Repository navigation
de PRIVACY
Languages: English | العربية | Čeština | Deutsch | Español | فارسی | Français | हिन्दी | Bahasa Indonesia | Italiano | 日本語 | 한국어 | Nederlands | Polski | Português | Русский | Svenska | ไทย | Türkçe | Tiếng Việt | 中文
Privatsphäre ist kein Feature von VD Google: Sie ist der ganze Sinn. Diese Seite erklärt genau, was die App mit deinen Daten tut und was nicht, in klaren Worten, die du überprüfen kannst.
- Keine Internetberechtigung wird erteilt. Das Manifest der App deklariert überhaupt keine Berechtigungen: kein Internet, keinen Speicher, keine Kontakte, nichts. Es gibt nichts zu erlauben.
- Nichts wird gespeichert, gesendet oder übertragen an irgendeine Datei oder einen Server außerhalb deines Geräts.
- Jeder Lesevorgang geschieht lokal, über Root, und bleibt auf dem Gerät.
Der RCS-, Wallet- und Attestierungszustand, den VD Google erklärt, lebt in geschützten, systemeigenen Bereichen von Android, die normale Apps nicht sehen können. VD Google liest sie mit Root, statt dich um weitreichende Berechtigungen zu bitten. Root ist der enge, prüfbare Zugang; ein Haufen Laufzeitberechtigungen wäre der breite, undichte Weg. Die App wählt den engen.
Wenn du einen Bericht exportierst, bereinigt VD Google ihn, bevor es schreibt:
- Niemals enthalten: deine Telefonnummer, irgendwelche Anmeldedaten, Cookies oder Tokens, Nachrichteninhalte, Kontaktnamen oder rohe Capability-Blobs.
- Geschwärzt: lange Ziffernfolgen und Werte, die wie Geheimnisse aussehen, werden durch einen Platzhalter ersetzt.
- Diagnose trägt nur Struktur (Schemanamen, Zählwerte, Größen, Versionen). Jeder pro-Identität-Fingerabdruck, der zufällig in einem Namen auftaucht, wird zusammengefaltet und entfernt.
Der Bericht gehört dir. Er wird dort geschrieben, wo du es wählst, er wird nur geteilt, wenn du ihn teilst, und er enthält nichts, was dich identifiziert.
VD Google kann das zwischengespeicherte Attestierungsergebnis von Google Wallet löschen, sodass eine künftige Neuprüfung frisch beginnt. Jede Aktion, die den Zustand ändert:
- bittet dich zuerst um Bestätigung, und
- wird in ein lokales JSON-Protokoll auf dem Gerät geschrieben.
Keine Aktion erreicht jemals das Netzwerk, und nichts verlässt dein Telefon.
Du musst nichts davon auf Vertrauen hinnehmen:
- Der Quellcode ist öffentlich: https://github.com/VD171/VD-Google.
- Das Manifest ist im Quellcode; bestätige, dass es keine Berechtigungen deklariert.
- Die Content-Security-Policy der WebUI ist im Quellcode; bestätige, dass sie jede entfernte Herkunft blockiert.
- Die mitgelieferten Binärdateien sind mit Prüfsummen in Mitgelieferte Binärdateien dokumentiert.
Diese Dokumentation wurde mit Claude (Anthropic) erstellt und wird von VD171 gepflegt. Korrekturen und Verbesserungen sind willkommen; siehe CONTRIBUTING.md.