GrapheneOS: warum und wie
Ein Android-System, das ganz auf Privatsphäre und Sicherheit ausgelegt ist. Hier steht, was es besonders macht, und wie du es mit dem offiziellen Web-Installer in etwa einer halben Stunde installierst.
- Pixel 6 bis Pixel 10a
- Web-Installer
- Open Source
Was GrapheneOS besonders macht
| Funktion | Was sie macht |
|---|---|
| Netzwerk-Berechtigung | Du kannst jeder einzelnen App den Zugriff aufs Internet komplett sperren. |
| Sensoren-Berechtigung | Du kannst einer App den Zugriff auf Sensoren wie Beschleunigungsmesser, Gyroskop und Kompass nehmen. Sie bekommt dann nur Nullwerte. |
| Contact Scopes | Die App bekommt „Zugriff auf Kontakte“, sieht aber eine leere Liste. Einzelne Kontakte oder Gruppen gibst du gezielt frei. |
| Storage Scopes | Statt des ganzen Speichers sieht die App nur ihre eigenen Dateien und die Ordner oder Dateien, die du auswählst. |
| Getrennte Profile | Bis zu 32 zusätzliche Profile, jedes mit eigenem Schlüssel. Apps in einem Profil sehen nichts aus einem anderen. |
| Automatischer Neustart | Ein gesperrtes Gerät startet nach einer festen Zeit von selbst neu, voreingestellt nach 18 Stunden. Danach sind die Daten wieder vollständig verschlüsselt. |
| PIN-Feld mischen | Die Ziffern stehen bei jedem Entsperren an anderer Stelle, damit niemand die PIN abschauen kann. |
| USB-Anschluss | Im gesperrten Zustand lädt der Anschluss nur. Daten werden nicht übertragen. |
Die ersten vier findest du in den Berechtigungen der jeweiligen App. Kontakte oder Fotos ganz zu verbieten kann auch normales Android. Der Unterschied: Viele Apps verweigern dann den Dienst. Mit den Scopes glaubt die App, sie hätte Zugriff, und läuft weiter.
Unterstützte Geräte
Offiziell unterstützt: Pixel 6, 6 Pro, 6a, 7, 7 Pro, 7a, Fold, Tablet, 8, 8 Pro, 8a, 9, 9 Pro, 9 Pro XL, 9 Pro Fold, 9a, 10, 10 Pro, 10 Pro XL, 10 Pro Fold und 10a.
GrapheneOS selbst empfiehlt die Modelle ab dem Pixel 8: Sie bekommen mindestens sieben Jahre Updates ab Verkaufsstart.
Was du brauchst
- Einen Computer mit mindestens 2 GB freiem Arbeitsspeicher und 32 GB freiem Speicherplatz.
- Ein gutes USB-Kabel.
- Einen Browser auf Chromium-Basis: Chromium, Chrome, Edge, Brave (mit ausgeschalteten Shields) oder Vanadium. Firefox geht nicht, weil ihm die nötige USB-Schnittstelle fehlt.
- Unter Ubuntu nicht das Chromium aus dem Snap-Paket nehmen, das funktioniert laut GrapheneOS nicht.
1 Linux vorbereiten
Damit der Browser das Handy ohne Administratorrechte ansprechen darf:
sudo pacman -S android-udev
sudo apt install android-sdk-platform-tools-common
2 Handy vorbereiten
- Handy auf den neuesten Stand bringen.
- In den Einstellungen unter Über das Telefon siebenmal auf Build-Nummer tippen.
- Unter System → Entwickleroptionen die Option OEM-Entsperrung einschalten.
3 Installieren
Im Browser grapheneos.org/install/web öffnen und den Schritten dort genau folgen: Bootloader entsperren, Dateien herunterladen, installieren, Bootloader wieder sperren.
Danach
- Die meisten Banking-Apps laufen. Kontaktlos bezahlen mit Google Wallet funktioniert dagegen nicht. Eine von der Community gepflegte Liste, welche Banking-Apps laufen, gibt es bei
privsec.dev. - Google-Dienste lassen sich bei Bedarf in einer abgeschotteten Form nachinstallieren. Sie laufen dann wie jede andere App ohne Sonderrechte, und nur in dem Profil, in dem du sie installierst.
- Getrennte Profile, etwa für Banking, Arbeit und Alltag, legst du unter System → Mehrere Nutzer an.