Browser und DNS für extreme Privatsphäre auf Android-Smartphones und iPhones

Der Text beleuchtet häufige Missverständnisse zur Smartphone-Privatsphäre und bietet effektive Strategien zur Verbesserung, darunter geeignete Browser, DNS-Verschlüsselung und sichere Tastaturen.

Es gibt ein grundlegendes Missverständnis, wenn es um die Privatsphäre auf Smartphones geht: Die Annahme, dass die Aktivierung des "Inkognito-Modus" oder "privaten Modus" unsichtbar macht. Die Realität sieht jedoch ganz anders aus und ist in mancher Hinsicht beunruhigend. Diese Funktion verhindert nur, dass der Verlauf auf dem lokalen Gerät gespeichert wird. Ihr Internetdienstanbieter (ISP), der WLAN-Router, mit dem Sie verbunden sind, und die Werbenetzwerke protokollieren weiterhin jede besuchte Domain und erstellen ein detailliertes Profil Ihrer digitalen Gewohnheiten.

Um wirklich privat auf Android und iPhone zu surfen, müssen Maßnahmen auf drei Ebenen ergriffen werden: den Browser (um Tracker zu blockieren), die DNS (um die Anfragen an den Anbieter zu verschleiern) und, oft vergessen, die Tastatur. Lassen Sie uns untersuchen, wie wir die Navigation absichern können, mit Werkzeugen, die leider die meisten Benutzer ignorieren.

Browser: Über Chrome und Safari

Die vorinstallierten Browser wie Chrome und Safari sind darauf ausgelegt, schnell zu sein und ins Ecosystem integriert zu werden, jedoch nicht, um anonymes Surfen zu gewährleisten. Selbst mit aktiven Schutzmaßnahmen sind sie anfällig für Fingerprinting, eine Technik, die das Gerät anhand von Auflösung, Batterie und Schriftart identifiziert, was das Blockieren von Cookies nutzlos macht.

Firefox Focus: Schnelles Isolieren

Für "Einweg"-Recherchen sind Firefox Focus (auf Android) und seine iOS-Version unerlässlich. Es ist kein Browser, den man den ganzen Tag nutzen sollte, sondern ein chirurgisches Werkzeug: Es blockiert nativ analytische Tracker und hat, was entscheidend ist, keine persistierenden Tabs. Ein Fingertipp auf den Papierkorb und die Sitzung wird gelöscht. Es ist perfekt, um es als Standardbrowser zum Öffnen von Links aus Social-Media-Apps einzurichten und zu verhindern, dass Facebook oder Twitter Ihnen im Web folgen.

Cromite: Die Alternative zu Chrome für Android

Viele Benutzer haben Schwierigkeiten, sich von der Chrome-Oberfläche zu trennen. Hier kommt Cromite ins Spiel, der geistige Nachfolger des verstorbenen Bromite. Es ist ein Fork von Chromium, der das vertraute Aussehen von Chrome beibehält, aber den gesamten Tracking-Code von Google entfernt und einen leistungsstarken integrierten Adblocker integriert. Es ist nicht im Play Store zu finden; man muss es aus externen Repositories wie F-Droid oder GitHub herunterladen, ein Schritt, der weniger bewusste Benutzer herausfiltert.

Mull Browser: absolute Privatsphäre

Für alle, die auf Android maximale Isolierung suchen, ist die Wahl der Mull Browser. Es handelt sich um eine modifizierte Version von Firefox, die die Einstellungen des Arkenfox-Projekts integriert. Mull ist so konfiguriert, dass es aktiv dem Fingerprinting widersteht, indem es den Websites falsche Spezifikationen des Geräts vorgaukelt. Es könnte die Anzeige einiger komplexer Websites "brechen", aber das ist der Preis, den man zahlen muss, um Hardware-Profiling zu verhindern.

DNS Verschlüsselt: Ziel verschleiern

Selbst mit dem sichersten Browser der Welt gilt: Wenn die DNS (das System, das google.it in eine IP-Adresse übersetzt) die automatischen des Anbieters sind, weiß der ISP genau, welche Sites Sie besuchen. Die Lösung ist die Verwendung von verschlüsselten DNS (DoH oder DoT).

Auf Android: Native Einstellung

Android hat einen großen Vorteil: Es unterstützt die Private DNS auf Systemebene, ohne zusätzliche Apps installieren zu müssen.

• Gehen Sie zu Einstellungen > Netzwerk und Internet > Privates DNS.
• Wählen Sie "Hostname des privaten DNS-Anbieters".
• Geben Sie ein: dns.adguard-dns.com oder dot.tiar.app (ein italienischer Anbieter, der auf Datenschutz fokussiert ist).

Diese einzige Änderung verschlüsselt alle Webanfragen und blockiert Werbung sogar in kostenlosen Apps und Spielen.

Auf iPhone: Konfigurationsprofile

Apple erlaubt das manuelle Eingeben der DNS-Zeichenfolge nicht mit der gleichen Leichtigkeit. Der beste Weg ist, NextDNS zu verwenden. Durch die Erstellung eines kostenlosen Kontos erhalten Sie ein Profil, das auf iOS installiert werden kann. Dies verschlüsselt nicht nur die Verbindung, sondern bietet auch ein Web-Panel zur Kontrolle, das es Ihnen ermöglicht, in Echtzeit zu sehen, welche Tracker versuchen, das Telefon zu kontaktieren, und diese zu blockieren.

Firewall in der Cloud, viel leistungsfähiger als lokale Apps.

RethinkDNS: Der Schweizer Taschenmesser für Android

Für diejenigen, die die volle Kontrolle über Android ohne Rooting haben möchten, ist die ultimative App RethinkDNS. Diese Anwendung kombiniert einen verschlüsselten DNS-Client mit einer lokalen Firewall. Sie ermöglicht es, app für app zu entscheiden, wer auf das Internet zugreifen kann. Man kann beispielsweise den Zugriff auf das Internet für die Fotogalerie oder den Rechner blockieren (die oft unnötig Daten anfordern), während der Browser aktiv bleibt. Ein fortschrittliches Werkzeug, das zeigt, wie viele "unsichtbare" Daten jede Minute aus dem Smartphone herausgeschickt werden.

Das Problem der Tastatur (Unbeabsichtigte Keylogger)

Ein oft übersehener, kritischer Aspekt ist die Eingabe. Einen sicheren Browser zu nutzen und dann mit einer Tastatur zu tippen, die Daten in die Cloud sendet für die "Textvorhersage" oder für GIFs, macht jeden Aufwand zunichte. Gboard, SwiftKey und die proprietären Tastaturen der Hersteller haben oft vollständigen Zugang zum Internet.

Die Lösung besteht darin, Open-Source-Tastaturen zu verwenden, die keine Internetberechtigungen benötigen:

• Auf Android: OpenBoard oder Heliboard (verfügbar auf F-Droid) bieten ein hervorragendes Schreiberlebnis, ohne ein einziges Wort an externe Server zu senden.
• Auf iOS: Gehe zu Einstellungen > Allgemein > Tastatur, wähle die verwendete Tastatur aus und deaktiviere "Vollen Zugriff erlauben". Dies schränkt die "intelligenten" Funktionen ein, garantiert jedoch, dass das, was eingegeben wird, auf dem Telefon bleibt.

Suchmaschinen und Gewohnheiten

Google ist nicht die einzige Option. Es gibt Suchmaschinen, die auf Privatsphäre setzen, wie:

• StartPage: Die beste Option für diejenigen, die nicht auf die Qualität der Google-Ergebnisse verzichten wollen. StartPage fungiert als anonymes Bindeglied: Es fragt Google in deinem Namen und zeigt dir die Ergebnisse. Google sieht nur die Server von StartPage, niemals deine IP.
• DuckDuckGo: Die klassische Alternative. Stabil, schnell, jedoch mit manchmal weniger präzisen Ergebnissen für lokalisiert Abfragen auf Italienisch.
• Brave Search: Ein völlig unabhängiger Index (stützt sich nicht auf Bing oder Google), der schnell in Qualität und Relevanz wächst.

Wann braucht man Tor?

Alles, was oben beschrieben wurde, schützt vor kommerzieller Verfolgung und der Profilierung durch den ISP. Wenn totale Anonymität erforderlich ist (um die IP auch vor der besuchten Seite in hochriskanten Kontexten zu verbergen), bleibt nur das Onion-Netzwerk. Auf Android wird der offizielle Tor Browser verwendet; auf iOS verlässt man sich auf Onion Browser. Das Surfen wird langsam und frustrierend sein, voller CAPTCHA, aber es ist die einzige Möglichkeit, die digitale Identität vollständig von der physischen Verbindung zu trennen.

Details zur Sicherheit

• VPN vs DNS: DNS-Änderungen verbergen, wohin du gehst, vor deinem Anbieter, aber die Zielseite sieht immer noch deine IP-Adresse. Wenn du die IP verbergen musst und Tor nicht verwenden möchtest, benötigst du ein zuverlässiges VPN (wie Mullvad oder ProtonVPN). Vermeide unbedingt "kostenlose" VPNs aus den Stores: Sie verdienen Geld mit dem Verkauf von Browsing-Daten, wodurch der gewünschte Effekt ins Gegenteil verkehrt wird.
• WebRTC: Selbst unter VPN kann das WebRTC-Protokoll, das von Browsern für Videoanrufe verwendet wird, die echte IP verraten. Browser wie Mull oder Brave haben spezifische Optionen in den Datenschutzeinstellungen, um WebRTC zu deaktivieren oder einzuschränken.