Werbeblocker Pi-Hole

Vor einiger Zeit habe ich nach einer sinnvollen Anwendung für meinen betagten Raspberry Pi B+ gesucht. Dann habe ich einen Artikel über Pi-Hole gelesen.

Pi-Hole ist nicht anspruchsvoll bezüglich der Hardware und läuft bestens auf dem Raspberry Pi der ersten Generation. Also habe ich das Image von Raspberry Pi OS heruntergeladen und auf die MicroSD des Raspberry Pi kopiert, SSH freigeschaltet und den Pi im Netz gebootet. Dann habe ich mich via SSH verbunden und über die Anleitung Pi-Hole installiert. Danach noch die Fritz!Box DNS Einstellungen geändert und es läuft.

Im Netz laufen mehrere PC, Tablets und Smartphones. Auf dem Tablet und meinem Smartphone läuft auch Blokada. Somit werden von meinen Geräten die Anfragen an Werbenetzwerke schon vorab ausgefiltert. Und dennoch sind fast 60% des Internetanfragen geblockt worden, da sie zu einem der bekannten Werbetracker Domains passen.

Pi-Hole Blocked
Pi-Hole Blocked

Dass bei der Anzahl von Android Geräten, Google in der Liste steht, war zu erwarten. Dass jedoch Facebook ohne Ende dabei ist, hatte ich so nicht erwartet, da keiner in unserem Haushalt einen Facebook Account besitzt.

Der Traffic entsteht nur zu einem kleinen Teil durch die Browseraktivitäten auf den PCs. Der größte Teil des Traffics entsteht durch die diversen Apps auf den Mobilgeräten, welche auch ungeöffnet ständig versuchen diverse Domains zu erreichen.

Pi-Hole Traffic Nachts
Pi-Hole Traffic Nachts

Ein klares Indiz, dass die Apps auch ungeöffnet kommunizieren, ist der Traffic in der Nacht, wenn die Geräte ungenutzt und ohne geöffnete Apps herumliegen.

Bisher läuft Pi-Hole nur mit den zwei per Default vorhandenen Adlist.

Fazit:

Über die Hälfte des gesamten Internetverkehrs ist nur für (Werbung) Bespitzelung der User. Vor diesem Hintergrund wird es dringend Zeit, dass wir endlich schnelleres Internet bekommen .

Links:

https://pi-hole.net/

https://www.raspberrypi.org/downloads/raspberry-pi-os/

https://blokada.org/de/index.html

Messenger Delta Chat

Über einen Artikel von Mike Kuketz zu Delta Chat bin ich auf diese Messenger App aufmerksam geworden.

Um den Messenger zu testen, habe ich ihn auf meinem Tablet, meinem Smartphone und meinem PC installiert. Ich habe für den Messenger neue E-Mail Accounts angelegt.

Delta Chat Mailordner
Delta Chat Mailordner

Wenn der Messenger das erste Mal auf den Account zugreift, legt er einen Unterordner DeltaChat an. So sind die Nachrichten via Chat von den üblichen Mails getrennt. Ab dem Zeitpunkt wenn der Empfänger das erste Mal via Messenger geantwortet hat, ist die Kommunikation auch via PGP verschlüsselt. Sie kann dan nicht mehr ohne weiteres via Mail Client gelesen werden, die Kommunikation findet ausschließlich via Messenger statt.

Anwendungsbereich: Firmen Chat

Wer kennt es nicht? In vielen Firmen ist die E-Mail – auch für den täglichen Büro Talk – immer noch das einzige Medium. E-Mails wie:

  • Wer kommt mit zum Mittag essen?
  • Das Auto mit der Nummer AB-CD 1234 hat das Fenster offen gelassen.
  • Ein paar nette Bildchen zu …
  • Ruf mich doch kurz mal zurück, wenn Du wieder am Platz bist.
  • u.v.m.

Solche E-Mails sind immer noch gang und gebe. Sie werden weitergeleitet und machen einen großen Teil der E-Mails aus. Wie alle Mails werden sie von der IT bei den Backups gesichert. Nach 2 Wochen Urlaub machen diese Mails einen Großteil der erhaltenen E-Mails aus. Auch durch solche E-Mails fühlen sich viele Menschen gestört und belästigt.

Über einen Firmen Chat kann man die Kommunikation für solche irrelevanten Nachrichten mit kurzer Lebenszeit von der wichtigen Kommunikation via Mail trennen. Bisher mussten Firmen jedoch eine eigene Infrastruktur für einen Chat aufbauen, oder die Mitarbeiter weichen auf ihnen bekannte externe Infrastruktur wie WhatsApp aus. Bei externer Infrastruktur passiert es jedoch, dass auch mal eine interne oder vertrauliche Info geteilt wird.

Mit Delta Chat kann jede Firma in kürzester Zeit einen eigenen Chat bereitstellen.

  • Die Mail Server Infrastruktur ist vorhanden.
  • Die Workflows zur Anlage der Accounts sind vorhanden. Es sind die gleichen wie bei der E-Mail.
  • Der Delta Chat Client ist für viele Betriebssysteme verfügbar (Windows, Mac, Linux, Android, iOS).
  • Legt man für den Chat ein eigenes Konto, vielleicht noch unter einer eigenen (Sub)Domain an, kann man diese von den Backups ausschließen und somit jede Menge Speicherplatz auf den Backupsystemen einsparen.
  • Einige Sicherheitsbedenken gelten nicht, wenn man sich auf der eigenen Infrastruktur bewegt.
  • Es fallen keine weiteren Linzenzgebühren für Software, Server oder Accounts an.
  • Da alle Clients im eigenen Netz bleiben, bleiben auch die Daten im eigenen Netz.
  • Wie die E-Mail auch, kann DeltaChat auf mehreren Clients (PC, Smartphone) gleichzeitig betrieben werden. Man ist also jederzeit (solange die Geräte eingeschaltet sind) erreichbar.
DeltaChat Client
DeltaChat Client

Fazit:

Für die private Chatkommunikation gibt es bessere, sichere Lösungen – und dabei denke ich nicht an WhatApp. In Firmen kann schnell ein eigener Chat realisiert werden, so dass die E-Mail Kommunikation aller Mitarbeiter auf ein relevantes Maß reduziert und die Backupsysteme entlastet werden können.

Sollte noch keine andere Lösung wie Skype for Business oder Teams im Unternehmen vorhanden sein, kann mit DeltaChat eine schnelle Lösung etabliert werden. Zusätzliche Kosten für weitere Infrastruktur, Server oder externe Dienste (WhatsApp for Business) fallen nicht an. Der Aufwand in der IT für Schulungen und Betrieb ist minimal.

Links:

https://www.kuketz-blog.de/delta-chat-messaging-ueber-die-e-mail-infrastruktur-messenger-teil5/

https://delta.chat/de/

Note: Wie ich ein neues Android Smartphone in Betrieb nehme

Die erste Anmeldung

Bei der ersten Anmeldung überspringe ich alle Google Anmeldungen und mache nur die nötigsten Einstellungen wie Sprache. Die SIM Karte ist noch nicht eingelegt, also auch hier ÜBERSPRINGEN. Die WLAN Anmeldung wird gemacht, da wir ja weitere Apps installieren möchten. Name lasse ich leer und die Google Dienste werden deaktiviert.

Unerwünschte Apps deinstallieren oder deaktivieren

Über die Einstellungen / Apps deinstalliere oder deaktiviere ich alle Google Apps, sowie Bloatware, die vom Hersteller mitgeliefert wurde. Hierzu gehört auch der Google Play Store. Einzig den Browser lasse ich noch für kurze Zeit aktiviert.

Folgende Apps werden deinstalliert bzw. deaktiviert: Docs, Duo, Fotos, Gmail, Google, Google Drive, Google Play Filme & Serien, Google Play Musik, Google Play Store, Kalender, Maps, YouTube, LinkedIn, Facebook, WhatsApp

Wunsch Apps installieren

Das Smartphone als mobiles Geräte dient bei mir hauptsächlich der Kommunikation und der Navigation. Natürlich mache ich auch ab und zu Fotos oder informiere mich über News. Office Arbeiten und Unterhaltung mache ich weiterhin lieber am PC. Somit sind einige der nachfolgenden Apps optional.

Alternative App Stores installieren

Unter Einstellungen / Sicherheit / Geräteverwaltung erlaube ich die Installation von Apps unbekannter Herkunft.

Nun öffne ich den Browser und gehe auf die Seite https://f-droid.org um den F-Droid App Store zu installieren.

(Jetzt kann ich den Browser schließen und ebenfalls deinstallieren bzw. deaktivieren.)

Im F-Droid Apps Store finde ich auch den zweiten App Store – Aurora Store, welchen ich aus F-Droid installiere.

Achtung: Es gibt den Aurora Store und Aurora Droid. Der Aurora Store ist die richtige App für den Zugriff auf den Google Play Store.

(Aurora Store ist eine App, welche anonym auf den Google Play Store zugreifen kann. Hierdurch bekommt man alle gängigen Apps aus einer vertrauenswürdigen Quelle. Für Kauf Apps kann man über Aurora Store auch mit seinem Google Account zugreifen.)

Jetzt kann ich beginnen, die alternativen Apps zu installieren. Bevorzugt installiere ich aus F-Droid. Was ich dort nicht finde, installiere ich aus Aurora Store.

(Die Einrichtung der Apps wird hier nicht beschrieben.)

Sicherheits Apps

aus F-Droid installieren:

  • Blokada (Ein Werbeblocker, der das Tracking stark minimiert)

Kommunikations und Organisations Apps

aus F-Droid installieren:

  • Signal (Chat Client)
  • Nextcloud (Cloud Sync von Bildern, Dateien)
  • Nextcloud Notes (Notizen in der Cloud erstellen)
  • DAVx5 (cardDAV, calDAV sync von Kontakten und Kalender mit der Cloud – alternativ: CardDAV-Sync free, CalDAV)
  • K-9 Mail (Mail Client – alternativ: Boxer – Workspace ONE)
  • Simple Calendar Pro Etar (Kalender)
  • optional: Conversations (Jabber Client)

aus Aurora Store installieren:

  • Firefox (Browser)

Navigations App

aus Aurora Store installieren:

  • here wego (Navigation)

Foto Apps

aus F-Droid installieren:

  • Simple Gallery Pro (Fotogalerie)

News und Wissens Apps

aus F-Droid installieren:

  • Wikipedia (Wikipedia Client)
  • Feeder (RSS/Atom Feed Reader)
  • Tusky (Mastodon Client)

aus Aurora Store installieren:

  • Bundle (News)

Unterhaltungs Apps

aus F-Droid installieren:

  • Nova Video Player (netzwerkfähiger Video Player – alternativ: VLC)
  • Phonograph (Musikplayer)
  • NewPipe (YouTube Client)

Office

aus F-Droid installieren:

  • Pdf Viewer Plus

aus Aurora Store installieren:

  • ScanPro App (Scanbot) (Dokumenten Scanner)

weitere optionale Apps

aus Aurora Store installieren:

  • Galaxy Wearable
  • Online Banking App
  • Corona-Warn-App
  • satellite – weltweit mobil telefonieren
  • Sonos S1 Controller
  • Save.TV – TV Recorder
  • waipu.tv – Live TV-Streaming

Fazit

Durch die oben aufgeführten Apps ist man nicht anonym, jedoch ist das Tracking ein kleines Stück eingeschränkt. Über die SIM Karte, deren Mobilnummer und die IMEI des Gerätes ist eine Profilerstellung für den Benutzer des Geräts weiterhin möglich. Weiterhin wird auch das aktive WLAN getrackt, so dass der Heimatort identifizierbar ist. Somit kann indirekt das Geräteprofil über die Mobilnummer und das WLAN auch einem Personenprofil zugewiesen werden.

Manche der Apps müssen auch nicht unbedingt auf dem Smartphone installiert werden. Sie können auf einem Tablet, welches als „stationäres“ Gerät zu Hause genutzt wird, mehr Sinn machen. Dadurch lässt sich die Anzahl der Apps auf dem „mobilen“ Smartphone weiter reduzieren.

Neuzulassungen Royal Enfield Interceptor Oktober 2019

Im Oktober 2019 erscheint die Royal Enfield Interceptor zum ersten Mal in den Top 20 der monatlichen Zulassungsstatistik (Quelle: motorradonline.de).

Mit bundesweit 67 Neuzulassungen im Oktober und 571 Neuzulassungen im Jahr 2019 ist die Interceptor (zum Glück ) weiterhin ein Exot.

Wenn Du im Allgäu ebenfalls eine Interceptor fährst, dann hinterlasse mir doch eine Nachricht in den Kommentaren. Vielleicht können wir uns zu einer kleinen Ausfahrt treffen.

Meine Interceptor

Nach jahrelanger Enthaltsamkeit habe ich mich 2019 nach dem passenden Motorrad für mich umgesehen. Mit der Royal Enfield 650 Interceptor kam das passende Motorrad gerade richtig auf den Markt.

RE Interceptor 650

Als ich mit dem Motorradfahren in den 80ern begann, waren „Naked Bikes“ noch das Normale. Verkleidungen waren etwas für „Weicheier“. Mein letztes Motorrad – eine Kawasaki Zephyr 1100 – entstand in der ersten Retrowelle Anfang der 90er.

Was habe ich gesucht?

  • klassisches Design (60er, 70er Jahre)
  • Aufrechte Sitzposition
  • ohne Verkleidung
  • einfache Technik (zwei Räder, Motor, Rundscheinwerfer, Rundinstrumente)
  • geeignet für zügige Ausfahrten auf den Landstraßen im Allgäu
  • trotzdem Platz für Zwei und leichtes Gepäck für ein verlängertes Wochenende
  • etwas Exotisch (keine Stangenware, damit fiel BMW aus )

RE Interceptor

Dieses Jahr bin ich ca. 2000 km im Allgäu gefahren. Auf der Landstraße war ich zu keinem Zeitpunkt untermotorisiert, auch zu Zweit macht eine Ausfahrt richtig Spaß, kurze Autobahnfahrten mit Tempo 130 bis 150 sind kein Problem. Die Interceptor war die richtige Entscheidung und so freue ich mich auf die nächste Saison.

Note: LaTeX und modern CV

System: elementaryOS 5.1 Hera mit TexLive

Seit Jahren verwende ich LaTeX zur Erstellung von Dokumentationen und Handbüchern. Angeregt durch den Blog Beitrag Bewerbungen und Lebensläufe mit LaTeX und Moderncv gestalten nutze ich zur Erstellung eines Lebenslaufs und des passenden Anschreibens ebenfalls LaTeX mit ModernCV.

Das schon etwas in die Jahre gekommene ModernCV steht unter https://github.com/xdanaux/moderncv zum Download bereit. Nach dem Download muss das ZIP File entpackt werden und in das Verzeichnis /usr/share/texlive/texmf-dist/tex/latex/ kopiert werden.

Note: Notes-Up Notizbücher umziehen

Notes-Up System: elementaryOS 5.1 Hera

Notes-Up ist eine Notiz App, in welcher man mehrere Notizbücher anlegen kann. Zur Textbeschreibung wird Markdown genutzt. Die Notizbücher können in eine PDF Datei exportiert werden.

Notes-Up ist sowohl im elementaryOS AppCenter als auch als Flatpak bei FLATHUB verfügbar.

Die Notizbücher werden jedoch nicht in einem Ordner als Markdown File abgelegt, sondern in einem SQLite3 Datenfile. Das File liegt unter /home/user/.local/share/notes-up/ als NotesUp.db.

Wenn man seine Notizbücher nach einer Neuinstallation oder bei einem Rechnerumzug behalten möchte, muss man nach der Installation von Notes-Up nur vorhandene Datei durch die alte Datei ersetzen.

Beim nächsten Öffnen von Notes-Up sind die alten Notizbücher wieder vorhanden.

Eine vertrauenswürdige Suchmaschine nutzen

Bisher nutzte ich startpage als Alternative zu Google.

Im Oktober 2019 lass ich den Blog Beitrag https://www.kuketz-blog.de/ist-die-suchmaschine-startpage-noch-empfehlenswert/, worauf hin ich zu DuckDuckGo als meiner Standardsuchmaschine wechselte.

Einen Monat später wurde ich in meiner Entscheidung durch einen weiteren Blog Beitrag https://www.kuketz-blog.de/startpage-aeussert-sich-zur-beziehung-mit-system1-lcc/ bestätigt.

Schon seit 1996 nutze ich ebenfalls die Suchmaschine MetaGer, welche damals noch ein Projekt der Universität Hannover war.

Fazit:

Es gibt genügend sichere Alternativen zu Google und Co., man muss sie nur nutzen.

Note: Shutdown dauert zu lange

System: elementaryOS 5.1 Hera

Beim Herunterfahren des Systems kann es vorkommen, dass es „ewig“ dauert bis das System heruntergefahren ist.

Lösung:

Gib im Terminal folgenden Befehl ein:

sudo io.elementary.code /etc/systemd/system.conf

Es öffnet sich eine Datei im Editor (Code).

Dort suchst Du nach den Einträgen

#DefaultTimeoutStartSec=90s
#DefaultTimeoutStopSec=90s

entferne jeweils die # vor den Einträgen und setze die Zeit (90 Sekunden) herunter z.B. 15s. Der Eintrag sieht dann wie folgt aus.

DefaultTimeoutStartSec=15s
DefaultTimeoutStopSec=15s

Nach dem nächsten Neustart schließt der Rechner schneller.