Smartphone Privacy-Checkliste

Offenbar ist dir deine Sicherheit wichtig. Sonst würdest du hier nicht weiter lesen. Der erste Schritt für mehr Sicherheit ist getan.

Nicht alle Aufgaben in dieser Liste sind für dich relevant. Mache dir daher zuerst Gedanken um deine aktuelle Bedrohungslage und priorisiere die Aufgaben mit den Filter-Buttons oben! So bekommst du eine bessere Übersicht und vermeidest Überforderung.

Wenn wir es schaffen die Sicherheit aller Menschen zu erhöhen werden sich Überwachungsmaßnahmen weniger lohnen. Das kommt auch deiner Sicherheit zugute. Teile diese Liste daher in deinen Kanälen oder drucke den Flyer aus.

Genauso, wie sich die Technologie und diese Liste ständig wandelt werden sich dein Leben, deine Gewohnheiten und deine Geräte in Zukunft ändern. Nimm dir daher einmal im Jahr Zeit und prüfe diese Liste.

Du kennst die wichtigsten Logins zu Websites oder Apps auswendig. Das betrifft hauptsächlich Logins zu Accounts mit denen du schnell Hilfe holen kannst oder mit denen du Passworte für andere Accounts zurücksetzen kannst. Zum Beispiel den Login für deine Mailadresse oder deine wichtigsten Social-Media-Accounts.

Du kennst die wichtigsten Nummern und Namen deiner Freund*innen, deiner Familie, deinen Bekannten oder Anwält*innen auswendig.

Nicht smarte Tasten-Geräte, sogenannte Feature-Phones oder Dumb-Phones, werden oft leichtfertig als "sicher" eingestuft. Diese lassen sich aber oft nicht verschlüsseln und bieten keine sichere Kommunikation.

Der Display deines Gerätes schaltet sich nach einer Weile automatisch ab. Es ist nicht möglich dein Gerät durch einfaches Wischen zu entsperren.

Nur du selbst kannst dein eigenes Gerät entsperren. Ganz egal, ob du ein Wischmuster, ein Passwort oder ein biometrisches Merkmal nutzt: Du ganz alleine solltest die einzige Person sein, die dein Gerät entsperren kann.

Um den Display deines Gerätes zu entsperren nutzt du lange und starke Passworte wie z.B. einen kurzen Satz.

Du solltest nicht deinen Fingerabdruck oder dein Gesicht nutzen, um dein Telefon zu entsperren. Menschen mit Zugriff auf Fingerabdrücke oder Bildmaterial können das Gerät sonst möglicherweise entsperren. Nutze daher komplexe Muster oder alphanumerische Passworte.

In den Einstellungen deines Smartphones kannst du festlegen, was auf dem Bildschirm angezeigt wird, wenn dein Gerät gesperrt ist. Deaktiviere Benachrichtigungen für den Sperrbildschirm vollständig, damit keine Chatnachrichten oder andere sensible Informationen angezeigt werden.

Du solltest dein Smartphone verschlüsseln, um ungewolltes Auslesen oder die Manipulation von Daten zu verhindern.

Du solltest den Pin-Schutz deiner Simkarte niemals deaktivieren. Bei deaktiviertem Pin können Behörden oder andere Personen die Karte selbst nutzen, um sich beispielsweise Zugriff auf Messenger zu verschaffen.

Nicht auf allen Geräten lassen sich Speicherkarten zuverlässig verschlüsseln. Zudem lassen sich Daten wiederherstellen, die bei einer früheren Nutzung mit anderen Geräten darauf gespeichert wurden. Nutze Speicherkarten daher nur, wenn du weißt was darauf gespeichert wird oder wenn du diese vorher überschrieben hast.

Wäge für dich ab, ob es sicher für dich ist auf deinem Telefon nach Spyware zu suchen. Gerade in toxischen Beziehungen mit zu erwartender Gewalt kann es besser sein nicht danach zu suchen.

Versuche nicht Hilfestellen für Gewalt und Stalking von deinem eigenen Gerät zu kontaktieren, wenn du Gewalt befürchten musst. Organisiere dir heimlich ein neues Gerät für Recherchen und Kontakte.

Verwende nur Netzteile und Kabel zum laden, denen du vertraust. Markiere Kabel und Netzteil, um ein Austauschen zu verhindern.

Wenn du dein Gerät startest werden dir keine roten oder gelben Warnmeldungen wie „Your device is corrupted“ oder „Cannot be trusted“ angezeigt. Nimm diese Meldungen ernst und setze den Start deines Gerätes nicht fort, wenn du dir unsicher bist.

Erstelle von deinen wichtigsten Daten regelmäßig Backups. Dein Backup muss nicht perfekt sein. Ein schlechtes Backup ist besser als kein Backup!

Die Wiederherstellung deiner Daten ist das Wichtigste an einem Backup. Übe diese Situation! So kannst du sehen, ob dein Backup intakt ist. Stelle sicher, dass du dein Backup ohne Zugriff auf andere Backups, Passwortmanager und Zwei-Faktor-Apps wiederherstellen kannst.

Bei Beschlagnahmungen auf richterliche Anordnung oder bei Sicherstellungen eines Smartphones fragt die Polizei oft nach Pins und Passworten. Sage nichts. Entsperre nichts. Kontaktiere Anwält*innen.

Deine Passworte oder Entsperrcodes mit anderen Menschen zu teilen ist kein Liebesbeweis. Es ist ein Zeichen gegenseitigen Respekts das nicht zu tun.

Du solltest dein Wi-Fi (WLAN) nur aktivieren, wenn du es auch wirklich benötigst. Zum Beispiel dann, wenn du dich mit deinem Heim-Netzwerk verbinden möchtest. Schalte es ab, wenn du unterwegs bist.

Deaktiviere deine Bluetooth-Verbindung, wenn du gerade nicht darauf angewiesen bist. Durch Bluetooth war es in der Vergangenheit immer wieder möglich Verbindungen abzuhören oder sogar unbemerkt Schadcode auf Geräten in der Nähe auszuführen.

Wenn du dir sicher sein möchtest, dass du nicht über Bluetooth abgehört wirst, solltest du eine Kabelverbindung für deine Kopfhörer nutzen.

Du solltest deine Positionierung auf jeden Fall deaktivieren, wenn du sie gerade nicht brauchst. Meist brauchst du sie nur für Navigations-Apps. Viele andere Apps möchten aber auch Zugriff darauf haben.

Eine aktive NFC-Schnittstelle kann theoretisch genutzt werden, um Informationen wie Bankdaten aus deinem Gerät zu extrahieren, wenn du eine schadhafte App installiert hast.

Deaktiviere mobile Daten, wenn du diese nicht brauchst. Eine aktivierte mobile Internetverbindung hinterlässt eine durchgehende Aufzeichnung deiner genutzten Funkzellen in den Verkehrsdaten deines Providers und ermöglicht auch Apps deinen Standort durchgehend zu tracken.

Du solltest auf Foto- und Videoaufnahmen verzichten, wenn du Demonstrationen besuchst. Videomaterial auf beschlagnahmten Geräten kann andere Teilnemer*innen belasten. Zudem besteht die Gefahr, dass Aufnahmen, die im Internet landen, genutzt werden, um einzelne Personen zu identifizieren.

Du kannst deine Rufnummer unterdrücken, wenn du telefonierst. So kann die angerufene Person deine eigene Nummer nicht sehen. Das kannst du für bestimmte Personen oder für alle Anrufe einstellen.

Sensible Informationen über dich oder deine Beziehungen könnten jeder Zeit und ohne dein Wissen als Sprachnachricht auf deiner Mailbox hinterlegt werden. Deaktiviere die Mailbox daher zur Sicherheit.

Du solltest unbedingt deine „mobile advertising ID“ (MAID) löschen, öfters ändern (Android) oder deinen Apps das Tracking verbieten (iOS), wenn du nicht möchtest, dass die Daten aus verschiedenen Apps durch sogenannte Datenbroker wieder zusammengeführt und verkauft werden.

Halte Apps und dein Betriebssystem aktuell. Malware und Staatstrojaner nutzen oft Schwachstellen in der Software aus. Aktuelle Apps und ein aktuelles Betriebssystem sind daher wichtig.

Bestimmte schadhafte Apps durchforsten heimlich deine Screenshots nach Zugangsdaten, Wiederherstellungsdaten oder persönlichen Informationen.

Wenn andere Personen den gleichen Google- oder Apple-Account auf einem anderen Gerät nutzen, kannst du dadurch teilweise überwacht werden.

Root-Rechte ermöglichen dir viele einzigartige Apps. Diese Rechte gelten dann aber eventuell auch für schadhafte Apps, weswegen du auf Root generell verzichten solltest.

Du solltest unbedingt quelloffene, verschlüsselte Messenger wie Briar, Signal, Threema oder SimpleX nutzen. Verzichte auf unsichere kommerzielle Messenger wie WhatsApp, Telegram und Co.

Du solltest dein Telefon öfter neu starten. Zum Beispiel ein mal pro Woche oder vor kritischen Gesprächen. Einige Staatstrojaner überleben Neustarts nicht, da diese oft nicht persistent sind.

Du solltest dein Telefon auf Werkseinstellungen zurücksetzen, wenn du ihm nicht mehr traust. Diese Methode ist effektiv gegen handelsübliche Spionage-Apps aus dem App-Store, die sich womöglich auf deinem Gerät verstecken könnten.

Einige smarte TV-Geräte erstellen Screenshots sowie Audioaufnahmen und laden diese automatisch und ungewollt ins Internet hoch. Schütze dich indem du dein Smartphone nicht mit einem Smart-TV koppelst.

Achte beim Scannen von QR-Codes auf die Echtheit der Zielseite und prüfe genau wohin der Code dich leitet. Sei skeptisch, wenn du nach dem Scannen persönliche Daten oder Bankinformationen eintippen sollst.

Du solltest deine Bankkarte nicht direkt neben deinem Smartphone tragen oder lagern. Malware könnte die Daten über NFC auslesen und verschicken. Nutze alternativ RFID-Schutzhüllen für deine Karten oder deaktiviere NFC.

Du teilst weder Fotos von deinem Gesicht noch verwendest du sie in deinem Status oder in deinen Profilbildern. Nutze stattdessen Avatare oder überdecke dein Gesicht.

Du kennst Twitter, Facebook, YouTube und Instagram? Schon mal vom Fediverse, Mastodon, Pixelfed, Friendica oder Peertube gehört? Nein? Dann melde dich jetzt an!

Wenn du die Möglichkeit hast, solltest du unbedingt auf Logins mit Einmal-Codes verzichten, die dir via SMS zugestellt werden. Diese können leicht abgefangen werden und verraten außerdem welche Services du nutzt.

Werbung und Tracking hängen oft stark zusammen. Durch das Tracking über mehrere Websites und Apps werden zunächst deine Vorlieben ermittelt. Werbenetzwerke zeigen dir dann passenden Inhalte an und tracken deine Gewohnheiten zusätzlich.

Du kannst deine Sicherheit verbessern, indem du auf allen Plattformen einen anderen Namen und andere Mailadressen bzw. Mobilnummern für die Registrierung verwendest. So können deine Accounts durch Datenlecks nicht zusammengeführt werden.

Arbeite zeitversetzt wenn du in verschiedenen Kanälen oder Gruppen mit verschiedenen Pseudonymen die gleiche Nachricht teilen willst. Sonst ist ersichtlich dass eine Person hinter den diversen Pseudonymen steckt.

Deine Internetzugangsprovider*innen können sehen welche Websites du besuchst und anhand deiner IP deinen Standort bestimmen. Auch Websites und Plattformen können deine IP-Adresse sehen. Tor (The Onion Router) kann dir helfen deine Anonymität im Internet stark zu verbessern und verschleiert deine wahre IP.

Google, Apple und andere Hersteller*innen geben Daten ohne zu zögern an Ermittlungsbehörden weiter. Verwende daher alternative Suchmaschinen wir duckduckgo.com oder stract.com

Du musst dein Gerät nicht entsperren, wenn du Fotos oder Videos aufnehmen möchtest. Lass es gesperrt. So minimierst du das Risiko von Zugriffen nach Diebstahl oder Beschlagnahmungen.

Auf vielen Websites wirst du um Zustimmung für Cookies, Analysen und Tracking gebeten. Verweigere deine Zustimmung konsequent. Auch wenn das oft umständlicher ist.

Du verzichtest auf Logins von Drittanbieter*innen wie z.B. Google, Microsoft oder Apple in Apps und Websites. Wenn möglich lege einen separaten Login für die jeweilige Website oder App an.

Es ist wichtig nicht mehr benötigte Accounts zu löschen. Nimm dir einmal im Jahr Zeit dafür. Egal, ob du diese für eine Website oder eine App benötigt hast. Wenn du sie länger nicht mehr genutzt hast, solltest du sie schließen. Das minimiert das Risiko von Datenlecks.

Täglich leaken persönliche Daten aus Websites, Portalen und Onlineshops. Betroffene werden dabei selten informiert. Die Daten werden verkauft, gehandelt oder sind oft auch völlig frei zugänglich.

Du solltest die Echtheit von E-Mails, Chatnachrichten und SMS insbesondere dann prüfen, wenn sie dich zu einer Handlung bitten oder auffordern. Zum Beispiel dann, wenn du aufgefordert wirst deine persönliche Daten oder Passworte einzutippen.

Wenn du auf Spam in Form von Nachrichten, Mails oder SMS antwortest, wirst du mit hoher Wahrscheinlichkeit noch mehr Spam erhalten. Deine Kontaktdaten werden wertvoller je öfter du antwortest.

Immer öfter werden öffentlich verfügbare Informationen über Angehörige in Verbindung mit KI generierten Anrufen benutzt, um Notsituationen vorzutäuschen und so Geld oder Zugangsdaten zu erhalten. Schütze dich und deine Familie, indem ihr ein gemeinsames Passwort für derartige Notfälle vereinbart.

Du hilfst mir mit einer einmaligen oder regelmäßigen Spende dieses Projekt weiter zu betreiben. Die Recherche und Weiterentwicklung benötigen viel Zeit und Ausdauer. Einen Link zur Spenden-Seite findest du im Fußbereich oder hier in den weiteren Informationen.

Du kannst eine spezielle Folie auf deinen Display kleben, die verhindert, dass umstehende Personen oder Kameras mitlesen können. Diese Folien gibt es für viele Modelle. Sie verwenden optische Effekte, die dazu führen, dass dein Display nur aus einem bestimmten Winkel sichtbar ist.

Deaktiviere unbedingt USB-Debugging auf deinem Android-Gerät. Normalerweise ist diese Funktion auf allen Smartphones standardmäßig deaktiviert und muss von dir bewusst aktiviert werden.

Du hast all deine Geräte selbst gekauft, selbst ausgepackt und selbst eingerichtet.

In den Einstellungen deines Telefons findest du eindeutige, unveränderliche Hardwarenummern wie Seriennummer, Wi-Fi-Mac-Adresse, Bluetooth-Mac-Adresse und IMEI. Notiere diese Nummern. So kannst du dir jederzeit sicher sein, dass dein Gerät nicht heimlich ausgetauscht wurde.

Du solltest deine Backups unbedingt dezentral und auch außerhalb deiner Wohnung speichern, damit du bei Diebstahl oder Beschlagnahmung schnell darauf zugreifen kannst.

Im Falle einer Hausdurchsuchung, eines Einbruchs, einer Überschwemmung oder anderer Notlagen werden manchmal alle Geräte entwendet oder zerstört. Bereite dich darauf vor, indem du nicht genutzte Geräte bei deinen Freund*innen lagerst. So hast du schnell Ersatz.

Eine Flatrate erzeugt in der Regel weniger Daten als ein Tarif mit minutengenauer Abrechnung oder Einzelverbindungsnachweisen. Denn diese müssen erfasst und gespeichert werden. Flatrates erzeugen weniger Daten. Prepaid-Tarife erzeugen in der Regel nicht mal Rechnungsdaten und sind daher sehr datensparsam.

Viele Netzbetreiber*innen verkaufen deine Bewegungsdaten an diverse Werbefirmen weiter. Du kannst dieser Weitergabe in einigen Ländern widersprechen.

Apps, die potentiell IMSI-Catcher oder Stille SMS detektieren können werden dir in den allermeisten Fällen nichts bringen. Du solltest auf diese Apps verzichten und stattdessen lernen warum sie nicht viel bringen und was die Alternative ist.

Mit einer Drittanbieter*innensperre kannst du verhindern, dass Apps, Websites oder Betrüger*innen Kosten für Abos oder sonstige Käufe über deine Telefonrechnung abrechnen können.

Freie Android-basierte Betriebssysteme wie grapheneOS, CalyxOS, /e/OS oder LineageOS können dir helfen deine Privatsphäre zu schützen und sind weniger oder überhaupt nicht an Google, Apple oder Microsoft gebunden.

GrapheneOS ist ein Android-Betriebssystem mit einem besonders hohen Schutzniveau und zahlreichen Sicherheitsfeatures und ist daher hier als separate Aufgabe gelistet.

Deine Sicherheit wird enorm erhöht, wenn du für alle Dienste im Internet ein anderes komplexes Passwort verwendest. Diese Passworte solltest du in einem Passwortmanager wie KeepassDX oder Bitwarden speichern.

Beziehe Apps nach Möglichkeit nur über vertrauenswürdige Stores, die Sicherheitsupdates und Integritätsprüfungen unterstützen. Das sind z.B. der Google Play Store, der GrapheneOS App Store oder das Projekt Accrescent.

Deine Taschenlampen-App will auf den Speicher oder das Mikrofon deines Gerätes zugreifen? Keine gute Idee! Frage dich immer wozu eine App Berechtigungen benötigt und gib diese nur schrittweise oder bei Bedarf frei.

Die Accessibility Services sind eine Berechtigung, die anderen Apps erlaubt auf deren Text- und Medieninhalte zuzugreifen. Diese Berechtigung wird daher oft von Spionage-Apps verwendet, um Inhalte auszulesen.

Wenn du möglichst unabhängig von Google bleiben willst, kannst du Apps über alternative Wege beziehen. Z.B. über Accrescent oder den GrapheneOS App store.

Viele gängige Apps tracken deine Gewohnheiten und Vorlieben. Informiere dich über datenschutzfreundliche Alternativen und prüfe die Apps auf Tracker bevor du sie installierst!

Die zweistufige Bestätigung (Zwei-Faktor-Authentisierung) verhindert, dass deine Simkarte oder Kopien davon genutzt werden können, um an deine Nachrichten zu kommen.

Einige Messenger wie Signal oder Threema bieten dir die Möglichkeit alte Nachrichten automatisch löschen zu lassen. Nutze diese Funktion, um zu verhindern, dass Nachrichten in der Zukunft z.B. durch Beschlagnahmungen ausgelesen werden können.

Verzichte wenn möglich auf Sprachnachrichten. Moderne KI-Systeme können Stimmen sehr effektiv erkennen und ähnlich wie bei der automatischen Gesichtserkennung Personen zuordnen. Vergleichbar ist das mit einem Fingerabdruck, der einzigartig und unverwechselbar ist.

Du solltest dich vergewissert, dass in deiner Chatgruppe nur bekannte Accounts vorhanden sind, bevor du dort sensible Informationen teilst. Bedenke, dass trotz starker Verschlüsselung alle Teilnehmenden mitlesen können. Überlege daher welche Gruppen du prüfen solltest.

Der Lockdown-Mode (Blockierungsmodus) kann auf dem iPhone benutzt werden, um Infektionen mit Malware vorzubeugen. Hierbei werden einige Features stark eingeschränkt, um das System besonders zu schützen.

Links, die du direkt aus Onlineshops, Google, sozialen Plattformen oder anderen Seiten kopierst hast, enthalten oft Tracking-Informationen, die du vor dem Teilen unbedingt löschen solltest.

Ob online oder an der Ladenkasse: Nutze Bezahlfunktionen die möglichst wenig Daten über dich und dein Einkaufsverhalten erfassen.

Bist du anhand deines Namens oder deines Wohnortes leicht über Suchmaschinen oder Social Media zu finden? Wenn ja solltest du Pseudonyme nutzen oder versuchen deine Daten zu löschen.

Alternative Frontends für Webservices wie YouTube, Twitter, TikTok und andere Websites können dir helfen deine Daten zu schützen.

Passkeys können in manchen Anwendungen und Apps Passwörter ersetzen und machen diese komplett überflüssig. Sie können nicht wie Passwörter durch Pishing oder Datenleaks entwendet werden. Nutze sie, wenn sie angeboten werden!

Viele Dienste und Plattformen im Internet bieten eine Absicherung der Logins mit einem zweiten Faktor an. Nutze diese Möglichkeit wann immer es geht.

VPNs können in einigen Fällen sinnvoll sein. Für bestimmte Anwendungsgebiete sind sie aber ungeeignet. Bedenke, dass du VPN-Anbieter*innen vertrauen musst. Du bezahlt sie, also kennen Sie deine Identität. Viele VPN-Dienste arbeiten vollumfänglich mit Ermittlungsbehörden zusammen.

Nimmst du dir Zeit Datenschutzerklärungen von neuen Apps und Services bei denen du dich registrierst zu lesen? Interessiert es dich mit wem deine Daten geteilt werden und was damit passiert?

Nutzt du E-Mails? Dann solltest du unbedingt über Verschlüsselung wie GPG/OpenPGP nachdenken.

Entferne oder deaktiviere smarte Haushaltsgeräte wie Alarmanlagen, Saugroboter, smarte Glühlampen, smarte Steckdosen oder Kameras aus deinem Haushalt, wenn du nach einer Trennung digitaler Gewalt ausgesetzt bist.

Verified Boot verhindert Manipulationen an deinem Betriebssystem und zeigt dir beim Start Warnmeldungen an, wenn etwas nicht stimmt. Du solltest dich vergewissern, dass dein Gerät damit abgesichert ist. Wenn du selbst ein eigenes System installiert hast, solltest du verified Boot aktivieren.

Ein gesperrter Bootloader verhindert, dass neue oder manipulierte Betriebssysteme auf deinem Gerät installiert werden können.

Wenn du die Möglichkeit hast solltest du deine Backups unbedingt verschlüsseln, um diese vor ungewollten Zugriffen zu schützen.

Hersteller*innen von Smartphones erhalten von Google oder Apple Millionen bis Milliarden dafür, dass ihre Software fest auf deinem Telefonen platziert wird. Du solltest diese Apps unbedingt entfernen.

Google-Play-Services bzw. Apple-Services stellen zentrale Infrastrukturen für einige Apps bereit. Zum Beispiel werden darüber Push-Nachrichten versendet. Staatliche Stellen nutzen diese Tatsache, um damit iPhone- bzw. Android-Geräte zu überwachen.

Du solltest iMessage nicht nutzen und deine Apple-ID geheim halten. iMessage wurde in den vergangenen Jahren immer wieder Ziel sogenannter Zero-Click-Angriffe.

Apple-Geräte wie iPads oder iPhones können für einige Menschen zum Problem werden, wenn sie nicht gefunden werden wollen. Außerdem bestimmt Apple wie du das System nutzen darfst und nicht du selbst.

Deine Zwei-Faktor-App ist auf einem separaten Gerät installiert. So kann dein zweiter Faktor bei einer Kompromittierung deines Geräts nicht zum Einloggen in deine Accounts genutzt werden.

Viele Cloud-Anbieter*innen arbeiten vollumfänglich mit Ermittlungsbehörden zusammen und werden nicht zögern deine Daten auszuliefern. Lege dort nur verschlüsselte Daten ab.

Cryptoparties sind Events auf denen du lernst deine Geräte und deine Kommunikation zu schützen. Sie finden oft in größeren Städten statt. In der Gemeinschaft mit anderen Menschen macht Technik am meisten Spaß! Wenn du kannst solltest du unbedingt eine solche Party besuchen.

Schalte vor sensiblen Besprechungen dein Telefon ab oder lagere es etwas entfernt, um vertrauliche Inhalte zu schützen. Wenn du kannst, entferne den Akku.

Eine Verschlüsselung ist nur effektiv, wenn das Smartphone ausgeschaltet ist. Übe daher wie du dein Telefon in stressigen Situationen schnell abschalten kannst.

Du solltest nicht genutzte Kameras einfach mit Stickern abdecken. Zum Beispiel, wenn du die Selfie-Kamera nicht oder nur kaum nutzt.

Auf Demonstrationen gibt es zwei Hauptgefahren: Beschlagnahmungen und die Möglichkeit der Ortung. Beides sollte dir bewusst sein. So kannst du selbst abwägen, ob du dein Handy mitnehmen willst oder nicht.

Seit 2019 wird in Deutschland und vielen anderen Ländern Advanced Mobile Location (AML) eingesetzt und schrittweise ausgebaut, um Personen in Notsituationen zu orten. Wenn du das nicht möchtest solltest du dich darauf vorbereiten.

Du solltest nicht deinen Namen nutzen, um ein Gespräch anzunehmen. Nutze stattdessen allgemeine Floskeln wie 'Hallo'.

Eine Versiegelung kann dir helfen nach einer Rückgabe deines Gerätes festzustellen, ob Hardware manipuliert wurde. Auch Anschlüsse wie USB-Ports kannst du schnell mit einem speziellen Aufkleber versiegeln bevor du dein Gerät abgeben musst.

In einigen Ländern (derzeit nur Indien) werden Messenger bald nur noch nutzbar sein, wenn eine aktive, von der Regierung registrierte SIM-Karte im Gerät steckt. Das hat erhebliche Auswirkungen auf Privatsphäre, Anonymität und Schutz vor Ortung. Prüfe daher, ob deine Messenger auch ohne Simkarte funktionieren.

In vielen Apps oder Websites kannst du Daten wie deinen Name, Adresse, Telefonnummern und vieles mehr eingeben. Selbst dann, wenn diese Daten offensichtlich nicht benötigt werden. Lasse Felder leer oder verwende ausgedachte Daten.

Dein Smartphone heftet Metadaten wie Koordinaten, Kameratyp, Auflösung, Smartphone-Modell oder Betriebssystem unsichtbar an deine Bilder. Bei einigen Kamera-Apps lässt sich das teilweise oder ganz deaktivieren.

Wenn auf Bildern Schatten durch Sonneneinstrahlung sichtbar sind, kann mit Hilfe der genauen Uhrzeit und des Datums deine ungefähre Position auf dem Planten bestimmt werden. Es ist dann also eingrenzbar, wo das Foto entstanden ist.

Wer deine Telefonnummer kennt kann dich leicht angreifen. Halte deine Nummer wenn möglich geheim. Um trotzdem erreichbar zu sein kannst du auf Messenger mit Anruffunktion ausweichen, die keine Nummer benötigen oder bei denen sich die Nummer verbergen lässt.

Auf der Rückseite deiner physischen Simkarte befindet sich eine weltweit eindeutige Nummer, die ICCID. Entferne sie mit etwas Schleifpaier, damit du im Falle einer Beschlagnahmung nicht über sie und deinen Provider identifiziert werden kannst.

Seit 2015 dürfen in Deutschland z.B. Ausländerbehörden die Geräte von ausreisepflichtigen Personen durchsuchen, um die Identität und das Herkunftsland festzustellen. Das geschieht oft bei behördlichen Besuchen. Lasse dein Gerät daher zu Hause oder besorge dir ein Burner-Phone.

Wenn du gezwungen bist an Ländergrenzen befestigte Grenzanlagen wie Mauern oder Zäune zu überwinden, solltest du dein Smartphone und alle elektronischen Geräte komplett abschalten. Entferne den Akku, um eine Entdeckung unwahrscheinlicher zu machen.

Anonyme Simkarten erschweren hauptsächlich staatlichen Akteur*innen und anderen professionellen Angreifer*innen die Auswahl ihrer Ziele erheblich. Sie schützen so gut, weil sie es schwierig machen anhand einer Telefonnummer die dazugehörige Person oder andersherum zu ermitteln.

Wenn du mit Freund*innen, Bekannten, Familie oder Genoss*innen unterwegs bist solltest du deine Simkarte nicht verwenden, wenn du nicht möchtest das Rückschlüsse auf deine Beziehungen möglich sind.

Ein Burner Phone ist ein einfaches, oft günstiges Mobiltelefon, das du nicht mit persönlichen Daten oder Konten verknüpfst und das du im Zweifel auch zurücklassen oder entsorgen kannst, ohne etwas zu verlieren.

Nutze deine anonyme Simkarte nur in einem bestimmten Telefon. Verwende nie das gleiche Telefon für eine andere Simkarte. Denn die eindeutige Nummer der Simkarte und die eindeutige Nummer deines Telefons werden immer zusammen in den Verkehrsdaten des Providers gespeichert.

Um die Sicherheit weiter zu erhöhen kannst du oft deine anonymen Simkarten wechseln. Bei jedem Wechsel solltest du auch das dafür verwendete Telefon wechseln.

In deinem Telefon ist nicht gleichzeitig eine anonyme und eine nicht anonyme Simkarte eingelegt. Du hast auch nicht ein zweites Smartphone bei dir, in welchem eine nicht anonyme Karte eingelegt ist, wenn du zusätzlich noch eine anonyme Simkarte nutzt.

Auch in modernen PKW sind Simkarten verbaut. Bewegt sich deine anonyme oder nicht anonyme Simkarte zusammen mit der Simkarte eines Fahrzeugs gemeinsam durch Funkzellen, hinterlassen sie eine Spur durch die Verkehrsdaten der beteiligten Provider*innen. Dadurch ist evtl. eingrenzbar wer du bist oder mit wem du unterwegs bist.

Nutze deine anonyme Simkarte und dein anonymes Telefon nicht für reguläre Telefonate oder SMS. In den Verkehrsdaten der Provider*innen ist ersichtlich wer die Zielkontakte sind, wenn diese nicht auch eine anonyme Karte nutzen.

Du solltest Simkarten und Telefone nie direkt an deine Adresse bestellen oder von deinen Konten bezahlen. Um keine Spuren zu hinterlassen kannst du Freund*innen bitten diese für dich zu bestellen oder abzuholen. Zahle in bar.

Du solltest das Guthaben für deine Simkarte anonym oder über Mittelspersonen beziehen. Verwende daher Simkarten für die du Guthaben bar an Kassen kaufen kannst oder bitte Freund*innen dir einen Guthaben-Code zu senden.

Besonders wenn du Grenzen zu repressiven oder autoritären Staaten wie den USA, China oder Russland überquerst, kannst du unverdächtige neue Accounts nutzen, um ein Auslesen deiner Daten an den Grenzen zu verhindern.