Базовое:
1. не качать проги в телефон с чекистских помоек (трешбокс, 4пда, от чуваков со ссылками на мега-аплоад)
2. не качать проги с закрытым кодом, у которых нет многолетней репы на гитхабе на 1000+ звёзд, и проги которых нет в ф-дроиде.
3. вообще не качать ломанный/рутованный софт на телефон "для официальных дел".
Адвансед:
4. иметь два телефона -- один как терминал цифрового концлагеря с проприетарной поеботиной из гугл-плея/рустора, он нужен для банков, госуслуг, бирж, еды, такси и т.д. держать его дома на подоконнике.
и второй телефон -- для себя, для души. сёрфинг, новости (по рсс, а не телеги-фейсбуки!) музыка-медия, эмуляторы и прочее.
желательно на lineageOS без сервисов гугла-рустора (перед использованием проверить все настройки по вкусу, типа днс one.one.one.one, выключить поиск устройств и спец.доступ на скаинирование вайфай и т.д.).
желательно не иметь на нём никаких аккаунтов вообще, приложухе нужен акк -- сразу нах.... такси можно и по телефону заказать, а за едой ножками сходить, как люди жили веками вплоть до прошлого десятилетия.
аналогично держать выключенными хотя бы через настройки программно геолокацию, микрофон и камеру. заклеить фронталку хотя бы, наклеить скоч на чехол тыльной камеры, чтобы фоткать когда надо.
телефон в нормальном состоянии должен находиться в режиме полёта. включать -- когда нужен веб, рсс, проверить почту-телегу или newpipe в фоне.
и никаких мессенджеров, максимум -- почта или телега по веб-интерфейсу через какой-нибудь iceraven с ublock+noscript.
кому реально надо, тот позвонит или напишет смс. в этом смысле я солидарен с нынешними банами телеги и воцапа. у мессенджеров слишком много власти и трекинга пользователей стало.
всё гуглоговно (карты, диски, гмейл) через веб-морду в отдельном браузере fennec или cromite, чтобы гугл не следил.
также отдельный браузер для прокси через орбот и выключить в настройках моб.инета lineage доступ приложухи к инету кроме впн.
вообще хром и форки на его движке я не рекомендую из-за отсутствия нормальной блокировки рекламы и жава-скрипта. обычно хорошо работает связка феннек для белого айпи и айсрейвен для орбота. или наоборот.
самое смешное, что сколько я не возился с этими настройками и софтом, то против цру всё равно нихуя не поможет.
я читал тесты, что lineage стучит гуглу даже без установленных гугл-сервисов. а сколько там бекдоров, о которых мы не знаем, типа ныненшнего механизма доступа к экрану и буферу обмена и непрямого доступа к инету...
современные смарты полное говно в этом плане. от закрытости файловой системы, гипервизорных ОС внутри ОС на SoCах до закрытых прошивок, которые шпионят даже под lineageos. всё тщетно перед цру и моссадом.
разве что физически выковырять камеры, микрофоны и антенны. но и это уже не помогает, потому что для сканирования соседних блютуз устройств нынешним СоКам даже отдельная антенна не нужна.
(а как эти бляди начали встраивать сканнеры отпечатков под экран??? это ж надо до такого додуматься, принудительная дактилоскопия через тач-скрин... пиздец, эти бляди ещё чё-то пиздят про свободный мир...)
начиная хотя бы с того, что для разблокировки загрузчика, нынешнему телефону надо дать столько доступов к симкарте, вай-фаю, инету, устройствами поблизости (которые он сканирует без вашего ведома), так что уже перед установкой линейки, вы оказываетесь полностью деанонимизированным по имею, серийникам и т.д.
есть конечно графен-ос, где пытаются решить эти проблемы, но по-моему это смешно делать приватную операционку исключительно на фирменных смартах гугла.
но всё равно, юзать приватный и почти отключённный от матрицы телефон со свободным ПО без гугловско-виндовой рекламно-шароварной блевотины куда приятнее. хотя бы в эстетическом плане всё выглядит минималистично и работает быстрее даже на глаз.
