Ich glaube, wir müssen langsam mal den Fritz aus seiner Verantwortung ziehen. Und zwar an den Füßen. Ich habe nur große Sorge, was dann an seiner Statt “nachrutscht”.

support hatte 6 wochen in folge ein “system-problem” weswegen das auch nich ging

Waaas? Mein Support-Mitarbeiter sagte mir, das werde im Laufe der Woche gefixt! xD (Spoiler: Es ist immer noch kaputt. Seit Juli. Es ist jetzt Oktober. Guten Morgen.)

Kleinanzeigen könnte tatsächlich auch mein größtes Problem werden. Deshalb hoffe ich umso dringlicher auf Alternativen wie WERO.

For years, we’ve been wondering how to increase Signal adoption, when the solution was right in front of our eyes. The Signal Foundation needs to implement a function that on every new install, people have a chance to win free chips.

Mein Joplin-Server läuft jetzt seit > 2 Jahren und ich nutze das System schon recht extensiv; habe auch noch ein paar andere Nutzer, die allerdings deutlich weniger Zeug da haben. du -sh ./joplin sagt: Der Bums belegt derzeit 2,8 GB. Es braucht also echt nicht viel Speicher.

Prima! :) Wenn du irgendwo steckenbleibst, schreib einfach.

Ich gehe mal davon aus, dass du Wireguard entweder auf bare metal (Unraid ist ja afair auch nur ein bastardisiertes Debian) oder via Docker installieren wolltest. Das geht auch (habe ich auf meinem Homeserver auch laufen), braucht aber zusätzliche Schritte zur Einrichtung: unter anderem brauchst du dafür

• eine Domain (dynDNS tut’s auch), unter der der Wireguard-Endpoint angesprochen werden kann
• offene Ports (51820 TCP und UDP ist Wireguards Standard-Port) und
• die Fritte muss wissen, dass sie Anfragen auf diesen Ports an die interne IP deines Unraid-Servers weiterleiten soll

Stressfreier ist da die native Wireguard-Konfiguration aus der Fritzbox heraus. Die löst das meiste davon für dich und spuckt dir dann eine fertige Wireguard-Konfiguration aus, die du nur noch in deine Clients importieren musst. Über diese Verbindung kannst du dich dann von außen reintunneln und tauchst mit einer ganz normalen Fritzbox-IP (192.168.178.x, aber oberhalb der DHCP-Range) in deinem LAN auf. Die Konfiguration für das alles findest du hier (Stand: FritzOS 7.62): Internet > Freigaben > VPN (WireGuard).

Wichtiger Hinweis noch: Versuch bitte nicht, zwei Clients (z.B. Handy und Laptop) gleichzeitig mit derselben Wireguard-Konfiguration ins LAN tunneln zu lassen - das geht schief, die stören und streiten sich. ;) Generiere pro Gerät eine eigene Konfiguration, dann läuft alles.

Maybe it’s because I neutered my W11 and only dual boot to launch the occasional game or Windows specific driver

Yes, it’s that. If you’d use it as your daily driver, you would notice. I do tech support at work and there’s hardly a month that goes by without a Win 11 machine sitting on my desk that has - miraculously! - fucked-up drivers or other issues after an “update”.

Oh, it “harms democracy”, doesn’t it? How about this headline: social media fuels a genocide by spreading rumors, Myanmar finds. But alas, that was 2017 and only brown people getting harmed in some far-away place, so it’s old news and nothing to hold Facebook accountable for, eh?

Heyho, danke für deinen Input!

4. Telekom nutzt Standardmäßig CGNAT. Um eine eigene IP zu bekommen, musst du einen Business Tarif nehmen. Ich hatte auch mal geschaut, aber irgendwas hat mich damals abgehalten, es war glaube ich der hohe Preis, es ist schon ein paar Jahre her.

Von den anderen hier höre ich nichts dergleichen; da hat wohl jeder eine unique IP bekommen. Verstehe ich dich richtig, dass du die Telekom nur ins Auge gefasst hattest, aber nie tatsächlich bei denen gelandet bist?

Pixelunion ist immich (nur halt hosted statt self-hosted), und immich ist der heiße Scheiß. Große Empfehlung!

mein Controller wird nur so halb erkannt (Binding of Isaac)

Mag nicht exakt dein Problem sein aber: Ich hatte unter Linux auch einen (XBox One-) Controller, der ständig aus dem Bluetooth rausfiel. Ein Firmware-Upgrade (unter Windows) brachte den Sieg. Seither tut er anstandslos seinen Dienst.

Ja, das sind pro forma Kanadier. Ja, die setzen angeblich intern viel auf open source. Aber das ist doch wieder eine Dependenz, auf die man mit Wireguard ausgezeichnet verzichten kann.

Wenn der Server im Heimnetz hinter einer Fritzbox steht: Glückwunsch, Sie haben es nun noch leichter! Die Fritze macht nämlich das Wireguard für dich.

Soooo viel Liebe für Joplin! Der “offline/local first”-Ansatz der Anwendung kann zwar selten zu Synchronisationskonflikten führen. Aber wenn ich auf Reisen gehe, nutze ich nix anderes mehr. Alles geht in eine Joplin-Notiz: Reisedaten, Reservierungsnummern, Tickets und Buchungsbestätigungen, Adressen, Telefonnummern, Karten, Reiseziele, Zeitpläne, Links…

(Wie) syncst du deine Notizen? Nextcloud, Joplin Server, …? Selbst gehostet oder managed?

Im letzten Monat habe ich

• die Familienfirma auf Nextcloud migriert. (Fairerweise sei dazugesagt: Sie war schon auf einer managed ownCloud, aber bei einem eher miesen Hoster, und ownCloud merkt man den brain drain zu Nextcloud einfach arg an.)
• erfahren, ein weiteres Familienmitglied habe Interesse an einer Migration auf eine customROM. Ich habe daher und eine grobe Bedarfsanalyse gemacht. Ergebnis: Passt, Migration auf GrapheneOS kann für die Person funktionieren und wird wohl kommen, sobald ein passendes Gerät da ist.
• jemandem geholfen, seinen App-Dschungel auf dem Telefon massiv auszudünnen. Die Botschaft “wenn du etwas im Browser nutzen kannst, installiere keine App” ist wohl angekommen.
• mein Paypal verschrottet. Nicht, weil ich wollte: Da WERO noch nicht weit genug verbreitet ist, schien mir Paypal für Online-Bezahlvorgänge schwer umgehbar. Aber da der Konzern sich bei der simplen Umstellung von Bankdaten schlicht zu doof anstellte und der Support auch nicht weiterhelfen konnte (“Wir haben da gerade einen Bug. Registrieren Sie einfach einen neuen Account.” - O-Ton!), lebe ich jetzt ohne. Damit ist für mich wirklich der letzte große US-Dienst gestorben, auf den ich Einfluss habe. (Dass im Hintergrund der Banken fleißig Visa und Mastercard ticken, kann ich selbst kaum ändern.)

1. Sprich mit allen anderen in der Gruppe (außer ihr) und hol sie ins Boot für Schritt 3.
2. Kündige Schritt 3 an sowie eine (kurze) Karenzzeit, in der noch alles beim alten bleibt (=Zeit zur Migration).
3. Schließe die Familiengruppe (falls Admin) bzw. verlasse sie mit möglichst vielen anderen.

Man kann die Schwägerin ja fast ein Stück weit verstehen: Warum soll sie etwas nutzen, was ihr “keinen Mehrwert” bietet? (Der Schutz der Privatsphäre ist in den Augen [zu] vieler Leute leider kein Mehrwert; außerhalb autoritärer Systeme ist der Verlust der Privatsphäre nur mit schwer sichtbaren oder unsichtbaren Nachteilen verbunden.) Da hilft nur: Mehrwert schaffen durch gut begründbare Exklusivität. Familie ist ein hochgradig schützenswerter Raum; das findet nunmal nicht auf Oligarchen-Messengern statt. Wenn sie weiter an der Gruppe teilhaben will, kann sie das auf Signal tun. Ansonsten gibt es immer noch Telefon, E-Mail, SMS und direkte Treffen.

I appreciate you taking the time to do this write-up, OP. Unfortunately, I believe it will not do what you hope it does, i.e.: “make you a it more private”.

Think of this in terms of data points Google gets on you. As per the warning on FDroid, they get:

the apps list and system details

That alone is very likely enough to identify you, particularly if you

• use a custom ROM: this will put you into a tiny pool of users
• use any apps that not everybody has (e.g. apps for your public transport, government or financial institutions)

Let’s say you’re running GrapheneOS on a Pixel 7a and have apps installed for Swiss Rail, Bern public transport, the UBS banking app and Signal. How many people will have this particular setup? I’d wager this would already narrow the pool down to a single-digit number of users, if not “one”, and any additional app off the Play Store will narrow it down even further.

While using your native public IP will give them yet another data point to identify you, so will the use of TOR or a VPN, because, again, only a fraction of Aurora store users will do that.

On the other side of the equation, the only “threat” I can think of is: “Google will know that I use these apps”. Outside of a targeted attack (i.e. Google sending you - specifically you - an update with malicious code injected into the APK), I cannot see any truly harmful scenarios arising from this.

All in all, I don’t think there’s much to be gained here: both the effect (if it works at all) and the threat (if you don’t do anything) seem so miniscule that it’s hardly worth the time to set this up.

Instead, this time is probably spent better on this here:

When possible, use Obtanium or F-Droid instead. F-Droid has built in Tor as well.

The only way not to be tracked by Google is not to get involved with Google. The only way to truly win the game is not to play it.