1/#UnplugBigTech!!!

---

@SheDrivesMobility
Was auch sehr gut funktioniert, ist ne Pi-Hole. Sie schützt das gesamte Netzwerk. Ist ein Programm, das auf einem ausrangierten Rechner oder einem Raspberry Pi läuft. ublock origin funktioniert auch sehr gut.

10/

DNS-Blocking ist die zweite Schutzschicht. Stell dir DNS wie ein Telefonbuch fürs Internet vor: Dein Gerät fragt bei jeder Verbindung zuerst nach »Welche Adresse steckt hinter diesem Namen?« – erst dann kann es eine Webseite erreichen.

Mit DNS-Blocking werden viele Werbe- und Tracking-Adressen nicht mehr aufgelöst.

Praktisch ist das auch deshalb, weil solche Hintergrund-Anfragen nicht nur im Browser passieren, sondern häufig auch in Apps.

@SheDrivesMobility ja das meine ich. Sorry :)

11/

Unter Android ist die Umsetzung relativ simpel – Android 9 oder höher ist allerdings Mindestvoraussetzung. Über Einstellungen dn Menüpunkt Netzwerk & Internet aufgerufen.

Anschließend auf Privates DNS und Hostname des privaten DNS-Anbieters . Nachdem ihr dort dnsforge.de [eingetragen habt, speichern.

Das war es auch schon.

@SheDrivesMobility
Wenn so ein Cookie-Dings aufgeht, und ich auf "Meine Auswahl" o. ä. klicke, finde ich es bemerkenswert, wie viele "Partner" da ein "legitimes Interesse" zu haben scheinen.

12/

Anders als bei Android gibt es unter iOS leider keine einfache Einstellung, in die man nur schnell den DNS-Hostnamen einträgt. Stattdessen läuft das über ein sogenanntes Konfigurationsprofil.

Öffne mit Safari die Webseite von dnsforge.de. Dort findest du den Bereich »Auf deinem Gerät einrichten« ein Kapitel zu iOS. Tippe auf das Profil Normal -> dnsforge.de (DoT). Mit einem Tipp auf Laden bestätigt ihr das Herunterladen des Konfigurationsprofils.

13/

Konfigurationsprofil im Downloadordner unter Dateien öffnen, bis Hinweis, dass das Profil geladen wurde und in den Einstellungen installiert werden muss.

Danach Einstellungen und ganz oben Profil geladen. Dort wird euch das Profil angezeigt und ihr müsst es nun noch installieren:

Ihr müsst die Installation des Profils noch zwei weitere Male bestätigen.
Zum Abschluss erscheint dann die Meldung
Profil installiert,
die ihr mit einem Tipp auf Fertig schließen könnt.

14/

Nun könnt ihr über DNSleaktest.com noch prüfen, ob die DNS-Server genutzt werden. Tippt auf der Website auf Standardtest. Als Ergebnis sollte dann eine IP-Adresse z. B.:

49.12.67.122 | dnsforge.de

Das DNS-Profil könnt ihr über Einstellungen -> Allgemein -> VPN, DNS und Geräteverwaltung einsehen/entfernen:

Ab jetzt laufen deine DNS-Anfragen verschlüsselt über diesen Anbieter. Der Werbe- und Tracking-Schutz gilt dann überall: Zu Hause im WLAN genauso wie unterwegs im Mobilfunknetz.

15/15

Du musst das nicht allein machen. Zu jedem Thema gibt es im Forum die Möglichkeit, Fragen zu stellen, Erfahrungen zu teilen und Hilfe zu bekommen – egal ob du bei einem Begriff hängenbleibst, bei einer Einstellung unsicher bist oder wissen willst, was für deinen Alltag am sinnvollsten ist. Oft ist genau das der Unterschied zwischen »klingt gut« und »hab ich umgesetzt«: Jemand, der einmal kurz mitdenkt, eine Empfehlung einordnet oder einen pragmatischen Weg zeigt.

#UnplugBigTech: Werbe- und Tracking-Blocker – Teil 2

#UnplugBigTech: Werbung und Tracker blocken – mit uBlock Origin im Browser plus DNS-Blocker. Weniger Werbung, weniger Tracker, schnelleres Web.

(www.kuketz-blog.de)

@SheDrivesMobility
Danke für diese Kurzanleitung!

@SheDrivesMobility Oh, guter Tip!

Ergänzung: In (guten) DSL-Routern man den DNS-Server für das ganze Heimnetz auf einmal konfigurieren. PCs, Handys, "Smart"-TVs, "Smart"homekrams -- alles mit einer Einstellung abgedeckt.

Für mobile Geräte lohnt sich natürlich die lokale Einstellung für unterwegs.

Nitpick: Warum trauen wir dnsforge.de ? Wer ist der Träger? Der DNS lernt viel über uns! (weswegen wir ja weg von zB Google wollen.)

@SheDrivesMobility Vielen Dank für die Anleitung. Funktioniert offensichtlich sehr gut. 😁

@SheDrivesMobility

Eine sehr schöne Handreichung, danke euch dafür!

Wer in seiner Wohnung nicht alle Geräte einzeln konfigurieren möchte, kann meines Wissens die DNS Auswahl auch im Router einstellen.

@SheDrivesMobility @kuketzblog @kuketz

Habt ihr sehr schön gemacht 👍 . Gut erklärt und leicht implementierbar. Mein PC ist schon gut aufgesetzt, aber als Handymuffel konnte ich dort noch was verbessern.

Kleine Spende ging an Mikes Konto.

@SheDrivesMobility Eigentlich bin ich schon ganz gut ohne Big Tech unterwegs. Leider ist degoogle nicht ganz so einfach. Mobiles Banking oder die AOK Apps laufen leider nicht auf alternativen Handy Betriebssystemen, bzw. bekommt man die ausschließlich in deren App Stores. Deswegen habe ich mich noch nicht an Dingen wie #GrapheneOS oder #LineageOS ran getraut. @kuketzblog @kuketz

@marcandre Hallo. Schön, daß du hier mal schreibst. Ja, ein custom ROM zu installieren ist ein großer Schritt. Vielleicht suchst du erstmal ein Schubladenhandy das von LineageOS unterstützt wird. Und selbst wenn du am Ende feststellst, daß custom ROM nichts ist für dich, hast du auf dem Weg dorthin viel in Sachen Unabhängigkeit gelernt.

@marcandre @SheDrivesMobility @kuketzblog @kuketz

(Used Mastodon's LibreTranslate to translate your message. Using English myself to avoid mistakes.)

GrapheneOS has high compatability with Android apps because if offers a Google Mobile Services Compatability Layer which allows you to run Google Play (Play Store + Play Services) but as regular sandboxed apps, so without any exceptional priviliges. It "teaches" Google Play how to run in this way and allows you to maintain compatability with a lot of Android apps depending on Play functionality. There is a small subset of apps not working, though, due to developers making misguided decisions by implementing software libraries which were marketed to them as security-increasing while they are actually orthogonal to or determintal to security. Banking apps are category of apps for which this occurs more often than non-banking apps, but most banking apps will still work. Which banking apps do you intend to use?

@Hafer @SheDrivesMobility Habe ich gerade so gemacht. Wenn die Geräte auch unterwegs benutzt werden, macht die Einrichtung pro Gerät aber natürlich Sinn.

@SheDrivesMobility @kuketzblog @kuketz das sind gute Ansätze. Kann man irgendwie behilflich sein?

@Kurt Hab leider kein Testhandy was ich einfach mal so mit einem anderen Android bespielen könnte. Es ist nicht so das ich mir nicht zutraue sowas zu installieren. Banking App und Krankenkassen App inkl. elektronische Patienten Akte sind wichtig für mich als chronisch kranker Mensch. Das muss auf alternativen Androids installierbar sein und funktionieren.