Hatte gestern mal Langeweile und habe die Verbindungen geprüft, die von der App ausgehen. Dabei ist mir aufgefallen, dass trotz Deaktivierung von Analytics und Marketing in den Optionen eine Verbindung zu app-measurement.com hergestellt wird. Kann mir da jemand was zu sagen?
3 „Gefällt mir“
Ist sicherlich auch nicht frei erreichbar, weil es ja offenkundig Analyse-Software ist.
app-measurement.com is owned by google. This domain is used by Google Analytics for Firebase to report the analytics events from the client.
Bleibt die Frage, warum die Verbindung stattfindet, obwohl ich alle Analytics etc. deaktiviert habe.
2 „Gefällt mir“
Ah, ich dachte das wäre noch eine Website zum Anzeigen von trackern in Apps. My bad.
→ Meine Vermutung: Dahinter verbirgt sich Firebase. Der Hintergrund ist, dass die Zustellung von Push-Benachrichtigungen (als notwendiger Service) in der Firebase Bibliothek hinterlegt ist. Wir nutzen Firebase ausschließlich dafür. Das wurde auch hier schon dokumentiert.
Ja, die Domain steht in Bezug zu Firebase.
Das ist klar. Spätestens nach meinem Zitat oben. Aber warum findet die Verbindung statt, wenn nicht Analyse? Andere Apps mit Firebase führen diese Anfrage glaube ich nicht zwangsläufig durch und es ist nunmal eine externe Verbindung zu Google - also genau das, was ich nicht will.
Mir hat neulich mal jemand gesagt, dass Notifications unter Android ohne Firebase extrem aufwändig sind, oftmals auch ziemliche Batteriekiller. Siehe auch Android push notification without firebase - Stack Overflow
Hat also mit analytics nicht zwingend was zu tun.
Achtung, ich bin selber kein Entwickler und nicht sicher, ob ich alles korrekt verstanden und wiedergegeben habe.
Edit: vielleicht eine kurze Angabe der Quelle: ein Freund von mir arbeitet beim ORF in Österreich, wo es die Diskussion zur Frage „warum ist Firebase Teil der Android-App, die wir gerade entwickeln“ auch gab.
Ich muss das noch mal rauskramen. Die Unterhaltung hatte ich auch mit unserem Android-Team schon. So wie es scheint, wird das als Tracker angezeigt. Allerdings ist das wohl aber ein Fehler. Wir nutzen Firebase nicht für analytics. Sprich: Wenn du analytics abschaltest, wird auch nicht mehr getracked.
Ich nutze privat bspw. die App TrackerControl (auch erhältlich im F-Droid store), um mir tracker Bibliotheken anzeigen zu lassen und diese ggbfs auch deaktivieren zu können. Dort steht für die Tomorrow App firebase als „Notwendiger“ tracker.
Wir haben schon ein Konzept für Push-Benachrichtigungen ohne Firebase erarbeitet. Die Umsetzung wird allerdings noch dauern. Wie schon erwähnt, ist das wohl etwas komplizierter in der Umsetzung.
Das mag stimmen, dass ihr Firebase Analytics nicht benutzt. An dem „fehlerhaften“ Eintrag (er ist absolut korrekt, er sagt nur was anderes als man zuerst denkt) seid ihr trotzdem selber schuld, wie ich hier bereits einmal ausgeführt habe.
Selbst wenn man Firebase Analytics auf dem offiziellen Weg deaktiviert, bleibt der Code erhalten und kann jederzeit wieder aktiviert werden. Entsprechend weisen Tracking-Plattformen wie Exodus Privacy Google Firebase Analytics weiterhin als enthaltenen Tracker aus (es ist nicht möglich a priori zu prüfen, ob es sich wirklich um eine Codeleiche handelt oder der Tracker doch wieder aktiviert wird).
Es gibt aber tatsächlich einen einfachen weg, wie man Firebase Analytics komplett entfernt inklusive Codeleichen, wie auf StackOverflow nachzulesen ist und beispielsweise auch von Signal angewandt wird. Dann wird Firebase Analytics auch nicht mehr als (false-positive) Tracker ausgewiesen, siehe Ergebnisse für die Signal-App, die trotzdem weiterhin Firebase Cloud Messaging enthält, auf welches ihr ja auch angewiesen seid. Zudem wird die App ein bisschen kleiner 
Kurz: Google liefert Firebase Analytics ganz frech mit aus, wenn man Firebase Cloud Messaging (Push-Benachrichtigungen) verwendet. Das kann man aber sehr einfach verhindern, ihr macht es nur nicht. Das kann man euch auch gar nicht übel nehmen, Google dokumentiert dies vermutlich ganz bewusst nicht.
6 „Gefällt mir“
Vor allem ist es Google. Steht die Verbindung, haben sie meine IP in ihren Logs und was weiß ich noch. Es wäre also wünschenswert, wenn gar kein Connect stattfindet.
2 „Gefällt mir“
Vielen Dank für euren Input, besonders @ShatteredMotion. Team Android hat dazu noch mal das Feedback gegeben, dass es einige Apps gibt, die das aufgezeigte Szenario passend durchlaufen. Das haben wir mit dem gleichen Verfahren auch versucht, mit dem Ergebnis, dass die App crashed. Das Team schaut sich das aber noch mal gemeinsam an, um ausschließen zu können, dass wir da in der Vergangenheit etwas übersehen haben.
2 „Gefällt mir“
@Vinz falls ihr mal nach einer Lösung sucht die sehr batterieschonend ist und nix mit Google oder ähnlichem zu tun hat, https://conversations.im/ hat dazu eine Lösung entwickelt basierend auf xmpp.
Bei Fragen einfach mal den Entwickler anschreiben.
3 „Gefällt mir“
Das Problem ist ja gerade, dass alle immer direkt auf Google setzen, weils da einfach und schnell geht. Genau wie mit anderen Web-Techniken wie Bibliotheken und Frameworks. Hauptsache schnell und leicht und dann überladen, statt schlank und effektiv.
2 „Gefällt mir“
Die Abhängigkeit von Firebase bzw. dessen Tracking-Funktionalität scheint entfernt zu sein:
2 „Gefällt mir“