Bitcoin Forum

Hallo Leute


Ich habe noch ein altes Galaxy S I9000, welches mir bisher ganz gute Dienste leistete.
Das Teil ist gerootet und läuft mit CyanogenMod. Es lahmt allerdings ein wenig. Ich würde es ganz gerne mal wieder aufräumen/ aufmöbeln... und wenn möglich, eine von Google unabhängige Variante nutzen. Ich bin dabei auf die Android Distribution Replicant (http://www.replicant.us) gestoßen.

Ich brauche eigentlich nicht viel Zeugs darauf, lediglich einen einigermaßen zügigen Browser ohne Schnick-Schnack, einen IMAPfähigen E-Mail Client, Terminal, 2FA wäre mir sehr wichtig, OpenVPN, Telegram oder Conversations, einen funktionierenden Datei Explorer...


Hat jemand von Euch Erfahrungen mit Replicant oder anderen Alternativen? Wie sehen die Möglichkeiten von F-Droid (anstatt Googles PlayStore) aus?


Viel Dank vorab
s0nix

Für mein Tel gab es damals leider kein vollständiges Replicant Image.
Falls ich mich nicht irre, lässt sich Cyanogen Mod auch ohne Gapps installieren...

Du irrst Dich nicht. CM läuft auch ohne GAPPS ohne Probleme. Es fehlen dann die Play Services (Lizenz, In App Käufe, etc.) und GCM (Google Cloud Messaging), was in manchen Apps Probleme bereitet.

Mit MicroG gibt es einen alternativen Ansatz, solche Apps trotzdem zum laufen zu bekommen, wenn man sie nicht gleich konsequent ignoriert. Bei manchen Apps gibt es auch Alternativen wie z.B. den LibreSignal Messenger in der Websocket Version statt Signal.

Dankeschön.


Also wie schon geschrieben, momentan benötige ich einen einigermaßen zügigen Browser ohne Schnick-Schnack, einen IMAPfähigen E-Mail Client, Terminal, 2FA wäre mir sehr wichtig, OpenVPN, Telegram oder Conversations - bzw eine Alternative, einen funktionierenden Datei Explorer... und natürlich die Superuser-Rechte.

Keine Google Cloud, keine In App Käufe... ich kann also fast auf 99% aller Apps verzichten.

Was mich nervt: die ewigen Update Benachrichtigungen für jeden Mist, der immer als knapp angezeigte Telefonspeicher (trotz löschen des Cache im Menü aktive Apps) und die laaaangsame Performance. Deshalb wollte ich mal alles clean machen und nur wirklich benötigte Dinge installieren, auf unnötigen Balast verzichten.


Haber gerade entdeckt, daß unter dem Google Authenticator noch 4 Konten laufen. Das sind zwar nur meine Zweitaccounts von Bittrex, Poloniex, E-Mail Provider und noch was anderes... nicht so schlimm. Aber gibt es eigentlich die Möglichkeit oder einen Service, diese zu speichern? Oder ist es sinnvoller, diese kurz zu deaktivieren, das Phone neu aufzusetzen und dann die jeweiligen 2FA mit Authy oder FreeOTP neu einzulesen?

Wollte mal eine Statusmeldung geben.

Ich habe nun CyanogenMod ohne Google laufen.(mit Heimdall geflasht und gerootet)
Natürlich ist aus dem Galaxy S kein Ferrari geworden, aber es läuft wieder relativ flüssig.
F-Droid ist nun auch über die apk installiert. Mitlerweile gibt es dort ja eine ziemlich umfangreiche Sammlung an Apps.

Gefunden habe ich schonmal:

Conversations (XMPP Client)
Authenticator
OpenVPN
ConnectBot

Bei Browser bin ich erstmal bei dem Origanal geblieben, beim E-Mail Client bei K-9 Mail.
Falls diesbezüglich jemand noch ein, zwei guten Tipps hat - nur her damit.

Replicant habe ich noch nicht probiert.

So, LibreSignal (Hinweis von mezzomix) ist nun auch drauf.

Was kann das? Ich finde leider nichts für mich Laien verständliches.

Signal ist ein Messenger. Man kann verschlüsselte Textnachrichten austauschen, telefonieren und/oder SMS austauschen.
https://de.wikipedia.org/wiki/Signal_%28Software%29

LibreSignal ist ein Fork von Signal. Als WebSocket Version kommt es ohne die Google Cloud Messaging Funktionen aus.
https://fliegentoeter.eu/signal-mit-libresignal-auch-ohne-google-vertraulich-texten/

EDIT: Ich hatte neulich so meine Schwierigkeiten damit. Nach der Installation über die https://eutopia.cz/experimental/fdroid/repo/ und F-Droid klappte die Registrierung nicht, sowohl via SMS als auch per Anruf... aber das war in der Nacht nach einer halben Flasche Wein  :D. Ich macht das nochmal per Hand über GitHub.

Man muss noch dazu sagen, mit der WebSocket Version kann man nicht telefonieren. Messaging funktioniert dagegen ohne Einschränkungen.

Hintergrund: Die Telefoniefunktion nutzt für die Kontrolnachrichten einen zusätzlichen Telefonieserver (Closed Source!), der zwingend über GCM (Google Cloud Messaging) kommunizieren möchte. Wer mit Signal / LibreSignal ohne die Google Play Services telefonieren möchte, der kann MicroG (eine Art minimale Play Services) nutzen. Dazu muss alllerdings Signature Spoofing funktionieren, was bei den meistens ROMs nur mit Custom Kernel / Patch oder aber mit dem Xposed Framework und einem entsprechenden Spoofing Modul funktioniert.

Guter Hinweis, das hatte ich total vergessen.
http://forum.xda-developers.com/android/apps-games/app-microg-gmscore-floss-play-services-t3217616

Conversations gefällt mir eigentlich ganz gut. Ich habe das nun einen Tag mit mehreren Accounts getestet, alles ohne weitere Probleme.
Der einzige Nachteil ist natürlich, daß ein übergroßter Teil meiner Bekannten auf WhatsApp unterwegs ist und wahrscheinlich schwer zu überreden sein wird, XMPP Client bzw. Jabber zu nutzen. Ob ich dort jemals mehr als 10 Kontakte hinbekomme?

Conversations (Jabber) dürfte die beste Messaging Lösung für Android sein. Da OMEMO (Verschlüsselung , in Signal früher Axolotl) bei Jabber seit letztem Jahr standardisiert, dürften bald auch andere Jabber Messenger das Crypto Protokoll sprechen. Das hat Moxie Marlinspike (der Signal Entwickler) gut hinbekommen, obwohl ich mich mit anderen Entscheidungen (Distribution nur über Play Store, zwingende Nutzung von GCM beim offiziellen Signal Client, Telefonnummer als ID) von ihm nicht anfreunden kann.

Gerade die Lösung anderer Messenger, die Telefonnummer als User-ID zu nutzen halte ich für schwachsinnig. Erstens hat nicht jedes Gerät eine Telefonnummer (WLAN Tablet, PC, etc.) und zweitens möchte ich nicht meine Kontakte neu aufbauen, wenn ich den Provider wechsle. Ausserdem ist Jabber / XMPP ein Firmen-/Projektunabhängiges Standardprotokoll, was ich generell bevorzuge.

Ich habe Conversations jetzt einen Tag mit OTR getestet. OMEMO allerdings kann ich nicht aktivieren. Ist das noch extra zu bauen oder funktioniert das nur bei der Conversations Variante aus dem Google Play Store?

Nein, das funktioniert mit allen Versionen, die aus dem Github Quellcode entstanden sind, also auch mit dem F-Droid Build. Der/Die Server müssen PEP unterstützen und der Kommunikationspartner bzw. alle Messenger in der Gruppe (beim Group Chat) müssen ebenfalls OMEMO unterstützen, damit es funktioniert.

Wenn ich auf meinen eingerichteten Testkontakt ( ich am laptop) klicke und dann auf das Schloßsymbol, habe ich nur die Wahl zwischen Unverschlüsselt, OTR und OpenPGP. OMEMO ist grau und kann nicht angeklickt werden...

Kann der Messenger (welcher?) auf dem PC OMEMO? Ausser einem ziemlich holprigen Gajim Plugin kenne ich dort noch keine OMEMO Implementierung.

Ich habe Dir per PN meinen Jabber Account geschickt. Da ich ebenfalls Conversations nutze könnten wir das gerne mal zwischen zwei Conversations Instanzen ausprobieren.

Jetzt wo Du es sagst... bei Pidgin habe ich nichts gefunden und bei meiner Gajim Version hat der PluginInstaller OMEMO auch nicht drin. Liegt wahrscheinlich an der Gajim Version.

PN habe ich gerade entdeckt. Danke. Ich probiere es gleich mal, ca 5. Minuten...

Jedenfalls habe ich schon mal einen Kontakt.  :)
Und danke @mezzomix für die Hilfe.

Meiner ist s0nix@jabber.de

Wenn alles glatt läuft bekomme ich auch bald ein neues Android Telefon und würde mir das gerne vernünftig und sicher einrichten. Habt ihr nen guten Link wo das alles halbwegs verständlich erklärt wird?
Auf meinem jetzigen Telefon nutze ich eigentlich nur ne btc wallet, authenticatoren, googlemaps, ingress, threema, flipboard und tidal. Was mich am meisten nervt sind die blöden Updates von Programmen die ich überhaupt nicht haben will.

greetz nrg1zer

Hallo mezzomix

Falls es dich interessiert, auf ArchLinux funktioniert Gajim tatsächlich mit OMEMO.
Ich habe das Omemo Plugin für Gajim aus dem AUR genutzt.

https://wiki.archlinux.org/index.php/Gajim


Ob das stabil ist/bleibt, muß ich noch sehen.

Danke für die Info! Muss ich bei Gelegenheit auch mal testen, wobei ich den Desktop Messenger selten (eigentlich nur zum testen) nutze.

Mir ist heute noch etwas anderes aufgefallen.
Im F-Droid gibt es eine App namens OTP Authenticator. Diese hatte ich nun einige Tage zu laufen und keinerlei Probleme, parallel zum Authenticator. Heute stellte ich fest, daß die Accounts für 2FA nicht mehr vorhanden waren  :) Also liebe Leute, geht immer auf Nummer sicher und habt unbedingt die Secret Keys parat.

Das ist ja interessant. Bei mir lief es mit OpenPGP. Ich hatte zwar die Omemo Funktion in Plugins aktiviert, aber es tat sich nüscht.
Auf der Arch Seite steht geschrieben, daß das Plugin auch die entsprechenden dependencies installiert. Ist das so oder muß ich da noch extra ran?

Ich eigentlich auch.
LibreSignal habe ich nun trotzdem mal registriert bekommen. Keine Ahnung wo der Fehler lag... Conversations gefällt mir aber besser.

 
Nach etwas Hin und Her habe ich nun OMEMO für Gajim nach Arch Linux auch auf Ubuntu zum Laufen bekommen.


Einfügen:
Und:

Während der Einrichtung liefen im Terminal zwar ein oder zwei Fehlermeldungen durch...

Dann Gajim starten und unter Plugins OMEMO Multi-End Message and Object Encryption installieren und aktivieren.

...aber es funktioniert erstmal.

  :)

Und unter Ubuntu Mate 16.04 LTS xenial reicht:


Dann Gajim wie gewohnt starten, die Plugins installieren und OMEMO aktivieren.

Mit LibreSignal könnte es bald vorbei sein. Der Signal Entwickler verweigert nicht nur Websocket auf dem Client, sondern geht inzwischen auch gegen alle vor, die Websocket Versionen anbieten wollen. Dazu bemüht er das Argument, ein Fork dürfe nicht mehr den Bestandteil Signal im Namen tragen. Nebenbei droht er zwischen den Zeilen die Aussperrung aller fremden Clients an, deren Signalisierung (Metadaten) nicht über Google/Apple läuft. Die Zusammenschaltung mit anderen Servern (Federation), die nicht vollständig unter seiner Kontrolle stehen, lehnt er ebenfalls ab. Hier die die Diskussion: https://github.com/LibreSignal/LibreSignal/issues/37 (https://github.com/LibreSignal/LibreSignal/issues/37).

Ich werde Signal in Zukunft meiden. Es war ein Fehler, dass ich Signal weiterempfohlen habe. Die Zukunft gehört den XMPP basierten Applikationen.

Da sich der Entwickler auch gegen die Nutzung seines(!) Axolotl Protokolls in anderen Clients neben Original Signal und WhatsApp ausspricht, sehe ich nun auch OMEMO als Fehler an. Eine Weiterentwicklung anderer Protokolle wäre zu begrüssen. Moxie Marlinspike will seine Beiträgen und seinen Code alleine für sich, unter seiner alleinigen Kontrolle und ausschliesslich nach seinen Vorstellungen haben. Ich finde, das sollte man respektieren und ihm Signal und Axolotl zur alleinigen Nutzung durch ihn selbst überlassen. Er mag keine Community, also sollte man ihm keine aufzwingen. Es ist schade um jeden Cent, der für seine Entwicklungen gespendet wurde - rausgeschmissenes Geld.

Sehr interessant. Das wäre natürlich blöd. Hast Du dazu einige Links?

EDIT: Habe die Diskussion gerade gefunden...

Der Moxie Marlinspike fährt einen super Egotrip.
Ich finde OMEMO trotzdem nicht ganz umonst.

LibreSignal habe ich allerdings auch wieder deaktiviert. Auch wenn ich sagen muß, daß ich deine Empfehlung @mezzomix nicht als Fehler ansehe. Die Ideen dahinter sind ganz gut, für den Wahnzustand des Axolotl Entwicklers kannst du ja nichts.
Was mir persönlich nicht gefällt sind die Identifikationen mit der Telefonnummer als ID... wie auch bei Kontalk etc.

Ich nutze bei XMPP ebenfalls noch OMEMO. Da es dafür sogar ein Standardisierungsdokument (XEP) gibt, könnte es allerdings sein, dass Moxie sich  auch hier gegen eine Nutzung seiner Arbeit ausspricht. Da es Alternativen gibt, werde ich auf diese Umsteigen, sobald sie verfügbar sind.

Durch seine Nutzung der Arbeiten anderer Crypto-Entwickler und durch die Veröffentlichung seiner Arbeit hatte er den Eindruck vermittelt, dass er diesem Beispiel folgt und die Arbeiten für alle verfügbar sind. Nun zeigt sich, dass er gerne von anderen nimmt (seine Arbeit basiert auf der Arbeit anderer!) aber nichts von seiner Weiterentwicklung abgibt. Ein typischer menschlicher Versager.

Hier nochmal ein Hinweis warum man von den (technisch guten) "Erfindungen" von Moxie Marlinspike die Finger lassen sollte: https://medium.com/@wireapp/axolotl-and-proteus-788519b186a7#.jx1hhvdsb (https://medium.com/@wireapp/axolotl-and-proteus-788519b186a7#.jx1hhvdsb)

Ganz uneigennützig:

:D

Ich kenne die Vorgeschichte seiner Arbeiten nicht so genau. Aber nach all dem tendiere ich natürlich auch zu den möglichen Alternativen.

Das Entwicklungsende für LibreSignal (https://github.com/LibreSignal/LibreSignal) ist seit einigen Tagen auch im README dokumentiert und begründet. Damit wäre ein weiterer aktzeptabler Messenger aus dem Rennen.

Threema fällt bei euch komplett raus, da nicht OpenSource, oder?

Definitiv ja! Ich persönlich nutze IRC, Jabber und bis zum endgültigen Ende LibreSignal.

Wobei LibreSignal nur eine Krücke war, um die IPhone Kontakte abzudecken. Ich mag weder das Konzept eines (geschlossenen) Servers ohne Federation, noch die Adressbindung einer nachrichtenbasierten Kommunikation an eine Telefonnummer. Die Telefonnummer schliesst die Kommunikation mit Rechnern oder Tablets ohne SIM Karte ohne einen sinnvollen technischen Grund vollständig aus und erzwingt ohne Not einen Vertrag mit einem Mobilfunkprovider.

Am besten wäre ein effizientes P2P Messaging System. Auf dem Rechner mit guter Internetanbindung kein Problem, auf dem Mobilgerät leider noch ungelöst.

Ja... konsequent eben.

Wie habt ihr es geschafft eure Bekannten und Freunde dazu zu bringen nicht whats app zu nutzen? Ich hab es mit biegen und brechen geschafft einige zu Threema zu bewegen, da ich damals dachte, dass es was sicheres sei. Ich denke nochmal kann ich niemanden dazu bewegen auf einen anderen Messenger umzusteigen.
Ich habe kein Problem damit, mehrere Chat Apps zu haben, sodass wir dann ja Jabber / IRC nutzen könnten um uns auszutauschen :)

Ich habe Familienangehörige und Freunde, die haben zusätzlich noch WhatsApp. Mir ist keine technische oder rechtliche Vorschrift bekannt, die es verbietet, mehr als einen Messenger zu betreiben. Auch die Nutzerfreundlichkeit und der Ressourcenverbrauch ist kein Argument, wie ich bei diesen (teilweise nicht mal technikaffinen) Nutzern gesehen habe. Die meisten meiner Familienangehörigen arbeiten allerdings mit gefiltertem Adressbuch (Xprivacy), sodass ausschliesslich Adressbuchinhalte von Kontakten an WhatsApp/Signal übertragen werden, die dieser Übertragung zugestimmt haben.

Wer nur WhatsApp nutzt und alle anderen Messenger verweigert, kann mich und einige Familienmitglieder anrufen, eine EMail schicken oder es bleiben lassen. Wer das nicht möchte und meint er müsse WhatsApp erzwingen ist nicht mein Freund. So einfach ist das!

Ich benutze derzeit nur Threema, von der Bedienung her sehr angenehm.

Wer hat Erfahrung mit Hoccer?

https://hoccer.com/

Scheint das gleiche Problem zu sein wie mit Threema... ich möchte denen ja glauben.
Aber wenn alles auf proprietärer Basis läuft, möchte ich das doch nicht.

Ich habe das nicht geschafft, lediglich im einstelligen Prozentbereich. Also unwesentlich.

Aber ich habe ja weiterhin eine Wohnung mit Gegensprechanlage und Türklingel, verschiedene Telefonnummern und E-Mail Adressen. Wer etwas von mir will (und möchte), muß also wohl oder übel in den sauren Apfel beißen.  Und im umgekehrten Fall haben meine Gegenüber ja auch Unterschlupf mit Klingel, Telefon und E-Mail Accounts.