📱 2. Smartphone & Geräte absichern

Ein Smartphone ist nicht nur ein Werkzeug – es ist dein größter potenzieller Verräter.
Egal ob GPS, WLAN, App-Verhalten oder Metadaten – du gibst ohne Kontrolle dauerhaft Spuren ab.
Hier lernst du, wie du das auf ein Minimum reduzierst.

📲 GrapheneOS – das sichere Betriebssystem für Android

GrapheneOS ist ein komplett gehärtetes Android-System, das auf Google Pixel-Geräten läuft.
Es ist Google-frei, Open Source und vollständig auf Sicherheit & Privatsphäre optimiert.

✅ Vorteile:

• Keine Google-Dienste, keine vorinstallierte Spyware
• Vollständige Kontrolle über App-Rechte & Netzwerkzugriffe
• Sandboxing, Exploit-Schutz, automatische Updates
• Kann vollständig offline betrieben werden (z. B. als Airgapped Wallet-Device)

🛠 Einrichtung (Kurzfassung):

1. Google Pixel Gerät (ab Pixel 4a aufwärts)
2. GrapheneOS per WebInstaller oder CLI flashen
3. Nur F-Droid / Aurora Store / .apk Files nutzen
4. Keine Google-Konten, kein Play Store
5. Nur unbedingt nötige Apps isoliert einsetzen

💡 Ideal als Daily-Device oder Cold-Wallet-Handy

✈️ Flugmodus ist kein Schutz

Viele denken: Flugmodus = sicher. Falsch.
Ein Gerät im Flugmodus kann immer noch WLAN-Scans durchführen, Bluetooth-Signale senden oder andere Sensoren aktiv halten.

⚠️ Risiken:

• WLAN ist oft im Hintergrund aktiv (auch im Flugmodus)
• Standort kann über Umgebungsdaten (z. B. WLAN-SSIDs) bestimmt werden
• Bewegungs- & Beschleunigungssensoren bleiben aktiv
• Selbst ein „ausgeschaltetes“ Smartphone kann durch modifizierte Firmware aktiv sein

✅ Empfehlung:

• Gerät komplett ausschalten oder im echten Airgapped-Zustand betreiben (SIM raus, WLAN & BT dauerhaft deaktiviert, kein Akku tauschbar)

🔥 Burner-Phones & App-Isolation

Ein Burner-Phone ist ein zweckgebundenes, isoliertes Gerät, das nie mit deiner echten Identität oder deinem Haupt-Setup verknüpft sein darf.

🔐 Was ein gutes Burner-Phone ausmacht:

• Kein Google-Konto, keine Synchronisation
• Nur 1–3 Apps, die nötig sind (z. B. Session, Wallet, QR-Tool)
• Kein Kontakte-Import, kein WhatsApp, kein GPS-Zugriff
• Nicht als Daily Driver verwenden – reines Tool.

🛡 App-Isolation mit Shelter / Island:

• Nutzt Androids Work-Profil-Funktion zur App-Trennung
• Du kannst z. B. Session in einem isolierten Bereich laufen lassen
• Keine Datenüberschneidung mit anderen Apps

⚠️ Hinweis: Nicht jedes Gerät unterstützt diese Funktionen sauber. Pixel + Graphene = Goldstandard.

🚫 Keine Google-Dienste, keine echten Kontakte

Wenn du anonym bleiben willst, darfst du niemals Google-Dienste oder echte persönliche Daten auf deinem Gerät verwenden.

❌ Vermeide:

• Gmail, Google Maps, Google Fotos, Drive etc.
• Kontakte synchronisieren
• Kalender- oder Browser-Daten
• Sprachsteuerung oder Standortverlauf

✅ Stattdessen:

• E-Mail über ProtonMail, Tutanota
• Navigation über offline Karten (z. B. Organic Maps)
• Kontakte nur manuell, anonym gespeichert (wenn überhaupt)

Fazit:
Dein Handy ist entweder dein Werkzeug – oder deine größte Schwachstelle.
Sichere Geräte = isoliert, reduziert, vorbereitet.