[...]
Was die Zwischenablage angeht, muß ich passen. Ab iOS 14 ist das Thema erledigt, dieses kann die Schnüffelei in der Zwischenablage unterbinden.

Den Zugriff aufs Clipboard kann man unter iOS 14 unter einen? 🤔

Gegen Tracking eine Firewall nutzen, etwa die App Lockdown. Es ist Open Source und die Firewall ist gratis. Das Ding richtet auf dem Gerät ein VPN ein und dieses VPN geht aber nicht hinaus, sondern wird durch die App und deren Blocklist geleitet. Es läuft einwandfrei, unbemerkt im Hintergrund und ohne Jailbreak.

Was die Zwischenablage angeht, muß ich passen. Ab iOS 14 ist das Thema erledigt, dieses kann die Schnüffelei in der Zwischenablage unterbinden.

Gegen Tracking eine Firewall nutzen, etwa die App Lockdown. Es ist Open Source und die Firewall ist gratis. Das Ding richtet auf dem Gerät ein VPN ein und dieses VPN geht aber nicht hinaus, sondern wird durch die App und deren Blocklist geleitet. Es läuft einwandfrei, unbemerkt im Hintergrund und ohne Jailbreak.

Was die Zwischenablage angeht, muß ich passen. Ab iOS 14 ist das Thema erledigt, dieses kann die Schnüffelei in der Zwischenablage unterbinden.

Wichtige Information dazu: Lockdown funktioniert *nicht annähernd* wie Little Snitch. Der gesamte Traffic wird via VPN zu Servern geleitet, wo er gefiltert wird. Das ist völlig inakzeptabel unter dem Aspekt des Datenschutzes, da der Datenverkehr mehr oder weniger offenliegt für den Anbieter dieser Software.

und was wird geplant in sachen ios und little snitch?

Sobald Apples Richtlinien in Bezug auf die Einschränkungen von iOS Apps geändert sind, legen wir los. Aber das ist noch nicht in Sicht.

... Der gesamte Traffic wird via VPN zu Servern geleitet, wo er gefiltert wird. Das ist völlig inakzeptabel unter dem Aspekt des Datenschutzes, da der Datenverkehr mehr oder weniger offenliegt für den Anbieter dieser Software.

Lockdown bietet doch beides an: kostenlose Firewall und kostenpflichtig als In-App-Kauf VPN.
Firewall – total lokal. VPN über ihre Server. Steht in der App-Beschreibung.

Viele Apps stehen dank dieses kleinen Clipboard Banners jetzt ja am Pranger, ich hoffe etwas, dass sich diese Situation in den nächsten Monaten verflüchtigt, weil immer weniger Devs auf die Schnittstellen von Google etc bauen, die diesen Zugriff anfordern.

Die App von Meross (Chin. WLan Steckdosen Hersteller) hat auch beim Start über 15 Tracker gestartet.

Wo seht ihr denn, von welcher App die Tracker kommen bei Lockdown?
Bei mir sehe ich nur einmal in der Woche eine Pushnachricht, dass letzte Woche sounsoviel Tracker blockiert wurden, aber nicht in welcher App.

Magic Earth: 0 Tracker. Maps Me ist bekannt dafür, daß es ein Schnüffler ist.

Danke für deinen Hinweis. Wir haben den Source Code von Lockdown überflogen, um auf deine Frage einzugehen. Es stimmt, ich habe mich mit meiner Aussage über das VPN geirrt. Soweit wir das nach kurzer Sichtung des Source Codes sagen können, meldet sich Lockdown als HTTP und HTTPS Proxy an (über Loopback 127.0.0.1, Port 9090) und macht dort das Filtern. Das bringt Security-mäßig allerdings so gut wie nichts. Wir haben nicht die Zeit gehabt, den ganzen Code durchzuschauen, in den Entitlements ist jedenfalls nur der Packet Tunnel drinnen, und den nutzt die Software, dort wo wir geschaut haben, eben nur für/als Web Proxy.

Zu deiner konkreten Frage: Ja, auf dieser Grundlage wäre ein „Little Snitch“ möglich. Wenn man den gesamten Netzwerk-Traffic bekommt, kann man die TCP/UDP/IP Pakete auspacken und filtern. Man weiß zwar unter Umständen nicht die originating app, kennt jedoch die Daten und IP-Adressen so gut wie im Falle einer Network Kernel Extension. DNS Encryption macht einem dort aber auch das Leben schwer.

Das bringt Security-mäßig allerdings so gut wie nichts. Wir haben nicht die Zeit gehabt, den ganzen Code durchzuschauen, in den Entitlements ist jedenfalls nur der Packet Tunnel drinnen, und den nutzt die Software, dort wo wir geschaut haben, eben nur für/als Web Proxy.

Windwusel:

Warum nimmst du nicht Lulu statt LittleSnitch? Lulu ist OpenSource und du (oder jemand, dem du vertraust) kannst überprüfen, ob deine Privacy geschützt bleibt.

Windwusel:

Warum nimmst du nicht Lulu statt LittleSnitch? Lulu ist OpenSource und du (oder jemand, dem du vertraust) kannst überprüfen, ob deine Privacy geschützt bleibt.

Gerade Firewalls, VPNs und anderen Tools, die den gesamten Traffic mithören (müssen), sollten über allem Zweifel erhaben sein, auch wenn ich die Objective Development Software GmbH (Hersteller von LittleSnitch) für durchaus vertrauenswürdig halte.

Man muss schon ein bißchen wissen, was man will.
Lockdown schützt nur die Privacy des jeweiligen Gerätes, aber immerhin auch unterwegs.
Bei LittleSnitch sehe ich, was eine einzelne App für Verbindungen aufruft. So kann ich Facebook nutzen, aber den Apps den Facebook-Zugriff verbieten. Das geht mit Lockdown nicht.
Mit einer Pi-hole kann ich für alle Geräte Zugriffe verhindern. Das nützt mir aber unterwegs nichts.

Ein recht einfacher Start ist es, überall einen DNS-Server einzutragen - im Router, für mobile Verbindungen - der Werbung, Tracking und Malware verhindert. Empfehlungen für vertrauenswürdige DNS-Server gibt es hier:

Ich hab hier gestern mal angefangen mitzulesen und hab mir daraufhin auch lockdown auf dem ipad installiert. Schon heftig, was und wie oft da alles getracked wird...

Der nicht lokale kostenpflichtige Dienst tut was genau? Das hat sich mir noch nicht so ganz erschlossen, da ja offenbar Daten von mir auf deren Servern verarbeitet werden.

Mit iOS 14 sollte eine solche App ja eigentlich überflüssig werden, oder? Also zum angekündigten Jahreswechsel.

[…]
iOS14 kann, wenn entsprechend eingestellt, Apps daran hindern, im Inhalt der Zwischenablage herumzuschnüffeln
[…]

Nö, mehr ist nicht drin 🤷🏽‍♂️
Hat bei mir allerdings bereits dazu geführt, das zB mTechNews vom Telefon geflogen ist.
Apple listet das Feature nicht mal auf.
Aber in der Beta sehe ich keinerlei Möglichkeiten, den Zugriff in irgendeiner Weise zu unterbinden.

Nö, mehr ist nicht drin 🤷🏽‍♂️
Hat bei mir allerdings bereits dazu geführt, das zB mTechNews vom Telefon geflogen ist.
Apple listet das Feature nicht mal auf.
Aber in der Beta sehe ich keinerlei Möglichkeiten, den Zugriff in irgendeiner Weise zu unterbinden.

Kann checkra1n noch nicht? Musst glaube ich nur das Häkchen bei "Allow untrusted iOS versions" setzen, dann geht soweit ich weiß sogar iOS 13.7. Nur das Timing der Buttons um in den DFU Modus zu kommen ist manchmal etwas schief, da musst Du eher dem iPhone vertrauen als dem Countdown 😃
Wie gesagt, kann man machen, dann mauert man aber so brutal alles ein, dass auch die gewünschten Funktionen blockiert werden.
Vergiss nicht, dass Root Passwort zu ändern. Das geht an vielen vorbei. Hier eine Anleitung dazu, die auch unter iOS 13 noch klappt.

Grade nochmal gecheckt, Checkra1n sollte funktionieren. Achte darauf, nur original Apple Kabel zu verwenden, manchmal können auch Adapter dazwischen funken. Wie gesagt, in den Logs auf deren Homepage steht noch nichts davon, aber das weicht öfter mal von dem tatsächlichen Stand der Dinge ab.

Das Rootpasswort sollte man ändern, ja. Nachdem diese Sicherheitslücke aktiv genutzt wurde und zum schlechten Ruf des JB was die Sicherheit angeht beigetragen hat, hat Freeman das sogar auf der ersten Seite des Cydia Stores vermerkt und erklärt wie man das Passwort ändert, leider mit einer unglaublich komplizierten Methode 🤦🏽‍♂️