Hallo & ein frohes neues Jahr liebe Android-Community!

Ich bin neu hier. Seit ein paar Wochen habe ich das Galaxy Nexus (mein erstes Android-Gerät) und bin nur mehr begeistert! Davor hatte ich mein erstes, einziges und mit Sicherheit auch letztes Apple-Produkt: ein iphone 3G. Früher waren mir diese Apple-Android-Streitereien ziemlich egal, aber durch das Ei-Fon (obwohl natürlich vom ersten Tag an jailbreaked) bin ich zu einem richtigen Apple-Hasser geworden! Sollte das normal nicht umgekehrt sein?? Die Liste von Vorteilen von Android gegenüber Apple hört für mich gar nicht mehr auf, aber am allerwichtigsten und besten finde ich, dass bei jeder App vor der Installation alle benötigten permissions angezeigt werden und man dann entscheiden kann, ob man sie installiert oder nicht! Endlich nicht mehr diese "Friss oder stirb"-Politik von Apple! Aber wenn man mal weiß, was Anwendungen für permissions brauchen, fragt man sich dann schon oft, warum zum Geier manche Apps Zugriff auf sämtliche Kontakte, sms usw. benötigen! Da mir meine Daten sehr wichtig sind und ich damit äußerst vorsichtig umgehe, bin ich dann bald auf die App "permissions denied" gestoßen, die ja nur auf gerooteten Handys funktioniert. Das war für mich eigentlich der Hauptgrund, mein GN zu rooten. Ich habe mich davor tagelang eingelesen, um das alles mal zu verstehen, und vor allem in Eurem Forum äußerst hilfreiche Threads gefunden. Es hat auch alles super funktioniert, aber einige Fragen sind jetzt dennoch offen und ich hoffe, Ihr könnt mir die beantworten!

1. Wenn ich eine App installiere, die z.B. vollen Zugriff auf meine Kontakte verlangt, und ich nach der Installation aber bevor ich die App das erste Mal ausführe, die permissions ändere - hat diese App dann jemals Zugriff auf meine Kontakte gehabt oder nicht?
2. Viele Apps funktionieren ja nicht mehr, wenn man ihnen bestimmte Berechtigungen (auch solche, die für diese App absolut keinen nachvollziehbaren Grund haben) entzieht. Gibt es noch eine bessere Lösung, als "permissions denied"? Z.B. ein Programm, dass nicht nur die Berechtigungen ändert, sondern bestimmten Apps stattdessen falsche Daten liefert? Also z.B. brauchen ja etliche Apps Zugriff auf Seriennummer und Rufnummer, womit man ja schon eindeutig identifiziert werden kann. Und die meisten funktionieren nicht mehr, wenn man ihnen diese Berechtigung entzieht (z.B. Skype). Gibt es da eine App, die eben eine frei erfundene Serien- und Rufnummer an diese App übermittelt?
3. Überhaupt ist es ziemlich mühsam, für jede App auszutesten, was für Berechtigungen sie denn wirklich braucht, um zu funktionieren, da ja nach jeder Änderung ein reboot erforderlich ist (was natürlich auch logisch ist). Gibt es da trotzdem vielleicht irgendeinen leichteren Weg?
4. Wie geht Ihr (bzw. die von Euch, die auch großen Wert auf Ihre Daten legen) generell mit Apps um, die Ihr gerne wollt, aber die einfach zu viele permissions einfordern? Mich würde z.B. "Juice Defender" sehr interessieren, aber ich kann absolut nicht nachvollziehen, warum der Zugriff auf meine sms braucht!?! sms gehen über kein Datennetz, also kann er auch keinen Strom sparen im Zusammenhang mit sms?! Habt Ihr Erfahrungen mit "Juice Defender"?
5. Was gibt es noch für sicherheitsrelevante Software, wie firewalls, adblocker, permissions etc., die Ihr empfehlen könnt?
6. Was sind noch "must-have"-Apps für ein (gerootetes) Android-Handy, außer TB, CWM und eben permissions denied?
7. Noch ganz was Anderes: Das einzige, womit ich nicht sehr zufrieden bin, ist der native email-client. Ich verwende 2 email-Konten, ein POP3 und ein IMAP - und bei beiden stört mich etwas: Beim POP3 ist es nämlich so, dass das Handy die abgerufenen emails offensichtlich nicht lokal speichert und sobald ich zuhause die Mails über Outlook abrufe, sind sie vom Handy verschwunden. Ich habe bei diesem Konto aber nicht so viel Platz am Server, dass ich sie alle am Server lassen kann. Da muss ich zugeben, hat mir die Ei-Fon-Lösung besser gefallen, dass es POP3-Mails abruft und dann lokal speichert.
   Bei IMAP wiederum (das ist mein Arbeitskonto) ist es so, dass gesendete Nachrichten lokal am Handy gespeichert werden. Ich will aber, dass die auf den Server geladen werden, damit ich die gesendeten Arbeitsmails eben auch in der Arbeit im Outlook wieder finde! Also genau umgekehrt sollte das mit dem lokal speichern mMn sein! Auch das hat das Ei-Fon können - aber das war's jetzt auch schon mit den Ei-Fon-Vorteilen!
   Ich habe mir natürlich schon email-Apps im Market angesehen, aber leider noch nicht wirklich was gefunden. Ich hätte gern einen Client, der keine Werbung hat (gerade bei Arbeitsmails brauche ich das wirklich nicht), trotzdem nichts kostet, die 2 oben angesprochen Probleme meistert und dann noch "vertrauenswürdig" ist (möglichst open source), weil ein email-client naturgemäß ziemlich viele Berechtigungen braucht... Gibt's sowas überhaupt?

Vielen Dank schon jetzt für Eure Antworten und sorry, dass es so lang geworden ist!

Viele Grüße,
Soginet

Weil ich gleich weg muss: LBE Privacy Guard

Das nutze ich um Apps bestimmte Berechtigungen zu entziehen. Bis auf wenige Programme funktioniert das "einfach alle Berechtigungen entziehen" sehr gut. Ein Bsp. wäre Shazam. Wenn man da die Berechtigung "Phone ID" entzieht, will es nicht mehr starten.

Bei LBE ist auch gleich eine Firewall integriert, des Weiteren werden jede Berechtigungen standardmäßig mit "erst fragen, dann ausführen" (Prompt) ausgeführt. Halt solange bis du es auf "Allow" oder "Deny" setzt. Oder du lässt es auf "Prompt" stehen.

Wie war das noch mit der Forenregel, dass jede eigenständige Frage separat thematisiert werden sollte? Du verlangst dem geneigten Leser einiges ab .

Zur letzten Frage: sieh dir bitte K9 an. Diese App könnte deine Anforderungen erfüllen.

__________________
Beste Grüße

TimoBeil

PN bitte nur in Ausnahmefällen - Fragen gehören ins Forum...

Bitte beachtet die Forenregeln

ab 1998: Siemens C10D->C35i->Motorola V2880->Philips Fisio->Motorola T720->Palm Treo->MDA Vario1->Nokia Communicator 9210->9300->Nokia E61->Motorola Q9->MDA Vario2->MDA Pro->HTC TouchHD->HD2->Dell Streak->SGT->GT 7.0+

Hi,

ein paar von deinen Fragen hatte ich auch schon

zu 1:
Ich vermute, dass die App dann keinen Zugriff gehabt hat, Wissen tue ich es aber leider auch nicht.

zu 3:
Ich glaube, dass es keinen anderen Weg gibt, als das jeweils auszuprobieren. Abgesehen von per Hand erstellten Listen von Usern

zu 4:
Wenn eine App zu viele Berechtigungen verlangt, verzichte ich meistens, wobei ich mich manchmal Frage, ob das Sinn ergibt. Wenn deine Freunde/Bekannten auf ihre Kontakte nicht aufpassen, haben die Firmen deine Daten vermutlich sowieso

Ich hab's gelesen, aber mein Gedankengang war, dass ich Euer Forum nicht mit 7 Threads zuspammen möchte, noch dazu wo 6 Fragen davon zusammengehören! Und entschuldigt hab ich mich auch für die Länge!

K9 hab ich mir (nur im Market) auch schon angesehen, ist bis jetzt auch mein Favorit, nur das Interface (von den screenshots) wirkt irgendwie so "10 Jahre alt"... Aber danke mal für den Tipp, ich behalt's weiterhin bei den Favoriten!

@wuerg: Danke, klingt gut! Werd ich mir mal ansehen! Und Shazam ist mir auch schon negativ aufgefallen bezüglich "phone ID"!

Danke für Deine Antworten!

Gibt's solche Listen? Ich meine, kennst Du welche?

Das selbe habe ich mir auch schon gedacht! Vor allem, weil die Mehrheit nicht sonderlich auf ihre Daten aufpasst! Wo ich gelesen habe, was Facebook alles für Berechtigungen verlangt, habe ich gleich mal verzichtet! Das ist ja nur mehr lächerlich! Ich meine, ich weiß schon, dass FB DER Datensammler schlechthin ist, aber das geht zu weit! Ich bin auf FB auch nur mit falschen Daten, aber sobald ich die FB-App installiere, gibt's dann eine Verbindung zw. meinem Profil und meinen echten Daten, Kontakten, Telefonnummer usw.! Bis jetzt - hoffe ich zumindest - gibt's diese Verbindung noch nicht, weil ich in den Handys meiner Freunde / Bekannten mit meinem echten Namen eingespeichert bin und es da eigentlich keine Verbindung zum FB-Profil gibt... Naja, hoffen kann man ja noch!

Bei der zu begrüßenden Vorsicht wegen vermeintlich unnötiger Berechtigungen sollte man aber auch gelegentlich "um die Ecke denken", denn auch ein Bildbearbeitungsprogramm kann z. B. den Zugriff auf die Kontaktdaten benötigen, wenn man aus der App heraus Bilder versenden kann (nur als ein Beispiel gedacht!).

__________________
Beste Grüße

TimoBeil

PN bitte nur in Ausnahmefällen - Fragen gehören ins Forum...

Bitte beachtet die Forenregeln

ab 1998: Siemens C10D->C35i->Motorola V2880->Philips Fisio->Motorola T720->Palm Treo->MDA Vario1->Nokia Communicator 9210->9300->Nokia E61->Motorola Q9->MDA Vario2->MDA Pro->HTC TouchHD->HD2->Dell Streak->SGT->GT 7.0+

1. Ich würde auch sagen "nein"
2. Schau dir mal PDroid Privacy Protection an, damit kannst du auch random-Werte übergeben. Allerdings musst du zusätzlich zur App auch noch einen Patch flashen, damit dies funktioniert. Leider scheint es noch keinen Patch für das GN zu geben, aber da würde ich dir empfehlen, den Dev anzuschreiben. Beim DHD war der Patch innerhalb eines Tages fertig.
3. Außer ausprobieren wüsste ich jetzt auch keinen
4. JuiceDefender habe ich noch nicht benutzt, bei anderen Apps schaue ich halt, welche Berechtigungen ich blocken kann. Vorher natürlich wie TimoBeil gesagt hat auch mal etwas weiter denken, aber meisten lassen sich unerwünscht Berechtigungen leicht blocken
5. LBE, AdAway, DroidWall (mit LBE unnötig), Orbot (Tor für Android, wenn man ganz paranoid ist oder was zu verstecken hat^^)
7. K9 hast du dir ja schon angeschaut, ist mMn die beste Mail-App, aber ich verwende sie auch nur mit IMAP-Konten, bei denen alles überall gleich sein soll (lokal und Server)

__________________
HTC Desire HD with IceColdSandwich
HP TouchPad with CyanogenMod 9

Eine App kann sich auch quasi selbst starten (bzw. vom System starten lassen). Dies wird leider vom System nicht angezeigt.
Allerdings halte ich es nicht für besonders wahrscheinlich, dass eine App sofort Daten sammelt, weil sie so recht leicht als schädliche App entlarvt werden kann.

Leider nein (wobei ich noch nicht danach gesucht habe), aber man könnte ja anfangen welche zu erstellen