android device protection

Johann Kralicek

Leider komme ich gegen die Enteignungspolitik Googles nicht auf.

Ich weiss nicht was du immer mit google hast.

Das ist eine Sicherheitsfunktion und die macht auch Sinn. google kann doch nichts dafür dass Du deine Passwort nicht mehr weisst und dich so verwurstelt hast.

Johann Kralicek

Ohne Provokation gibt es keine interessante Diskussion.

Völliger Unsinn.

Abgesehen davon dachte ich, es ginge um eine technische Hilfestellung. Wer Strategien von Google oder Herstellern anhand von Werturteilen diskutieren möchte, sollte halt lieber einen solchen klar erkennbaren Diskussionsthread aufmachen.

Ich bin dann mal raus hier, mit diesem Komunikationsverhalten komme ich nicht klar.

Johann Kralicek

und keine Umgehung der Sperre.

Und das ist auch gut so, wozu sollte man sonst solche Sperren einrichten.

Ich habe selbst schon den Fall provoziert, dass FRP zugeschlagen hat. Es gibt keinen Eingriff in die Eigentumsrechte.

Wer entscheidet, wann eine Sperre berechtigt oder unberechtigt ist?

Wer Benutzernamen und Passwort hat, sowie weiß, ob eine Zwei Faktor Authentifizierung besteht und wie diese konfiguriert ist, hat sich als berechtigter Nutzer ausgewiesen. Wer das nicht kann, wird nicht akzeptiert.

Was würdest du sagen, wenn ein unberechtigter Zugriff auf deine Geräte bekommt?

Das Zurücksetzen auf Werkseinstellungen konnte bei gestohlenen Geräten dazu benutzt werden, trotzdem an die Daten zu kommen bis zum kapern der vorhandenen Konten. Zumindest konnten Geräte so verkauft werden. Das will Google mit FRP verhindern.

Dein Passwort kann kein Google-Mitarbeiter lesen. Sie können höchstens ein neues ausstellen. Damit niemand, am Telefon oder per Mail behaupten kann, er sei du, gibt es das Neusetzen des Passwortes nur online.

Das sind allgemein akzeptierte Verfahren, auf die man sich in der IT nach vielen Diskussionen (auch mit Juristen) geeinigt hat.

— geändert am 07.09.2017, 19:59:02

Johann Kralicek

Ich habe dann die Arbeit, meine Aufzeichnungen immer wieder zu korrigieren, denn meine anderen Geräte laufen ja auch mit demselben Passwort. Wenn man da nichts durcheinanderbringt !.

Ja, so ist das! Du hast aber auch die Arbeit, Dir ein neues Haustürschloß zu besorgen, wenn Du den Schlüssel verloren hast. Ein Passwort ist nichts anderes als ein Schlüssel. Bei Onlinediensten wie Google ist es allerdings schwieriger, sich auszuweisen. Kopien von Ausweisen sind leicht elektronisch zu fälschen.

Ich brauche doch das Google-Konto überhaupt nicht, es gibt ja auch andere Konten. Geld liegt ja nicht darauf.

Bei Dir liegt vielleicht kein Geld drauf. Bei anderen schon, weil sie sogenannte Geschenkkarten eingelöst haben. Andere haben ihre Kreditkartendaten eingetragen oder ihren PayPal-Account. Abgesehen davon können auch scheinbar unbedeutende Daten kritisch werden. Es kommt vor, dass Ex-Partner so an die neuen Adressen und Telefonnummern kommen um stalken zu können. Auch Wirtschaftspionage wird über das Ausspähen von Kontendaten gemacht. Du darfst nicht nur von Deinem Gesichtspunkt ausgehen. Google hat Millionen Konten.

Bei Rückstellung auf Werkseigenschaften müsste doch das Google-Konto automatisch gelöscht sein. Oder ist Rückstellung bei Auftreten eines Softwarefehlers verboten ? Ich hab noch nichts dergleichen gehört.

Natürlich ist das zurücksetzen nicht verboten. Das konntest Du ja auch machen. Aber bei der Wiedereinrichtung wird halt sichergestellt, dass Dien Gerät nicht gestohlen wurde. Das solltest Du positiv sehen, anstatt Dich gegängelt zu fühlen.

Das Googlekonto ist nicht gelöscht. Die Anmeldedaten sind gelöscht. Über die Android-ID, die Device-ID und einige andere Merkmale kann Google aber erkennen, dass dieses Gerät bereits mit einem Googlekonto verknüpft war und erwartet jetzt die Anmeldung mit dem gleichen Google-Account. Du hättest dieser Device Protection auch vorbeugen können, wenn Du das Googlekonto vor dem Zurücksetzen in den Einstellungen vom Gerät gelöscht hättest. Nach Deinem Fehler war das möglicherweise nicht möglich, aber dieses Vorgehen sieht Google vor, um zum Beispiel ein Altgerät verkaufen zu können. Das steht auch in den Links, die ich neulich gepostet habe.

Ich kann meine Besitzrechte mit Rechnung Amazons und mit persönlichem Ausweis belegen.
Wer nimmt die Rechnung und persönliche Identifikation entgegen ?

Niemand! Das ist leider ein übliches Vorgehen von Onlinediensten. Die wenigsten sehen einen Offlineweg vor. Ich bin aber überzeugt, Dein Enkel wird Dir Dein Gerät wieder lauffähig machen können.

Johann Kralicek

Ich fühle mich nicht gegängelt, sondern enteignet.

Hat Google Dir das Gerät weggenommen? Nein, denn Du hast das Gerät ja noch in Händen!
Hat Google Dir Deinen Account genommen und nutzt ihn unter Deinem Namen? Nein, denn Du kannst Deinen Googleaccount mit den anderen Geräten weiterhin uneingeschränkt nutzen!

Mit welchem Recht fühlst Du Dich enteignet?
Das einzige, was Google nicht mehr zulässt, ist die Nutzung des Accounts mit einem bestimmten Gerät, solange Du denen nicht nachweist, dass Du Du bist! Das geht nur auf dem digitalen Weg!

Ich konnte das Googlekonto vor dem Zurücksetzen doch gar nicht löschen, weil sich das Gerät nicht starten ließ, ich also nicht in das Programm hineinkonnte, um irgendeinen Befehl einzugeben.. Wo findest du dann meinen Fehler ? Und wer hat mich darauf aufmerksam gemacht ?

Ich habe geschrieben, dass das in Deinem Fall nicht möglich war. Vergleichbares gibt es aber in vielen Lebensbereichen. Wenn Du zum Beispiel Geld verlierst, gibt es Dir auch keine Bank zurück. Wenn es Dir geklaut wird, auch nicht.

Die Einführung von FRP hat Google vor der Einführung von Android 5.1 in den Medien veröffentlicht. Mir ist bewusst, dass die wenigsten sich darüber informieren, aber das kann man Google nicht anlasten.

Es kommt immer auf das Gleiche heraus: Nachdem ich das alte Passwort nicht mehr weiß, hat mir Google das Eigentumsrecht entzogen. Die links, die du mir angeboten hast, kenne ich doch bereits, aber machen kann ich damit nichts.

Richtig, es kommt immer auf das Gleiche heraus. Nur ist das eben nicht, dass Google Dich enteignet hat, sondern dass Googles guter Nutzerschutz Dir zum Nachteil geworden ist. Bis heute ist nicht geklärt, warum Dein Tablet den Werksreset benötigt hat. Ich sehe eher den Hersteller Deines Gerätes als Schuldigen, der Dir ein instabiles System gegeben hat. Leider hast Du aber ein Gerät gekauft, dass dieser Hersteller nicht für den europäischen Markt gedacht hat. Das macht es nicht einfacher, abgesehen davon, dass der Verkäufer nach unserem Recht Dein Ansprechpartner wäre.

Google kennt also die Geräte- ID. Da das zweite Betriebssystem win 10 auf demselben Gerät läuft, müsste ja auch dieselbe Geräte-ID bekannt sein. Dort funktioniert nämlich das bestehende Konto.

Das ist ein anderes Betriebssystem. Windows hat kein FRP bei Google-Konten. Wir drehen uns allerdings im Kreis. Du lässt keine Argumente an Dich heran. Du erwartest etwas, dass Du ebenfalls kritisieren würdest, wenn Dein Googlekonto durch Gerätediebstahl gekapert würde. Das zeigt mir, dass Du einfach nur sauer und eingeschnappt bist. Das bringt Dich aber keinen Schritt weiter, sondern Du heizt Dich selbst nur noch mehr an.

Nimm es hin, dumm gelaufen! Ärgerlich! Aber immerhin kannst Du das Tablet mit Windows noch nutzen. Zusätzlich besteht die Möglichkeit, dass Dein Enkel es auch unter Android wieder zum Laufen bekommt.

Ich bin jetzt jedenfalls auch raus, denn ich habe versucht Dir zu erklären, was dahintersteckt. Ändern kann ich das auch nicht, abgesehen davon, dass ich das Verfahren von Google nicht schlecht finde. Nicht zuletzt deshalb, weil ich selbst schon ein Android-Handy verloren habe.

Ich wollte noch anmerken, wenn man das Gerät richtig zurücksetzt, dann greift die FRP nicht!

Wer das Gerät ganz normal bei laufendem Android in den Einstellungen, wie vorgesehen, zurücksetzt, kann nach dem Neustart des neuen leeren Android einen beliebigen Account hinzufügen.
Nur wer in den Recovery-Modus bootet und es sozusagen 'von aussen' zurücksetzt, der findet sich dann in der FRP wieder.
Das alles ist völlig korrekt. Auch bei Apple iPhones läuft das ähnlich ab.

Johann, du solltest denjenigen an der Nase nehmen der das Gerät im Recovery-Modus zurückgesetzt hat. Aber der konnte halt nicht wissen dass du dein 'altes' Passwort nicht mehr weisst. Und falls Chuwi ihr Android nicht sauber programmiert haben und du eigentlich schon das richtige Passwort genutzt hast, dann kann auch da Google nichts dafür, dann würde ich einfach aufhören solche Hersteller mit Käufen zu unterstützen.

— geändert am 08.09.2017, 08:22:51

Johann Kralicek

Gut, dass Windows kein FRP hat, da kann das System noch eine Weile weiterlaufen. Bis dort jemandem dasselbe einfällt............

Klar haben die Mobile Geräte mit Windows 10 auch eine Reset Protection. Auch da funktioniert das so!
Nur das PC-Windows hat das nicht, aber das ist ja auch ein alter Hut der nur überlebt weil sich Menschen von Software-Firmen und ihren Windows-Programmen abhängig gemacht haben. Merkste was?

Johann, vor 20 Jahren habe ich mit IT bereits meine Brötchen verdient und das nicht mit Heim-Anwendern, sondern unter anderem mit dem weltweit größten Burgerbrater.

Die Rechen- und Speicherleistung heutiger Smartphones und Tablets übersteigt die Leistung von Großrechnern der damaligen Zeit. Das macht auch das Knacken von Passwörtern schneller. Dank Vernetzung ist es egal, wo die Leute sitzen und die Anzahl potentieller Angreifer ist ebenfalls enorm gestiegen.

Tresore für Passworte gibt es auch in digitaler Form und ich nutze den meiner Ansicht nach besten (KeePass) seit vielen Jahren.

P.S.:
Toller Experte, der irgendwelche Funktionen ausführt und dich dann im Regen stehen lässt. Forderte Dein Geld zurück. Der taugt nichts!

— geändert am 08.09.2017, 10:00:49

Android factory reset protection

Identifikation von Geräten und Konten

Google hat sich dafür engagiert, den Handydiebstahl, der gleichzeitig ein Datendiebstahl ist, einzudämmen. Leider ist Google dabei wesentlich über das Ziel hinausgeschossen.

Google sperrt mit seinem Programm factory reset protection alle Geräte, die aus irgendwelchen Gründen auf Werkszustand rückgesetzt wurden. Also nicht nur die gestohlenen oder verlorenen Mobilgeräte, sondern auch die verschenkten, verkauften oder reparierten Geräte, ohne den Nutzer auf die Auswirkung der Rückstellung auf Werkseinstellung dementsprechend aufmerksam zu machen.

Wenn jetzt der Eigentümer das Passwort und den Kontonamen Googles nicht mehr greifbar hat,
ist das Gerät dauerhaft gesperrt und unbrauchbar, was natürlich einen illegalen Eingriff in die Eigentümerrechte und einen spürbaren Schaden für den Besitzer darstellt.

Durch die Rückstellung auf Werkseigenschaften wäre das Google-Konto sowieso automatisch
gelöscht und damit auch die darauf befindlichen Daten entfernt.

Google will aber gleichzeitig den sherriff spielen für die gestohlenen Geräte.,die damit auch unbrauchbar werden.

Nachdem Google sich entschlossen hat, weder über mail noch über Briefpost erreichbar zu sein
und nur über den seelenlosen Roboter des Onlinedienstes kommuniziert, ist die Identifizierung eines zu Unrecht gesperrten Gerätes unmöglich geworden.

So langsam weiß aber wirklich jeder, was du davon hältst...

— geändert am 14.09.2017, 03:53:37

Johann Kralicek

Google sperrt mit seinem Programm factory reset protection alle Geräte, die aus irgendwelchen Gründen auf Werkszustand rückgesetzt wurden. Also nicht nur die gestohlenen oder verlorenen Mobilgeräte,

Ich bin dankbar dass in diesen Fällen der Schutz greift

sondern auch die verschenkten, verkauften oder reparierten Geräte, ohne den Nutzer auf die Auswirkung der Rückstellung auf Werkseinstellung dementsprechend aufmerksam zu machen.

Wenn jetzt der Eigentümer das Passwort und den Kontonamen Googles nicht mehr greifbar hat,
ist das Gerät dauerhaft gesperrt und unbrauchbar, was natürlich einen illegalen Eingriff in die Eigentümerrechte und einen spürbaren Schaden für den Besitzer darstellt.

Wenn ich ein Smartphone verschenke oder verkaufe entferne ich sowieso vorher mein google Konto und setzte auf Werkseinstellung zurück

Durch die Rückstellung auf Werkseigenschaften wäre das Google-Konto sowieso automatisch
gelöscht und damit auch die darauf befindlichen Daten entfernt.

Wenn das so einfach wäre hätten Diebe ja leichtes Spiel, genau das will ich nicht.

Ich finde die factory reset protection ist eine sinnvolle Funktion.

Ja, Johann, das haben wir mittlerweile alle verstanden!

Wenn Du Dein Passwort hast, brauchst Du keinen Menschen bei Google und wenn Dein Passwort falsch ist, würde Dir auch ein Mensch bei Google nicht helfen. Weder ein Programm, noch ein Mensch bei Google kann überprüfen, ob das Gerät gestolen ist oder nicht. Auch ein Dieb kann behaupten, es nicht geklaut zu haben.

Den Schaden hat Google nicht zu verantworten. Den hast Du durch Fehlbedienung oder Dein Gerätehersteller durch Fehlprogrammierung zu verantworten. Aber selbst in letzterem Fall, Du hast ein Gerät gekauft, das nicht für den europäischen Markt gebaut wurde. Also letztlich wieder Dein Fehler!

Johann Kralicek

Mein tablet ließ sich nicht hochfahren wegen eines Softwarefehlers. Ein Entfernen des Google-Kontos war daher nicht möglich. Da ich das Gerät ja behalten wollte, war es auch gar nicht notwendig. Ich habe auf meinen anderen Geräten ja auch das gleiche Google-Konto.

Dann hättest du dich auch mit dem Google-Konto anmelden können.
Passwort und Zugangsdaten hast du ja.

musste es daher rückstellen auf Werkseinstellungen.

Nach der Rückstellung bootet das Gerät bis zum Google-account

so ist das ja auch richtig!

und lässt sich trotz mehrmaligen Identifizierungsversuchen nicht entsperren.

Wenn du aber mit abändern und rumprobieren dein gerät kaputtgespielt hast kann doch google nichts dafür.

Selten jemand erlebt der für seine Fehler so hartnäckig einen anderen Schuldigen sucht.

Ich bin hier raus, schönen Tag noch.

Johann Kralicek

Google ist eine Privatfirma und hat keine Polizeibefugnis.

Google hat aber eine Sorgfaltspflicht, die Konten Ihrer User vor unberechtigtem Zugriff zu schützen. Kann sich der berechtigte Inhaber nicht legitimieren, zum Beispiel durch Eingabe des richtigen Passwortes, ist das sein persönliches Pech.

Auch wo ich ein Gerät gekauft habe, ist kein Argument. Die Geräte werden für die Benutzer in der ganzen Welt gebaut.

Doch, das ist ein Argument. Du hast nämlich gegenüber dem Verkäufer Rechte, die Du aber nicht hast bzw. nur schwer durchsetzen kannst, wenn Du in China kaufst.

Ich sehe nicht, wo ich einen Fehler gemacht hätte. Die Rücksetzung ist doch erlaubt. Oder nicht ? Nach der Rücksetzung ist das Gerät ja wieder angelaufen.

Niemand wirft Dir vor, das Gerät zurückgesetzt zu haben. Dein Fehler ist, dass Du Dich nicht legitimieren kannst. Wenn es nicht Dein Fehler ist, ist es der Fehler des Geräteherstellers, denn Google Android Protection, funktioniert einwandfrei. Das kann ich bestätigen.

Wenn Google für Support erreichbar wäre, wäre die Sperre sicherlich bereits aufgehoben, da sie zu Unrecht erfolgt ist. Ich hätte meinen Kaufbeleg vorweisen können und beweisen können, dass ich nichts gestohlen habe. Und genau das ärgert mich, dass man mich wie einen Dieb behandelt.

Google hat nunmal festgelegt, nur über Google Groups erreichbar zu sein. Sich darüber aufzuregen, nützt nichts. Verlege Deinen Account zu einem anderen Anbieter.

Doch! Du kannst ein Android-Telefon und ein Android-Tablet ganz ohne Google betreiben. Du kannst sogar die dann nicht nötigen Dienste und Apps größtenteils deaktivieren (zumindest gute Hersteller sehen das vor).

Ich betreibe meine Geräte beispielsweise mit einen Account bei Posteo für E-Mail, Kalender und Aufgaben.

Anstatt Drive nutze ich die MagentaCloud mit Hilfe von FolderSync.

Mein Browser ist Firefox mit zwei AddOns, die mich vor Werbung und Tracking schützen.

YouTube und Maps kann ich im Browser nutzen. OK, Maps dann ohne navigation, aber dafür verwende ich schon lange eine spezielle App.

Meine Notizen-App heißt Denkzettel und erstellt TXT-Dateien, die ich auch am PC mit einem einfachen Editor bearbeiten kann. Synchronisiert werden die TXT-Dateien in die MagentaCloud.

Mein HangOuts und Duos heißt Threema und Wire.

Jetzt muss ich einschränken, ich habe einen Google-Account, den ich jedoch nur für App- und Musik-Käufe verwende. Ich zahle nur mit Google Play Karten und die E-Mail-Adresse hat nichts mit meinen Realnamen zu tun. Die E-Mails dafür rufe ich nicht in Gmail ab, sondern in K@-Mail.

Aber auch auf den Play Store kann man verzichten. Die Auswahl der Apps wird dann allerdings deutlich geringer. Beispielsweise mit dem Alternativ Store Fdroid. Damit hat man wenigsten Apps, die nicht über Werbemodule mein Verhalten tracken. Darauf achte ich übrigens penibel auch beim Play Store. Eine App, die Werbemodule enthält, wird wieder deinstalliert. Auch wenn sie angeblich in der Kaufversion nicht aktiv sein sollen.

Du kannst die Kontenanlage beim Erststart überspringen und das Gerät nutzen. Ganz ohne Account. In Deinem Fall jetzt natürlich nicht, weil die Device Protection das verhindert.

— geändert am 14.09.2017, 15:12:27

Deshalb habe ich die Möglichkeit ins Spiel gebracht, dass nicht Du Schuld bist, sondern der Geräte-Hersteller. Es kann ein Programmierfehler sein, aber auch ein Hardware-Problem - wobei dann wohl auch unter Windows Probleme auftreten würden.

Schließlich ist bis jetzt unklar, warum Du nur mit einem Werksreset weitergekommen bist und damit jetzt Schlamassel mit der Device Protection hast.

Aries

Deshalb habe ich die Möglichkeit ins Spiel gebracht, dass nicht Du Schuld bist, sondern der Geräte-Hersteller. Es kann ein Programmierfehler sein, aber auch ein Hardware-Problem - wobei dann wohl auch unter Windows Probleme auftreten würden.

Schließlich ist bis jetzt unklar, warum Du nur mit einem Werksreset weitergekommen bist und damit jetzt Schlamassel mit der Device Protection hast.

Wegen OEM...
Kann man in den Entwickleroptionen deaktivieren...

Johann Kralicek

Ich habe doch schon mehrmals erklärt, dass ich das Android nicht starten konnte, weil es plötzlich ein Startpasswort verlangte, obwohl ein solches gar nicht eingerichtet war. Einige Monate lang ist das Gerät vorher OHNE Startpasswort gelaufen.

Das habe ich auch vernommen. Aber warum verlangt ein Android-Device plötzlich ein passwort. Ganz ohne Zutun. Entweder, weil Du etwas eingestellt hast, dessen Du Dir nicht bewusst bist oder weil das Gerät einen Fehler hatte.

In mir einen Schuldigen zu suchen, bringt nichts.

Mache ich nicht. Es ist aber eine Möglichkeit.

Ich suche eine Lösung.

Passwort neu setzen über eines der Geräte, die funktionieren und dann die Anmeldung erneut versuchen. Natürlich musst Du dann bei allen Geräten das neue Passwort einmal eingeben.

Die Frage ist, was ist lästiger?
Sich wochenlang zu ärgern, dass du kein Android am Tablet nutzen kannst oder einmal ein klein bisschen Aufwand investieren?

Wenn Du das Passwort schon verändert hast, und dieses neue auch am Problemkind eingegeben hast, deutet das darauf hin, dass der Fehler im Gerät liegt.

Ja, eine Reparatur kostet schnell den Geräteneupreis. Es war halt ein billiges Gerät. Aber das meine ich mit "selbst Schuld, wenn Du eimn Gerät kaufst, das nicht für den europäischen Markt gedacht ist". Anders hättest Du einen Händler, bei dem Du eine Reparatur auf Gewährleistung versuchen könntest.

Allerdings kannst Du ja trotzdem Deinen Händler deswegen mal kontaktieren. Vielleicht bietet er eine Lösung an?

Johann Kralicek

Das Gerät läuft doch an, verbindet sich mit dem Internet, kommuniziert mit Google über ein neues Passwort , das auch über das Gerät erneuert wird (bei allen 5 anderen auch) und erst ganz zum Schluß kommt wiederum die Tafel: "Das Gerät wurde zurückgesetzt........"

Ich war der Meinung, Du kommst über die Einstellung nicht hinaus. DU kommst also ganz normal auf den Startbildschirm von Android und irgendwann macht das Telefon dicht?

Noch ein Indiz, dass etwas mit der Software nicht stimmt.

Ich kann daher nicht glauben, dass das Gerät kaputt wäre. Oder ist das vielleicht deine Meinung ?

Nein, es ist nicht meine Meinung. Ich glaube aber auch ungerne etwas, sondern will es wissen. Ich habe das Gerät nicht vor mir, sondern kenne nur Deine Beschreibung. Da Du zwei Betriebssysteme drauf hast, tippe ich auf einen Fehler im Android-Betriebsystem. Das gilt es zu verifizieren.

Amazon. de ist doch kein Exote.

Amazon?
Dann ist es noch weniger ein Problem. Einschicken!

Auch sein Subhändler sitzt in Deutschland.

Also doch nicht Amazon, sondern der Amazon Marketplace oder Amazon FBA. Macht aber auch keinen großen Unterschied. Schicke es ein.

Wenn Du es einschickst, lösche aber alle Daten vom Gerät und sichere sie zuvor. Du wirst ein neues Gerät oder das alte leer zurückbekommen.

Johann Kralicek

Wir können diskutieren, was wir wollen: Wer sein Google-Passwort nicht mehr weiß, wird von Google enteignet.

Falsch,

ist mir schon passiert und das hat über die Kontowiederherstellung ganz einfach funktioniert.

Frauke N.

Johann Kralicek

Wir können diskutieren, was wir wollen: Wer sein Google-Passwort nicht mehr weiß, wird von Google enteignet.

Falsch,

ist mir schon passiert und das hat über die Kontowiederherstellung ganz einfach funktioniert.

ja..die Kontowiederherstellung ist kein Problem. Trotzdem konnte ich ein Lenovo nicht entsperren. Acc. und PW stimmten und trotzdem ging es nicht.
Mußte quasi den Illegalen weg gehen um es zu entsperren.

Bei diesem China Knochen hier sieht es schlecht aus,da gibt es überhaupt keine Anleitungen dazu...selbst bei xda nicht.