View on GitHub

Privacy-Wiki

Meta & Android Hardening

Privacy Wiki Banner

🛡️ Privacy-Wiki: Meta & Android Hardening

Status License Community

⚠️ Wichtiger Sicherheitshinweis (Disclaimer)

Die Nutzung der in diesem Repository beschriebenen Methoden erfolgt ausdrücklich auf eigene Gefahr. Das Entfernen von System-Apps oder das Ändern von DNS-Einstellungen kann die Stabilität des Betriebssystems beeinträchtigen.

  • Erstelle unbedingt ein vollständiges Backup deiner Daten, bevor du Änderungen vornimmst.
  • Ich übernehme keine Haftung für Schäden, Datenverlust oder defekte Geräte.

🧠 Bedrohungsmodell (Threat Model)

Nicht jeder benötigt dieselben Datenschutz- und Sicherheitsmaßnahmen. Welche Schritte sinnvoll sind, hängt davon ab, was du schützen möchtest, vor wem und wie realistisch die Bedrohung ist.

Ein Bedrohungsmodell hilft dir dabei, fundierte Entscheidungen zu treffen und unnötige oder ineffektive Maßnahmen zu vermeiden.

🎯 Assets (Was soll geschützt werden?)

Typische schützenswerte Daten:

🧑‍💻 Bedrohungsakteure (Adversaries)

🟢 Kommerziell (Hauptfokus dieses Guides)

👉 Ziel: Datensammlung, Profilbildung, Monetarisierung

🟡 Opportunistisch

👉 Ziel: Zugriff auf Daten oder Konten ohne gezielte Angriffsplanung

🔴 Hochrisiko (Out of Scope)

👉 Für diese Szenarien sind spezialisierte Systeme wie GrapheneOS erforderlich.

⚙️ Angriffsflächen (Attack Surface)

Typische Wege, über die Daten erfasst oder übertragen werden:

❓ Die drei zentralen Fragen

Bevor du Änderungen vornimmst, solltest du dir fragen:

  1. Was möchte ich schützen?
  2. Vor wem möchte ich mich schützen?
  3. Wie wahrscheinlich ist dieses Risiko für mich?

👉 Im Alltag sind Tracking, Datenaggregation und unsichere Apps meist relevanter als theoretische Hochrisiko-Angriffe.

⚖️ Der richtige Kompromiss

Sicherheit und Privatsphäre sind keine Alles-oder-Nichts-Entscheidung.

👉 Ziel ist ein individueller Kompromiss, der zu deinem Alltag passt.

🎯 Zielgruppe dieses Guides

Dieser Leitfaden richtet sich an Nutzer, die:

⚠️ Wichtiger Hinweis (Scope & Grenzen)

Dieser Guide ist nicht für Hochrisiko-Zielgruppen gedacht (z. B. investigativer Journalismus oder politischer Aktivismus in repressiven Staaten).

In solchen Fällen sind weitergehende Maßnahmen erforderlich, z. B.:

🧾 Kurz gesagt

👉 Ziel ist nicht, jede theoretische Gefahr auszuschließen,
sondern die Risiken zu reduzieren, die für dich tatsächlich relevant sind.

📋 Inhaltsverzeichnis

🏁 Erste Schritte & Grundlagen

📱 System-Optimierung (Poco/Xiaomi)

🔒 Privacy & Tracking-Schutz

🛠️ Tools & Ecosystem

⚡ Fortgeschrittene & Wartung

🆘 Hilfe & Support

Poco/Xiaomi System-Optimierung

1. System-Ads (MSA) & Tracking deaktivieren

Xiaomi versteckt Werbe-Dienste tief im System. Diese sollten als Erstes deaktiviert werden:

2. Werbe-ID & Personalisierung löschen

⚠️ Wichtig: Daten-Leichen nach App-Deinstallation vermeiden

Viele Apps bieten die bequeme Option „Mit Google anmelden“ (Sign-in with Google). Was viele nicht wissen: Wenn du eine solche App einfach nur von deinem Smartphone löschst, bleibt die digitale Verknüpfung im Hintergrund aktiv. Der Anbieter hat über das sogenannte OAuth-Token weiterhin theoretischen Zugriff auf deine freigegebenen Google-Kontodaten (z. B. E-Mail-Adresse, Profilinfos).

🛠️ So trennst du die Verbindung endgültig:

Um verwaisten Apps den Zugriff komplett zu entziehen, musst du die Berechtigung direkt in deinem Google-Konto löschen:

  1. Öffne die Einstellungen deines Smartphones.
  2. Navigiere zu Google ➔ Alle Dienste.
  3. Suche nach dem Punkt Einstellungen für Google-Apps ➔ Verbundene Apps (Connected apps).
  4. Tippe auf die jeweilige App, die du nicht mehr nutzt, und wähle „Verbindung trennen“ (bzw. Zugriff entfernen).

🔒 Google-Telemetrie abschalten: „Nutzung & Diagnose“ deaktivieren

Ab Werk sendet Android im Hintergrund fortlaufend Diagnose-, System- und Nutzungsdaten an Google. Laut Google dient dies zur „Verbesserung des Systems“, bedeutet im Klartext aber konstante Telemetrie und Hintergrund-Aktivität.

💡 Welche Vorteile hat das Deaktivieren?

🛠️ So schaltest du die Funktion ab:

  1. Öffne die Einstellungen deines Smartphones.
  2. Navigiere zu Google ➔ Tippe oben rechts auf die drei Punkte (Menü) oder scrolle direkt zum Bereich Dienste auf dem Gerät.
  3. Suche nach dem Punkt Nutzung & Diagnose (Usage & diagnostics).
  4. Stelle den Schalter ganz oben auf Aus (deaktiviert).

📊 Google Privacy Sandbox: „Erfolgsmessung bei Anzeigen“ kappen

Google nutzt neuere Datenschutz-Schnittstellen (Privacy Sandbox), bei denen das System selbst analysiert, wie du auf Werbung reagierst. Bei der „Erfolgsmessung bei Anzeigen“ dürfen Apps und Werbetreibende Informationen von Android anfordern, um statistisch zu erfassen, ob eine Anzeige bei dir zu einem Klick oder Kauf geführt hat.

💡 Welche Vorteile hat das Deaktivieren?

🛠️ So schaltest du die Funktion ab:

  1. Öffne die Einstellungen deines Smartphones.
  2. Navigiere zu Google ➔ Alle Dienste ➔ Werbung.
  3. Tippe auf den Unterpunkt Datenschutz bei Werbung.
  4. Wähle den Eintrag Erfolgsmessung bei Anzeigen (Ad measurement).
  5. Stelle den Schalter bei Erfolgsmessung bei Anzeigen erlauben auf Aus (deaktiviert).
  6. (Optional) Tippe direkt darunter auf Analysedaten zurücksetzen, um bereits lokal gesammelte Berichte sofort zu löschen.

🛑 Google-Aktivitätseinstellungen einfrieren

Standardmäßig speichert dein Google-Konto chronologisch jeden App-Start, jede Suchanfrage und jeden besuchten Ort.

🛠️ Web- und App-Aktivitäten pausieren:

  1. Öffne die Einstellungen des Smartphones.
  2. Navigiere zu Google ➔ Alle Dienste.
  3. Tippe ganz oben auf Dein Google-Konto verwalten.
  4. Navigiere zum Reiter Daten & Datenschutz.
  5. Unter Aktivitätseinstellungen findest du die Punkte Web- und App-Aktivitäten sowie den Standortverlauf.
  6. Tippe sie an und setze sie auf Pausieren (bzw. Deaktivieren).

🔍 Google Play-Dienste: „Geräte in der Nähe“ & Quick Share-Scans kappen

Android nutzt im Hintergrund Schnittstellen der Google Play-Dienste, um permanent nach Geräten in deiner Umgebung zu suchen (z. B. für Schnelleinrichtung, Cast-Geräte oder Datentransfer). Das erzeugt unnötigen Radio-Traffic und erzeugt kontinuierlich Standort-Signale.

🛠️ 1. Quick Share auf „Nicht sichtbar“ stellen:

  1. Öffne die Einstellungen ➔ Google ➔ Alle Dienste.
  2. Tippe auf Quick Share (oder suche in den Einstellungen nach Quick Share).
  3. Tippe auf Wer kann mit dir teilen (Who can share with you).
  4. Wähle Niemand (No one) oder Nur deine Geräte.

🛠️ 2. Automatische Einrichtung & Umgebungssuche stoppen:

  1. Gehe zurück zu Einstellungen ➔ Google ➔ Alle Dienste.
  2. Scrolle zu Geräte und Teilen (Devices & sharing).
  3. Tippe auf Geräte (Devices).
  4. Deaktiviere die Option Nach Geräten in der Nähe suchen (Scan for nearby devices).

📡 Google-Standortgenauigkeit & Scans minimieren

Auch wenn GPS ausgeschaltet ist, scannt Android im Hintergrund permanent nach WLAN-Netzen und Bluetooth-Geräten in deiner Umgebung, um deinen Standort exakt zu bestimmen und an Google zu senden.

🛠️ 1. WLAN- und Bluetooth-Suche abschalten

Selbst wenn du WLAN oder Bluetooth deaktivierst, bleibt die Suche im Hintergrund oft für Standortdienste aktiv.

  1. Öffne die Einstellungen ➔ Standort.
  2. Tippe auf WLAN- und Bluetooth-Suche (oder Sucheinstellungen).
  3. Schalte sowohl die WLAN-Suche als auch die Bluetooth-Suche auf Aus.

🛠️ 2. Google-Standortgenauigkeit deaktivieren

Verhindert, dass Google Mobilfunkzellen und WLANs in der Umgebung nutzt, um dich im Hintergrund zu tracken.

  1. Gehe zu Einstellungen ➔ Standort ➔ Standortdienste.
  2. Tippe auf Google-Standortgenauigkeit (Google Location Accuracy).
  3. Schalte den Regler auf Aus (das Gerät nutzt dann nur noch echtes GPS, wenn eine App es aktiv anfordert).

🚀 Launcher-Hardening: Weg vom Stock-Telemetrie-Müll

Der Standard-Poco/Xiaomi-Launcher ist tief mit System-Analytics verknüpft. Ein Open-Source-Launcher bricht diese Verbindung und spart RAM.

Top-Empfehlungen (FOSS)

⚠️ HyperOS 2.0 Workaround (Launcher-Wechsel)

Xiaomi erschwert den Wechsel des Standard-Launchers. Wenn “Standard-Apps” blockiert ist:

  1. Gehe zu Einstellungen -> Apps -> Apps verwalten.
  2. Tippe auf die drei Punkte oben rechts -> App-Einstellungen zurücksetzen.
  3. Drücke den Home-Button -> Wähle deinen neuen Launcher und klicke auf “Immer”.
  4. (Optional) Nutze FNG (Fluid Navigation Gestures), falls die System-Gesten im Drittanbieter-Launcher haken.

Meta (Instagram & Facebook) Anti-Tracking

Meta sammelt Daten über dein Verhalten in anderen Apps. So schränkst du das ein:

1. Aktivitäten außerhalb von Meta-Technologien

📊 Hardening Matrix (Übersicht)

Kategorie Technik / Tool Empfehlung Schutzziel
Datenschutz DNS-over-TLS dns.quad9.net / base.dns.mullvad.net Filtert Tracking & Malware systemweit
System Debloating Canta & Shizuku (User-Mode) RAM-Verbrauch um ~30% senken
Kontrolle App-Freezing Hail (via Shizuku) Legt ungenutzte Apps & Tracker komplett still
Berechtigung Berechtigungs-Hardening App Ops Entzieht versteckte Tracking-Berechtigungen
Netzwerk Firewall NetGuard (No-Root) Kontrolliert App-Traffic & blockt “Nach-Hause-Telefonieren”
Isolation Sandbox Shelter / Insular Strikte Trennung von Privat- & Meta-Apps
Kommunikation Matrix-Protokoll Element X Dezentrale E2EE-Alternative ohne Telefonnummer
Identität Browser-Hardening Mull / Cromite Schutz vor Fingerprinting & Web-Tracking
Monitoring System-Aktivität De1984 Echtzeit-Überprüfung von App-Aktivitäten
Physisch Hardware-Schutz USB-Datenblocker / Cam-Cover Schutz vor Juice Jacking & Spionage

📅 Privacy Check-Up Kalender

Sicherheit ist kein Zustand, sondern ein Prozess. Diese 5-Minuten-Routine hält dein System sauber:

Intervall Aktion Ziel
Wöchentlich Cache-Reinigung Browser-Verlauf & App-Caches leeren (schützt vor Tracking-Cookies).
Monatlich App-Inventur Apps löschen, die 30 Tage nicht genutzt wurden. Weniger Apps = weniger Angriffsfläche.
Monatlich Berechtigungs-Check Einstellungen -> Datenschutz -> Berechtigungsmanager. Wer nutzt Kamera/Standort ungefragt?
Quartal Backup-Validierung Prüfe, ob dein externes Backup noch lesbar ist (Wichtig vor System-Updates!).
Quartal Passwort-Audit Ändere Passwörter für kritische Dienste oder prüfe Leaks via “Have I Been Pwned”.

Browser-Hardening & Tools

Ein sicherer Browser ist dein wichtigstes Werkzeug gegen Web-Tracking. Standard-Browser sollten gemieden werden.

1. Empfohlene Browser (F-Droid)

2. Systemweites Privates DNS (DoT)

Konfiguriere dies unter Einstellungen -> (Mehr Verbindungsoptionen)Verbindung & Teilen -> Privates DNS:

🤝 Mitwirken

Beiträge sind herzlich willkommen! Du hast eine neue Tracking-App gefunden oder einen Fehler entdeckt?

🛡️ Sicherheit & Richtlinien

☕ Unterstützung & Dankbarkeit

Dieses Projekt wird in meiner Freizeit entwickelt, gepflegt und regelmäßig erweitert. Wenn dir dieser Leitfaden geholfen hat, dein Gerät sicherer zu machen, und du meine Arbeit unterstützen möchtest, freue ich mich über eine kleine Aufmerksamkeit.

Deine Unterstützung hilft dabei:

Jeder Beitrag ist vollkommen freiwillig und wird sehr geschätzt!

Hier kannst du mich auf einen virtuellen Kaffee einladen: 👉 PayPal.me/lexatan81

Vielen Dank für deine Unterstützung! 🛡️🚀