livesponsible

Ersteinrichtung: Was nach der Installation wirklich wichtig ist | livesponsible

Du hast installiert — kurz nachschauen lohnt sich

Dein neues Betriebssystem ist schon im Auslieferungszustand deutlich besser als ein normales Android — das meiste läuft ohne Google oder mit sehr wenig Kontakt. Ob noch etwas einzustellen ist, hängt davon ab, welches System du gewählt hast: Manche erledigen die meisten Punkte ab Werk, andere lassen sie dir bewusst offen.

Diese Seite führt dich durch vier Stellen, an denen ein kurzer Blick lohnt: WLAN-Login-Check, DNS, Standort-Hilfe und Browser. Für jede Stelle steht, was dein System schon erledigt — und was, wenn überhaupt, noch zu tun ist. Zehn Minuten, keine Spezialkenntnisse.

WLAN-Login-Check

Wenn du dich in ein WLAN einloggst, schickt dein Handy einen kurzen Ping an einen bekannten Server: „Komme ich wirklich ins Internet, oder zeigt mir das Netz erst eine Login-Seite?" Auf normalem Android geht dieser Ping zu einem Google-Server — Google sieht damit, wann und wo du welches Netz benutzt.

  • GrapheneOS — läuft über eigene Server, kein Google-Kontakt. Nichts zu tun.
  • iodéOS — läuft über einen unabhängigen Server statt Google. Nichts zu tun. iodéOS-Doku: Captive Portal
  • /e/OS — läuft über eigene Server. Nichts zu tun.
  • LineageOS, LineageOS for microG — läuft ab Werk über Google. Umstellen ist möglich, aber LineageOS hat dafür kein eigenes Menü — der Weg unterscheidet sich von CalyxOS. Einfacher: App Captive Portal Controller (F-Droid) — öffnet die Einstellung mit wenigen Tippen. Kommandozeile (ADB): adb shell settings put global captive_portal_mode 0 — dafür braucht es kurz einen Rechner. Kuketz-Blog: Verbindungsanalyse LineageOS
  • CalyxOS — läuft über Google. Das ist dort eine bewusste Designentscheidung: Wer denselben Ping wie jedes andere Android-Handy schickt, verschwindet in der Masse — ein CalyxOS-Gerät ist dann von einem normalen Android nicht zu unterscheiden. Wer auf einen alternativen Server umstellt, hebt sich dagegen heraus. Du kannst es trotzdem abschalten: Einstellungen → Netzwerk & Internet → Verbindungscheck. CalyxOS empfiehlt das aber ausdrücklich nicht, und die Begründung ist nachvollziehbar. CalyxOS-Dokumentation: Netzwerkaktivität

Sicheres DNS

Ohne eigenes DNS-Setup fragt dein Handy weiterhin den Server deines Internetanbieters, wenn du eine Website aufrufen willst — der sieht damit, welche Seiten du besuchst. GrapheneOS und /e/OS leiten DNS ab Werk über eigene Server. Für alle anderen Systeme lohnt sich die Einrichtung — sie dauert 2 Minuten und braucht keine App:

→ Sicheres DNS einrichten: Cloudflare vs. Quad9 im Vergleich

Standort-Hilfe (A-GPS)

A-GPS beschleunigt den Standort-Fix: Statt dass dein Handy minutenlang auf Satelliten wartet, bekommt es einen Grob-Standort als Starthilfe. Auf normalem Android kommt diese Starthilfe von Google-Servern — dein Gerät schickt dabei eine Verbindungsanfrage dorthin.

  • GrapheneOS — leitet die Standort-Starthilfe über einen eigenen Proxy (supl.grapheneos.org), der deine IP vor Google verbirgt. Nichts zu tun. GrapheneOS FAQ
  • LineageOS, LineageOS for microG — A-GPS startet ausgeschaltet. Im Einrichtungsassistenten wirst du gefragt — der Schalter steht dabei auf Ein. Wer durchklickt ohne hinzuschauen, hat A-GPS danach aktiv. Du musst beim Erststart aktiv ablehnen. Hintergrund: „If they just keep it as the default (toggle will be on in SuW), then it'll be enabled, which is the default we want" — nur so hat A-GPS bei einem Nein nie gefunkt. GPS läuft weiterhin; der erste Fix dauert ohne A-GPS nur etwas länger. LineageOS Gerrit 357411
  • iodéOS — enthält einen Schutz-Patch: Deine Gerätekennung (IMEI) und SIM-Nummer werden nicht an den A-GPS-Server übertragen. A-GPS selbst bleibt nutzbar. Als Netzwerk-Ortungsdienst läuft Positon statt Google als Standard. iodéOS-Doku: A-GPS
  • /e/OS — nutzt für netzwerkbasierte Ortung ein eigenes, Google-freies System statt Google. /e/OS-Produktbeschreibung
  • CalyxOS — laut CalyxOS-Dokumentation läuft die SUPL-Verbindung über Google-Infrastruktur. Konfigurierbar in den Ortungseinstellungen. CalyxOS-Dokumentation: Netzwerkaktivität

Browser-Baustein

Android hat keinen eigenen HTML-Renderer eingebaut — Webseiten und Web-Apps nutzen einen gemeinsamen Unterbau (WebView). Auf normalem Android und bei den meisten Custom ROMs ist das Googles Chromium-Basis, die für bestimmte Funktionen (z. B. Schutz vor gefährlichen Seiten) Google-Server kontaktiert.

  • GrapheneOS — nutzt Vanadium, einen gehärteten Fork ohne Google-Verbindungen. Nichts zu tun.
  • CalyxOS, LineageOS, LineageOS for microG, iodéOS, /e/OS — nutzen Chromium als Standard-WebView. Optional: Cromite installieren und als Standard-Browser setzen — ein gehärteter Chromium-Fork ohne Google-Dienste. Das ist ein optionaler Schritt für alle, die es ganz genau nehmen wollen.

Als Browser-App (unabhängig vom WebView) ist Firefox eine gute Wahl: eingebauter Tracking-Schutz, kein Google als Hersteller. Brave (Chromium-Basis mit starkem eingebautem Tracker-Blocker) ist eine weitere Option.