Wechsel von Von iOS zu GrapheneOS

Autor : Gerd Raudenbusch
Stand : 17.09.2024

Inhalt

Motivation

Apple iOS und Google Android sind sicher die am meisten verbreiteten Betriebssysteme für die Mobilgeräte dieser Hersteller.

Beides sind leistungsfähige Betriebssysteme, die sich heute gegenseitig nicht mehr viel nehmen. Doch wer sich unbedarft so ein Mobilgerät kauft und es wie vorgesehen verwendet, der sollte wissen : Er geht in ein digitales Gefängnis, welches der Kontrolle und Willkür des Herstellers unterliegt.

Daß insbesondere Apple dieses Gefängnis als "Schutz" verkauft, ist angesichts der höheren Preise noch ein zusätzlicher Hohn. Der Benutzer hat nicht auf alle Speicherbereiche seines Besitzes Zugriff. Dies kann auch seine eigenen Daten betreffen, die ungefragt verschlüsselt sind. Die Art und Weise, wie Apple Leistungsmerkmale implementiert, und bestimmte Mißstände bis heute nicht behoben hat, erscheinen auch aus nüchterner Perspektive manchmal fast schon hinterhältig.

Jeder Nutzer eines Mobilgeräts fragt sich früher oder später von Zeit zu Zeit, was Apple oder Google denn so alles von seinem Leben mitbekommt, was den Konzern eigentlich überhaupt nichts angeht, etwa in einer Form, wie es jüngst bei Tesla bekannt wurde.

Das kann und sollte man beenden.

Auf einem mit GrapheneOS betriebenen Gerät kann man wirklich frei sein :

GrapheneOS ist quelloffen (Open Source). Das bedeutet : Es gibt nichts zu verheimlichen ! Jeder kann sehen, was es wie tut.

Man kann GrapheneOS auf einem Google Pixel entweder selbst installieren oder ein solches betriebsbereites Gerät als "Nitrophone" kaufen.

Daten befreien

Backup-Rechner vorbereiten

Ein Backup sollte man sowieso regelmäßig machen. Am einfachsten ist, die eigenen Daten des Iphones auf einem Rechner zu sichern. Gleich vorweg : iTunes dürfte dabei wenig bis gar nicht hilfreich sein. Stattdessen schließt man an den Rechner erstmal eine Backup-Festplatte an und startet einen SSH-Dienst. An dieser Stelle könnten bei Windows-Benutzern Fragen offen sein, wie dies zu tun ist :

Nun sollte der Rechner im WLAN vom Iphone aus über eine SSH-Client-App wie z. B. File Browser (auch SFTP-Client oder SCP-Client genannt) auf Port 22 unter seiner aktuellen internen IP-Adresse mit den Benutzernamen und Passwörtern der Benutzerkonten erreichbar sein, die dort bereits eingerichtet sind. Auch die Textastic-App hat einen sehr zuverlässigen SFTP-Client.

Es zahlt sich nun aus, wenn man sich in der Vergangenheit an interoperable Datenformate gehalten hat, die auf jeder wichtigen Plattform (Linux, Windows, macOS, iOS, Android) verwendbar sind :

Datentyp Format iOS-Quelle Android-Ziel
Passwörter .kdbx-Format (keepass) Manuell vom Apple-Schlüsselbund nach iOSKeePass, von dort in Datei z. B. KeePassDX
Webbrowser-Lesezeichen .html-Format (Netscape-Standard) Von iCloud nach Firefox, von dort in Datei Browser mit Importfähigkeit, z. B. Brave
Kontakte .vcf-Dateiformat, cardDAV-Übertragungsprotokoll von iCloud nach Thunderbird, von dort in Datei Kontakte-App
Kalender .ics-Dateiformat, calDAV-Übertragungsprotokoll von iCloud nach Thunderbird, von dort in Datei Kalender-App
Verschlüsselte Daten Veracrypt-Format Von Dateisystem nach CryptoDisks, von dort in Container-Datei z. B. EDS lite
Nachrichten-Feeds .opml-Dateiformat, RSS-Übertragungsprotokoll z. B NetNewsWire z. B. Feeder
Texte und Notizen .md-Format (Markdown) z. B. mWeb z. B. Markor

Wer sich um die Verwendung dieser Formate nicht bemüht hat, der muss es jetzt tun. Ein kleiner Trost dürfte sein, daß der nächste Umzug bzw. das nächste Backup sehr viel leichter von der Hand gehen wird und diese Daten nun auf jeder großen Plattform verarbeitet werden können.

Und jetzt heißt es : "Pack' Deine Sachen !"

Dateien

Dem unbedarften Apple-Benutzer dürfte kaum noch klar sein, daß er auf seinem Mobilgerät auch Zugriff auf ein eigenes Dateisystem hat. Dies wird durch die Dateien-App gewährleistet. In den Verzeichnissen sollte man zusammensuchen, was man braucht, um es in ZIP-Archive zu packen :

Die Archive kann man schließlich per SSH auf die Backup-Festplatte des Rechners schieben. Sie sollten die durchschnittliche Größe von ca. 20GB nicht überschreiten, denn nach ca. 180 min. werden die Verbindungen getrennt.

Fotoalbum

Fotos und Videos kann man mit der App File Browser aus der Fotoalbum ins zugängliche Dateisystem kopieren. Anschließend kann man dort ein ZIP-Archiv erstellen und es per SSH auf die Backup-Festplatte des Rechners schieben.

Musik

Wie fast jeder Musik-Dienst, so sperrt auch Apple seine Inhalte komplett und unzugänglich ein, obwohl jeder das Recht auf eine private Kopie hat ! Die Regelungen zur Privatkopie im Urheberrecht sind in § 53 UrhG aufgeführt. Darin heißt es :

»Zulässig sind einzelne Vervielfältigungen eines Werkes durch eine natürliche Person zum privaten Gebrauch auf beliebigen Trägern, sofern sie weder unmittelbar noch mittelbar Erwerbszwecken dienen, soweit nicht zur Vervielfältigung eine offensichtlich rechtswidrig hergestellte oder öffentlich zugänglich gemachte Vorlage verwendet wird.«

Man kann die Playlists und Musikalben seiner gekauften Musik z. B. mit Songshift von Apple Music oder Spotify in ein Youtube-Konto ziehen und die Playlists mit yt-dlp von dort herunterladen, um sie mit einem normalen Player jederzeit offline hören zu können. Das Herunterladen von Youtube ist aktuell gerade wieder illegal; die andauernden rechtlichen Kämpfe ändern dies von Zeit zu Zeit.

Lesezeichen

Die Webbrowser-Lesezeichen von Safari muss man in die iCloud ziehen, um sie wie von Apple beschrieben zu exportieren. Manche Browser, wie DuckDuckGo, Brave oder iCab beherrschen aber den Import und Export ins Netscape-Format von sich aus.

Kontakte

Kontakte muss man in die iCloud ziehen, um sie wie von Apple beschrieben zu exportieren. Die in der iCloud befindlichen Kontakte kann man über CardDAV herunterladen. Dazu empfiehlt es sich, den quelloffenen Emailclient Thunderbird auf dem Rechner zu installieren. Dort installiert man das Addon "Cardbook" :

Kalender

Kalender muss man in die iCloud ziehen, um sie wie von Apple beschrieben zu exportieren. Auch die CalDAV-URL für die eigenen iCloud-Kalender kann im iCloud-Portal erfahren :

Passwörter

Ein interoperabler und quelloffener Passwort-Manager ist keepass. Nach der Installation von iOSKeePass auf dem Iphone füllt man dessen Datenbank mit den eigenen Zugangsdaten aus dem Schlüsselbund und exportiert die keepass-Datenbank ins Dateisystem, um sie per SSH auf die Backup-Festplatte des Rechners zu schieben.

Noch ein Tipp zur generellen Angst vor Passwort-Managern : Wer Angst hat, daß beim Knacken der Passwort-Datenbank in falschen Händen die eigene Sicherheit in Gefahr ist, der benutzt sog. Doppelblind-Passwörter : Er läßt den Passwort-Manager nur den ersten Teil des Passworts ausfüllen und behält einen weiteren, einfachen aber geheimen Teil für sich im Kopf, den er bei jeder Aufforderung selbst dazu eingibt.

Nachrichten-Feeds

Mit Web Feeds liest man ganz einfach und auch anonym seine eigene, persönlich komponierte, digitale Tageszeitung. Es ist absolut nicht akzeptabel, sich für diesen Zweck bei einem Feed-Anbieter zu registrieren oder Nachrichten-Apps zu installieren. Sobald man iOS-Feedreader, wie z. B. NewsNetwire, Reeder 5 oder News Explorer benutzt, die den OPML-Export unterstützen, kann man diese Datei über den Backup-Rechner zum Mobilgerät mit GrapheneOS schieben und dort z. B. mit Feeder oder Flym öffnen.

Einrichtung auf GrapheneOS

Nach der initialen Inbetriebnahme von GrapheneOS sollte man sich per WLAN mit dem Backup-Rechner im gleichen Netz befinden.

Mit GrapheneOS hat man Zugriff auf eine große Palette an Appstores. Folgene Appstores können die anfänglichen Bedürfnisse decken :

Dies ist i. d. R. ausreichend, um sich für den Anfang heimisch fühlen zu können. Weitere Apps kann man bei Bedarf nachinstallieren.

Eigenen Cloudserver nutzen

Die großen Anbieter brüsten sich damit, daß sie unsere Geräte in ihrer Cloud so gut vernetzen, daß wir "gar nicht spüren, voneinander getrennt zu sein". Dabei braucht man sie für dieses Benutzererlebnis überhaupt nicht !

Cloud-Software

Cloud-Hardware

Zurück zur Hauptseite