid staat kan je op apkmirror.com deze soms vinden. Hier worden geverifieerde officiele updates van gratis apps gepost.

Als chat app zou je deze officiele versie van signal moeten gebruiken. Deze werkt zonder google framework.

In f-droid heb je afwall+ als firewall.

succes!

[Sissors]

Zonder zelf een Android gebruiker te zijn: Hoewel de Playstore niet de veiligste is qua controle van apps, is het alsnog veiliger dan als je van willekeurige plekken APKs gaat downloaden. (Waarvan een gedeelte zonder Playservices alsnog niet zal werken). Dus je kan het wel doen, maar als je straks malware op je telefoon hebt dan heb je imo een stuk groter privacy probleem dan wat Google ermee doet.

[humptydumpty]

Als groot fan en gebruiker van Xprivacy en dan lezen (xda) dat het programma niet door ontwikkeld wordt voor android 7 en hoger zat ik wel ff in de put. (Eigenlijk nog steeds want het is toch nog steeds een zeer prettig en goed programma om niet maar alles met iedereen te delen wat je op te telefoon hebt staan)

Bij mijn zoektocht naar een andere oplossing kwam ik een site tegen waar vrij duidelijk wordt uitgelegd wat je oa kunt doen en die link wil ik met jullie delen:

https://shadow53.com/android/no-gapps/setup-guide/

Tevens zou ik jullie willen vragen even mee te kijken of ik wat vergeten ben bij het instellen van een telefoon.
De doelstelling is niet volledig onzichtbaar te zijn maar zo min mogelijk te delen met andere partijen maar toch zoveel mogelijk gebruiksgemak te behouden bijvoorbeeld (bankapp, weerapp (met vaste plaats ipv gps lokatie) en offline route planner)

Resurrection Remix (CM fork) rom flashen
Agenda en contacten syncen (davdroid en Carddav) met eigen nas (synology) ipv bv google
Bovenstaande link toepassen (microG, Yalp store en F-droid)
DNS instellingen aanpassen
VPN toepassen
Permissies android instellen

En als alles klaar is contacten en agenda overzetten

Ben ik wat vergeten, moet ik iets anders doen of in een andere volgorde?

Mijn dank!

[rubys]

Vraagje: Ben ik gehackt door een onbekend en onzichtbaar wifi netwerk?
Mijn Android smartphone verbind vaak ongemerkt met een ander wifi netwerk dan het mijne als ik thuis ben. Hij laat echter niets zien(geen naam waarmee ik dan verbonden ben) in het rijtje van netwerken, maar bovenin de taakbalk zie ik wel in het wifi icoon de boogjes op en neer gaan en vaak ook het icoontje van bijwerken draait rond alsof hij druk bezig is. Maar internet of whatsapp werkt dan niet, daardoor kom ik er meestal pas achter. Worden op dat moment mijn persoonlijke gegevens misschien gehackt? Alle opgeslagen oude netwerken zijn al verwijderd maar dit helpt niet. Bij uitzetten van wifi stopt ie met het onbekende netwerk, maar zodra het weer aan gaat pakt ie dat vaak meteen weer op en begint bij te werken, terwijl hij met niets verbonden is. Als ik dan snel mijn eigen netwerk selecteer en ww intoets dan gaat het wifi icoontje kort weer even uit en dan verbind de smartphone alsnog met mijn eigen netwerk en werkt dan naar behoren.
Soms ziet de smartphone er ook verbonden uit als ik op mijn werk ben, waar een normale vaste beveiligde connectie is met een bekend ww wat hij automatisch weet te pakken. Echter als ik wifi daadwerkelijk open laat ie soms zien dat ik nog ben verbonden met mijn thuis netwerk, wat onmogelijk is want dat is 10km verderop. Op het moment dat de verbindingen echt worden bekeken of gescand wordt de verbinding met thuis pas verbroken. Zo vreemd dit, ik heb geen idee wat dit kan zijn en zou graag jullie mening in Jip/Janneke horen.
Ben ik gehackt, ist een virus, liggen mijn gegevens op straat en kan ik hier iets tegen doen?

[burne]

rubys schreef op maandag 11 december 2017 @ 02:03:
Vraagje: Ben ik gehackt door een onbekend en onzichtbaar wifi netwerk?

Nee.

[WhatsappHack]

Trouwens nog een random tip om e-mail tracking tegen te gaan.

Instellingen -> Mail, zet het schuifje bij “Laad afbeeldingen” uit. Externe afbeeldingen (worden gebruikt voor tracking) worden dan niet meer geladen. Bovenin beeld verschijnt een knopje waarmee je het simpel alsnog kan laden als je wilt. Als je op een link in de mail klikt weten ze vaak alsnog dat je de mail gelezen hebt natuurlijk, ook als de afbeeldingen niet geladen zijn.

Op deze manier kan je mails/info van bedrijven en nieuwsbrieven openen zonder dat ze dat direct weten. Gebeurt vaker dan je denkt, ook in simpele mails als een factuur die je ontvangt van sommige grote bedrijven.

-edit-
Dit topic staat in meerdere secties blijkbaar, deze tip is voor iOS-gebruikers. Maar zoiets is vast ook te vinden in Android of een third-party client.

[ Voor 11% gewijzigd door WhatsappHack op 24-12-2017 00:54 ]

[Berlinetta]

Indoubt schreef op zaterdag 8 april 2017 @ 16:05:
Dat ze niet veel van elkaar verschillen is denk ik niet correct.

Android schijnt ook redelijk veilig te kunnen werken maar daar schijn je behoorlijk wat voor te moeten doen en zelf een redelijke expertise te moeten hebben om alles voldoende dicht te kunnen zetten.

Apple is out of the box redelijk maar geeft vanwege zijn gesloten karakter wat meer uitdagingen als je daar wat aan wilt doen. Bij het vorige bedrijf waar ik werkte waren er bepaalde aspecten die op de iphones eerst disabled moesten worden door de IT afdeling en dat scheen geen makkie te zijn.

Windows lijkt een mix te zijn. Als je alle schuifjes dicht zet dan doet ie het vrij aardig en je kunt met enige moeite zelf er nog wat aan doen zonder deskundige IT er te zijn.


Het hangt er ook sterk vanaf wat je wilt met je telefoon. Ik heb verschillende iphones gehad en heb nu een lumia 950. Dat is een geweldig toestel met een heel fijn OS (voor mij fijner als IOS) maar of ik je dat nu (nog) moet aanraden weet ik niet. Er lijkt weinig ontwikkeling te zijn op het gebied van nieuwe toestellen etc. De app gap die voor velen een probleem is is dat voor mij nauwelijks want ik gebruik, behalve wat er meegeleverd wordt, eigenlijk slechts een handvol apps regelmatig (e-banking, telegram etc). De integratie met een windows PC is natuurlijk goed.

Ben je een echte app-man dan is IOS misschien een betere keuze dan Windows, of je moet flink aan je android kunnen en willen sleutelen.

Mijn toestel is versleuteld, Cortana gebruik ik niet, miracast/widi weer wel maar dat gaat direct en niet over een server van de leverancier zoals bij android, Cloudservices gebruik ik niet (totdat ik dat zelf afdoende kan versleutelen), VPN ben ik nog mee bezig.

Ik wil weten wat er precies uitgeschakeld werdt en wat precies zo makkelijk is.

[Berlinetta]

In mijn ogen is een iOS toestel het meest privacy en beveilging beschermend.
Nu ik dit zeg, moet ik eigenlijk ook een waslijst aan onderbouwingen geven.
Ik heb daar op dit moment niet zoveel zin. (Ik wacht even tot er meer gedetaillieerde info komt over Android en misschien Windows phone.

Wat ik bizar vindt, is dat meeste mensen Android over één kam scheren.
Volgens mij is een Samsung toestel met KNOXntoch even anders dan een LG G6.

[Indoubt]

Je reageert op een post van 8 april. Het is mij niet duidelijk waar je precies naar refereert.

Volgens mij zijn er een heleboel omschrijvingen/handleidingen beschikbaar die precies aangeven wat de consequenties zijn van het verder dicht zetten van je telefoon, zowel voor android als voor IOS als voor windows

[ggj87]

Ik weet niet of het hier thuishoort maar heb een algemene vraag:

Ik heb een tijdje terug Blokada geïnstalleerd op mijn S6 omdat ik ads zoveel mogelijk wil weren van mijn mobiele data. Ik zag dat dit programmaatje eigenlijk een VPN is. Kun je deze dan zien als een alternatief voor de gebruikelijke VPN's? Want in principe is deze alleen bedoeld voor adblocking.

[joopdroid]

Heel jammer dat dit topic zo stil is juist in de tijd dat privacy zo in het nieuws is.
Misschien het stof even afblazen van dit topic en een Kickje omhoog geven?
Ik heb twee vragen :
Ik las een aanbeveling om meerdere browsers op je telefoon te gebruiken en deze uitsluitend te gebruiken voor vaste apps, dus een browser voor FB gerelateerde apps en een ander voor bijvoorbeeld Google apps, werkt dat echt of worden cookies lokaal bewaard en beschikbaar voor alle apps?

Zijn er ontwikkelaars die Android echt kaal hebben? Die weten welke apps van Google gebruikt worden voor tracking? Er staat tientallen Google apps in een rom die vast niet allemaal zuiver zijn. Ik betwijfel wel of bijv Lineage de moeite zal nemen om elke app uut te pluizen..

[Amadeus1966]

Alleen als je de ropictitel al bekijkt.
Smartphone en Privacy in één zin....

Maar oké, hier mijn gedachtengang.
Meerdere browsers? Dan geef je alleen maar een versplintering van data die toch uitgelezen wordt bij iedere website die je bezoekt.
Cookies worden altijd lokaal opgeslagen en op afstand uitgelezen en of ververst bij iedere site die je bezoekt.
Cookies zijn niet altijd kwaadwillend maar kunnen ook zorgen voor bijvoorbeeld een betere webervaring of voor doelgericht reclame, opslaan van bepaalde tevens etc etc.
Privacy en facebook, valt veel voor te zeggen.
Ligt er een beetje aan wat je deelt of schrijft en hoe je het eea dichtgetimmerd hebt qua privacysettings.

Tuurlijk zijn er roms die googlevrij zijn,
maar let wel....wie verteld mij dat die ontwikkelaar betrouwbaar is.

Daarnaast zijn er veel apps die ook nog eens afhankelijk van zogenaamde googleservices en dus niet werken.

Privacy op een smartphone is heel moeilijk.
En dat begint al met de aanschaf.
Denk aan Pinregistratie of de bkr toetsing.
Dan nog de diverse registraties bij het instellen enz enz.

Het blijft gewoon moeilijk om verstoppertje te spelen en op een pc en of smartphone helemaal.
Gps/lokatieservice, ip adressen, imei, gsmnetwerk.....
Alles is nagenoeg met elkaar verweven.

Wil je echt met een smartphone anoniem?
Dat begint echt al met de aanschaf.
Niet pinnen, gewoon cash en uit het oog van camera's.
Geen abonnement maar een prepaid die gewoon ergens gekocht is uiteraard ook niet gepint en ook niet waar camera's hangen.
Opwaarderen doe je middels cash gekochte opwaardeerkaarten.
Uiteraard ga je je nergens registreren of aanmelden.
Geen Facebook, whatsapp e.d.
Ook geen gmail of andere mailaccounts of cloudbezigheden.
Niets via het www verzenden etc etc.
Hm wat heb je dan aan een smartphone?

Juist ja.

Wees gewoon terughoudend met wat je deelt en gebruik gezond verstand.

De echte trackloze smartphones zijn dusdanig onder handen genomen dat er weinig smart meer aan is en niet alleen qua besturingssysteem maar ook qua hardware.

Qua controle over de apps die in de appsstore staan.
Ach, ze doen hun best om het gif er tussen uit te filteren.
Nu heb je vaak nog de optie om een app het zwijgen op te leggen door bijvoorbeeld de toegang van de camera of contacten te verbieden.
Maar het een costume rom?
Wie zegt mij als het systeem zegt van dat de toegang tot contacten of de camera ontzegt is dat dat ook zo is?
Een symbooltje of een stukje tekst in het systeem moet jou daarmee overtuigen, maar is dat ook echt zo?

Nu maakt het mij niet echt zoveel uit.
Maar toen ik voor de kgb bijbeunde onder de vleugels van mi6 en mijn uren moest maken bij de nsa ......tja dat waren nog eens tijden.

[Ludwig005]

Cyb schreef op zondag 29 januari 2017 @ 11:12:
VPN gebruikers opgelet:
nieuws: Onderzoek: 'veel gratis vpn-apps voor Android waarborgen privacy niet'
http://www.icir.org/vern/papers/vpn-apps-imc16.pdf

[...]

is de opera app met ingebouwde VPN aan prima?

[Jester-NL]

Ludwig005 schreef op zondag 15 april 2018 @ 18:37:
[...]

is de opera app met ingebouwde VPN aan prima?

Opera is tegenwoordig gebaseerd op chromium en in Chinese handen...

En veilig werken is het bewust nemen van aanvaardbare risico's

[ Voor 12% gewijzigd door Jester-NL op 15-04-2018 19:22 ]

[Ludwig005]

Jester-NL schreef op zondag 15 april 2018 @ 19:20:
[...]
Opera is tegenwoordig gebaseerd op chromium en in Chinese handen...
En veilig werken is het bewust nemen van aanvaardbare risico's

normaal gezien is aangepaste chromium veilig. en wat is er mis met chinese handen? in ieder geval gratis.

[Marly]

Ludwig005 schreef op zondag 15 april 2018 @ 19:30:
[...]

in ieder geval gratis.

Precies.
En zolang iets 'gratis' is, is de gebruiker (jij, wij, iedereen) het product. Dat geldt niet alleen voor Facebook, maar voor apps, browsers, alles, wat op internet en in onze smartphones te vinden is.
Die bedrijven hebben ook personeel, en net als wij hebben die mensen ook een gezin, hypotheek, enz., zodat ze op het eind van de maand graag een salaris ontvangen...
Wie zijn Facebook goed heeft 'dichtgetimmerd', of zelfs, als een van de kuddedieren, die we blijkbaar zijn, Arjen Lubach heeft gevolgd en FB heeft verwijderd, maar bij het installeren van apps klakkeloos op OK klikt en niet leest, wát hij heeft toegestaan, maakt zichzelf wat wijs.

Dus niet, zonder zelf na te denken, met iedere hype meegaan, maar accepteren, dat smartphones en privacy nu eenmaal niet samengaan, en er maar het beste van maken, door te lezen, waar je toestemming voor geeft, en even na te denken, voordat je iets deelt.
.

[Hackus]

Ludwig005 schreef op zondag 15 april 2018 @ 18:37:
[...]

is de opera app met ingebouwde VPN aan prima?

Vreet je batterijverbruik

[Ludwig005]

Hackus schreef op zondag 15 april 2018 @ 20:43:
[...]

Vreet je batterijverbruik

Ik heb hier niet over een laptop nee , ik gebruik het op mijn pc met Ublock erbij als extensie en vpn aan.
@Marly ublock en linux zijn toch ook gratis te downloaden ? Toch ben je daar niet het product

[ Voor 16% gewijzigd door Ludwig005 op 16-04-2018 16:57 ]

[Jester-NL]

Ludwig005 schreef op zondag 15 april 2018 @ 19:30:
[...]

normaal gezien is aangepaste chromium veilig. en wat is er mis met chinese handen? in ieder geval gratis.

En daarom de opmerking over veilig werken... of (exacter) het bewust nemen van aanvaardbare risico's.

[Woopdedooo]

Weet iemand een manier hoe je youtube verwijst naar invidious op iPhone?

Ik had deze in een costum filter in adguard for ios gezet, maar dit werkt niet. Of kan het sowieso niet?

[WhatsappHack]

Nog wat kleine ideetjes mbt iOS:

- Uitgebreidere browser vind ik veel meer controle bieden over cookies en tracking - zoals iCab Mobile. (Die gebruik ik als default, Safari eruit geknikkerd) Heel erg waard om te overwegen, erg strak af te stellen en te beheren.
- Always-on VPN profiel installeren voor alles behalve je eigen WiFi. Als je een dikke verbinding thuis hebt (in de zin van geen lullige 10 a 20MBit upload): lekker zelf die VPN hosten (beste wmb IKEv2) en de DNS van je VPN ook instellen naar de PiHole (+ unbound) die je uiteraard al hebt draaien
- Ga je privacy settings eens na van alle apps én van de telefoon zelf (privacy -> systeem)
- Ik zelf wilde mijn backups niet meer in iCloud hebben, een complete kopie van m’n telefoon bij onbekenden... Neh. Dus dat wordt nu lokaal volautomatisch over WiFi naar m’n NAS gedaan. Aanrader.
- Gebruik een tool als ViewExif of MetaGear* om metadata te verwijderen van foto’s en video’s voor je ze kopieert of upload. Hier op Tweakers eens gekeken: zie je ook weleens mensen met een goed afgeschermd profiel, maar dan foto’s plaatsen op ‘t forum waar hun GPS-data nog instaat... Onbewust data lekken is het grootste gevaar. (En moeilijk in te dammen)
Je kan natuurlijk ook de telefoon überhaupt geen gevoelige metadata laten schrijven, dat is een optie. Maar als nadeel heeft dat dat bepaalde sorteringen en zoekfuncties in foto’s niet meer werken. Dusja, keuzes.
- Op telefoons met FaceID is het nauwelijks merkbaar als je de inhoud van je meldingen verbergt tot de telefoon unlockt. Immers scant de telefoon je gezicht terwijl je hem oppakt, soms gaat dat zo snel dat je de tekst niet eens zichtbaar ziet worden maar t net lijkt alsof het dat al was. Vooral handig in drukkere omgevingen of als mensen naast je zitten.
- Zet apps die helemaal je locatie niet nodig hebben op de achtergrond gewoon naar “Bij gebruik...”
- Stel apppermissies restrictief in
- Schakel materiaalbeschermingen in onder Schermtijd met aparte code. Zo kan je wat zaken extra strak afregelen, zie de menu’s voor meer info.
- Als je het nooit gebruikt: zet siri toegang op je lockscreen uit. Siri heeft toegang tot veel data. Andere opties zoals je widgets en kloten met je instellingen zou ik eveneens uitschakelen.

* = je kan ook deze opdracht proberen die ik ooit snel in elkaar geramd heb voor foto’s in batch, maar ik heb hem niet helemaal betrouwbaar werkend gekregen (en daarna nooit echt meer getweakt.). Werkt hier om de een of andere reden prima tot 3 foto’s tegelijk (via share extensie) en kapt er daarna mee. https://www.icloud.com/sh...5c6e64fac85811d17350ce05b 1 of 2 foto’s werkt wel altijd.

[ Voor 16% gewijzigd door WhatsappHack op 24-06-2019 01:15 ]

[Grin]

@WhatsappHack Je genoemde punten zijn grotendeels (allemaal?) onderdeel van mijn telefoon-inrichting, maar wat bedoel je met:

WhatsappHack schreef op maandag 24 juni 2019 @ 01:03:
- Stel apppermissies restrictief in

[jurroen]

Smartphone en privacy is een mooie contradictio in terminis; dat bestaat niet. Wel kun je de impact op je privacy zoveel mogelijk minimaliseren. Hoe je dat het beste kunt doen, hangt ook van jouw specifieke scenario, gebruik en voorkeuren af.

Hoewel ze vaker door elkaar heen gebruikt worden, zijn privacy en beveiliging twee verschillende begrippen. Ze zijn, mijn inziens, hierin wel complimentair aan elkaar. Een smartphone die privacy-vriendelijk is ingesteld, maar zo lek is als een mandje, is gelijktijdig ook weer een risico voor je privacy

Een smartphone bestaat eigenlijk uit twee systemen: het OS (Android, iOS) en de firmware (baseband, WiFi/BT firmware, etc). Als voorbeeld de Nexus 5X, de laatste officiele update is in december geweest; de telefoon is niet verder gekomen dan Android 8.1.

Met LineageOS kun je de Nexus 5X vrij eenvoudig voorzien van Android 9, waardoor je gebruik kunt maken van de nieuwe features uit die versie en de verbeterde beveiliging. Echter, dit betreft alleen het OS, niet de firmware. Met enige regelmaat zitten daar ook behoorlijke lekken in. Voor firmware updates ben je geheel afhankelijk van de fabrikant. In het voorbeeld van de Nexus 5X is die ondersteuning niet meer, dus zul je daar de firmware niet meer van kunnen updaten.

Custom roms voor Android smartphones nemen ook nogal eens shortcuts die de beveiliging niet ten goede komen. Denk hierbij aan het veranderen van SELinux van enforcing naar permissive, het uitschakelen van hardware assisted security, etc. De redenen daarvoor zijn nogal uiteenlopend; van snellere doorontwikkeling tot aan luiheid.

Vanuit dat perspectief: moet je je smartphone willen rooten? Het antwoord hierop verschilt per situatie; het is dan ook niet per se een ja of een nee. Er is geen goed en er is geen fout antwoord.

---

Puur kijkende naar privacy ben je het beste af met een Android zonder GPS (Google Play Services). Om applicaties te installeren kun je F-Droid gebruiken; die overigens apps beter en dieper audit dan Play Services.

Qua browser kun je bijvoorbeeld Firefox installeren of Bromite. Voor communicatie zijn er apps als Fairmail, Signal, etc. Synchronisatie kan via NextCloud (server of provider voor nodig). Muziek kan bijvoorbeeld met Vinyl, filmpjes via VLC en foto's maken met OpenCamera.

In de meeste gevallen is het wel een trade-off. Wellicht kun je bijvoorbeeld niet zonder de applicatie van jouw bank. Of ben je nog sociaal verplicht om WhatsApp te gebruiken. Hoe dan ook, kun je er vanuit gaan dat je daamee een stukje privacy inlevert. Je kunt het nog enigszins beperken met Shelter, een applicatie waarmee je dit soort apps in een werkprofiel kunt installeren (zodat er geen toegang tot je persoonlijke data zoals foto's is).

Als je helemaal ver wilt gaan kun je de microfoons fysiek uit je telefoon verwijderen. Dan kun je nog wel bellen, bijvoorbeeld met een bedraad headsetje. Bluetooth kan in theorie ook, maar doet het in mijn ogen teniet.

---

Er zijn legio mogelijkheden om de impact op je privacy nog een beetje terug te dringen. De kern van het verhaal blijft echter: smartphones en privacy staan vrijwel volledig lijnrecht tegenover elkaar

[Anoniem: 710428]

*knip*. Dit topic is niet bedoeld voor aankoopadvies. Dat hoort namelijk thuis in: Aankoopadvies Tablets en Telefoons

[ Voor 83% gewijzigd door rens-br op 08-11-2019 16:40 ]

[theduke1989]

Beste Tweakers,

Ik had vandaag de smartphone van mijn vrouw ge-update. Ze heeft een Xiaomi Mi Note 10. Na lange tijd toch maar een update uitgevoerd. Omdat het telkens vroeg.

En ben toch tot conclusie gekomen dat het qua privacy en alles toch extreem slecht is bij haar. Ze is sowieso iemand die niet echt daarop let. En wil dat ze dat meer in de toekomst doet.

Mijn opmerkingen:
1. Veel bloatware gevonden.
2. Browser volop met ads.
3. Cookies all over the place.
4. Security app war 6GB aan cookies/cache en alles heeft.

Wat heb ik nu gedaan:
- alle Ads in (downloads, telefoon, mi music, security etc) uitgezet.
- cache leeggemaakt.

Ik wil weten wat kan ik nog meer doen? Welke maatregelen om zo de telefoon beter en veiliger te maken?

Heeft dit ook nog zij: https://developers.cloudf...etting-up-1.1.1.1/android ? Of is er een betere oplossing.

Qua browser weet ik het niet te doen.

[ Voor 10% gewijzigd door theduke1989 op 01-08-2021 22:36 ]

[FeareX]

@theduke1989 , ik ben zeker geen expert in dit gebied. Maar wat ik op mijn Samsung S10+ heb gedaan is het volgende:

- Via ADB alle bloatware verwijderd (dus ook apps die je standaard niet mag uitschakelen/verwijderen).
- Via F-Droid de Bromite browser geïnstalleerd, dat is een privacy-vriendelijke browser op basis van Chromium.
- Youtube vervangen door YouTube Vanced (ik ben nogal een grootverbruiker, dus dat was wel de moeite, ik weet niet of dat voor je vrouw ook zo is )

Zonder bloatware is je accuduur ook een stuk beter, aanrader dus!

Edit: hier op XDA staat uitgelegd hoe je ADB gebruikt. Via de app "App Inspector" kan je makkelijk de package namen ophalen.

https://www.xda-developer...os-linux/#adbsetupwindows

Nog een update, dit topic herinnert me eraan dat de Google app niet wilde de-installeren nadat ik die een tijdje terug nodig had. Dus je hebt mazzel met direct een how-to van wat ik net heb uitgevoerd.

• Zet in de developer opties USB debugging aan. Als je geen developer opties ziet moet je even 10x tikken op het buildnummer in software informatie (in de instellingen van je telefoon).
• Download ADB uit de link hierboven en pak het uit in een makkelijke locatie.
• Start > zoek CMD (opdrachtprompt) > rechtermuisknop > uitvoeren als administrator
• Ga naar de folder waar ADB.exe staat
• Typ: adb devices
• Als ADB werkt krijg je nu een pop-up op je telefoon die vraagt of je deze PC vertrouwd via USB Debugging.
• Typ: adb shell pm list packages
• Dit geeft je een hele lijst met alle geïnstalleerde packages, kopieer deze even naar een notepad of Excel.
• Nu kan je apps gaan verwijderen met het volgende commando:
• adb uninstall --user 0 <package name>

In mijn geval was dit het commando voor de Google app: adb uninstall --user 0 com.google.android.googlequicksearchbox

[ Voor 58% gewijzigd door FeareX op 02-08-2021 16:56 ]

[yodeluxe]

@theduke1989 Zeker met een Xiaomi toestel zou ik als allereerste de standaard ROM vervangen door die van xiaomi.eu. Zelfde look and feel (want gebaseerd op de originele ROM) met beduidend minder bloatware, plus OTA updates zoals je nu ook al hebt. Vanuit die basis kan je dan verder kijken om zaken uit te zetten die je niet wilt/gebruikt.

[theduke1989]

@FeareX bedankt voor de informatie.

Heb bromite op beide telefoons geïnstalleerd. En ga ook youtube vanced op haar telefoon installeren. En de applicaties deinstallieren binnenkort.

[theduke1989]

@yodeluxe op mijn mi 10 heb ik de xiaomi.eu ROM. Op haar telefoon de default ROM. Omdat ik twee keer een issue had tijdens de update, en ze elke keer alles kwijt was. En geïrriteerd was op mij.

Op mijn mi 10 moet ik ook telkens een speciale TWRP hebben. En geen pincode aan hebben om te kunnen installeren.

[ Voor 22% gewijzigd door theduke1989 op 02-08-2021 19:27 ]

[choogen]

Onder de volgende link staan verscheidene recente artikelen over telefoons waarvoor een officiële of onofficiële versie van LineageOS 20 is uitgekomen: https://www.xda-developers.com/tag/lineageos/

[jurroen]

choogen schreef op woensdag 8 februari 2023 @ 13:25:
Onder de volgende link staan verscheidene recente artikelen over telefoons waarvoor een officiële of onofficiële versie van LineageOS 20 is uitgekomen: https://www.xda-developers.com/tag/lineageos/

Onofficiële builds zijn vaak userdebug builds - wat enorm onveilig is. Los nog van de consessies qua beveiliging die LineageOS doet.

[baskabas]

Beetje oud topic misschien maar ondertussen mogen we GrapheneOS ook niet vergeten.

https://grapheneos.org/

Grappig genoeg zijn de Google Pixel telefoons nu het ideale platform om Google te ontlopen.

[wauskoek]

Is er iemand bekend met deze website? https://androidclaim.nl/nl

Ze willen een claim richting google sturen vanwege de inbreuk op privacy en zo zou je een eventuele schadevergoeding kunnen krijgen. Ik had een van de bestuursleden in de zoekmachine gegooid en ze zitten blijkbaar inderdaad vaker achter claims aan van bedrijven. https://www.banken.nl/nie...ge-te-veel-betaalde-rente

Voor het aanmelden op de androidclaim moet je uiteraard je gegevens achterlaten op de website als je je aan wilt melden. (Weg privacy? )
Dat bedrijven worden aangepakt vanwege inbreuk op privacy ben ik zeker voor! Maar aanmelden daarvoor ben ik nog niet zo zeker van..

[Aiii]

Ze kunnen moeilijk een claim doen in jouw naam en die van anderen zonder correcte gegevens. Zo werkt ons rechtssysteem natuurlijk niet, het is een wettelijke verplichting.

Ze hebben een vrij duidelijke privacy policy op hun website.