1 Punkte von GN⁺ 2026-03-23 | 1 Kommentare | Auf WhatsApp teilen
  • Die Richtlinie bleibt bestehen, damit Nutzer weltweit GrapheneOS ohne Identitätsprüfung oder Kontoregistrierung installieren und verwenden können
  • Das Pixel 6a wird bis Juli/August 2027 unterstützt; danach endet der Support mit dem Auslaufen der Sicherheitsupdates
  • Durch die Zusammenarbeit mit Motorola ist geplant, den offiziellen GrapheneOS-Support künftig auf neue Geräte auszuweiten
  • Fairphone- und Samsung-Geräte sind wegen nicht erfüllter Sicherheitsanforderungen und Bootloader-Beschränkungen vom Support ausgeschlossen
  • Das Projekt verfolgt ein praktisches OS mit Fokus auf Sicherheit und Privatsphäre und hält zugleich ein Qualitätsniveau, das auch für normale Nutzer leicht zugänglich ist

Zugänglichkeit von GrapheneOS und Richtlinie zu Datenschutzanforderungen

  • GrapheneOS bleibt so verfügbar, dass es von jedem weltweit ohne persönliche Daten, Identitätsprüfung oder Kontoregistrierung genutzt werden kann
    • Selbst wenn der Geräteverkauf durch regionale Regulierung eingeschränkt ist, werden Software und Dienste international weiter bereitgestellt

Unterstützte Geräte und Sicherheitsrichtlinie

  • Das Pixel 6a wird von GrapheneOS weiterhin unterstützt und erreicht sein End of Life (EOL) etwa im Juli/August 2027
    • Nach dem EOL enden Sicherheitsupdates für Treiber und Firmware, sodass Sicherheit nicht allein durch große OS-Updates aufrechterhalten werden kann
    • GrapheneOS unterstützt nur Geräte, deren Sicherheit erhalten bleibt, und bietet keine Backports großer Updates für ältere Geräte an
  • Geräte mit unzureichenden Sicherheitsfunktionen werden nicht unterstützt und müssen moderne Hardware-Sicherheitsanforderungen wie ARMv9-Sicherheitsfunktionen erfüllen

Offizielle Partnerschaft mit Motorola

  • GrapheneOS unterhält eine langfristige Zusammenarbeit mit Motorola und plant künftig offiziellen Support für mehrere neue Motorola-Geräte
    • Bestehende Motorola-Geräte werden nicht unterstützt, weil sie die Sicherheitsanforderungen nicht erfüllen; künftige Modelle werden jedoch so verbessert, dass sie diese Anforderungen erfüllen
    • GrapheneOS senkt seine Sicherheitsstandards nicht, sondern arbeitet mit dem Hersteller daran, dass diese erfüllt werden
  • Die Zusammenarbeit mit Motorola ermöglicht mehr Alternativen jenseits von Pixel-Geräten und soll die offiziell von GrapheneOS unterstützte Gerätepalette erweitern

Diskussion über andere Hersteller und Custom-OS

  • Fairphone gehört wegen gravierender Sicherheits- und Datenschutzmängel nicht zu den von GrapheneOS unterstützten Geräten
    • GrapheneOS arbeitet nicht mit Fairphone zusammen, und Geräte mit unzureichenden Sicherheitspatches und Hardware-Schutzmechanismen bleiben inoffiziell
  • Samsung-Geräte lassen wegen ihrer Bootloader-Sperrpolitik keine Installation anderer OS zu
    • Ab Versionen nach OneUI 8 wird eine e-fuse ausgelöst, Sicherheitsfunktionen werden deaktiviert, und Rooting oder ein OS-Wechsel sind nicht möglich
    • GrapheneOS unterstützt kein Rooting und bietet keinen offiziellen Support für gerootete Geräte

Sicherheitsphilosophie und Zielgruppe

  • GrapheneOS ist ein Projekt, das Sicherheit und Privatsphäre an erste Stelle setzt, und unterstützt nur Geräte, die die Hardware-Sicherheitsanforderungen erfüllen
    • Treiber- und Firmware-Updates sowie hardwarebasierte Sicherheitsfunktionen sind zwingende Voraussetzungen
    • Derzeit erfüllen nur Pixel-Geräte unter Android diese Anforderungen; angestrebt wird ein Sicherheitsniveau auf iPhone-Höhe
  • GrapheneOS ist ein ausgereiftes Betriebssystem für den Alltag und mit den meisten Android-Apps kompatibel
    • Mehr als 90 % der Banking-Apps und 99,999 % der allgemeinen Apps funktionieren normal
    • Eingeschränkt sind nur einige Apps, die über Dinge wie die Play Integrity API alternative OS blockieren
  • Das Projekt versteht sich als praktisches Sicherheits-OS statt als System nur für Elite-Nutzer und hält einen Reifegrad, der auch für normale Nutzer leicht verwendbar ist

Reaktionen aus der Community

  • Nutzer reagieren positiv auf die Richtlinie, keine persönlichen Daten zu verlangen, und auf die sicherheitsorientierte Philosophie von GrapheneOS
    • Einige begrüßen die Ausweitung der Zusammenarbeit mit Motorola und äußern Erwartungen an günstigere Modelle
    • Andere bedauern die begrenzte Zahl unterstützter Geräte, stimmen aber der Notwendigkeit strenger Sicherheitsanforderungen zu
  • In der Community werden die freie Zugänglichkeit und der Open-Source-Geist von GrapheneOS als symbolischer Widerstand gegen staatliche oder unternehmerische Kontrolle gewertet

1 Kommentare

 
GN⁺ 2026-03-23
Hacker-News-Kommentare
  • Die Partnerschaft mit Motorola könnte von rechtlichen Problemen betroffen sein.
    Hoffentlich wird GrapheneOS nicht zu abhängig von Motorola. Falls GOS nur noch auf Motorola-Geräten laufen würde, wäre es für Regierungen viel einfacher, es per Gesetz zu verbieten.

    • Ich unterstütze GrapheneOS voll und ganz, aber eine geschlossene Struktur, die nur von einem bestimmten Hersteller abhängt, sollte vermieden werden. Die Pixel-Unterstützung beizubehalten und Motorola zusätzlich aufzunehmen, ist ein guter Weg.
    • Ich denke, das würde nur bedeuten, dass in Regionen mit diesem Gesetz keine Telefone mit vorinstalliertem GrapheneOS verkauft werden dürfen.
    • Soweit ich gehört habe, gibt es keine Pläne, die Pixel-Unterstützung einzustellen, solange Google sie erlaubt.
    • Laut dem GOS-Twitter-Account sollen Motorola-Geräte die Bootloader-Entsperrung unterstützen.
    • Wahrscheinlich wird GrapheneOS nicht standardmäßig vorinstalliert sein, sondern man kann zwischen Lenovo-ROM und GOS wählen. So ließe sich die Marktregulierung umgehen.
  • Einer der Gründe, warum ich LineageOS selbst baue, ist, dass in einigen US-Bundesstaaten das Aufzeichnen von Telefonaten illegal ist und Android deshalb die Funktion in den gesamten USA blockiert.
    In meinem Bundesstaat ist es legal, also habe ich es selbst gebaut und so angepasst, dass es erlaubt ist. Es gab auch Diskussionen darüber, dass der erzwungene Kameraverschlusston in Japan kein Gesetz ist, sondern auf Wunsch der Mobilfunkanbieter beruht.
    Relevante Review: LineageOS-Gerrit-Diskussion

    • Ich halte das Sperren der Gesprächsaufzeichnung für einen Vorwand, mit dem Unternehmen Einzelpersonen benachteiligen. Man könnte den Standort per GPS prüfen oder einen „Aufnahme läuft“-Hinweiston erkennen und dann automatisch die Aufnahme starten.
      Es ist unfair, dass Unternehmen unsere Gespräche aufzeichnen, wir aber keine eigene Aufnahme haben dürfen.
    • Das Problem mit dem Verschlusston in Japan wirkt eher wie ein Beispiel für Selbstregulierung zur Lösung eines gesellschaftlichen Problems als wie ein Gesetz. Im Zusammenhang mit Sexualdelikten kann ich auch verstehen, warum Hersteller Verantwortung vermeiden wollen.
  • Ich habe vor Kurzem GrapheneOS auf einem Pixel 9 Pro installiert und bin wirklich sehr zufrieden.
    Die Installationsanleitung findet sich auf der offiziellen Website.
    Apps, die Google Play brauchen, installiere ich in einem separaten Private Space, und im Hauptprofil nutze ich nur Open-Source-Apps.
    Zum Beispiel: AntennaPod, OrganicMaps, Obsidian, KOReader, Molly/Signal, Vanadium usw.
    Android Auto und Spotify konnte ich allerdings noch nicht vollständig ersetzen. Trotzdem habe ich insgesamt ein viel freieres Gefühl von Kontrolle.

    • Mir wurde geraten, Android Auto in einem separaten Benutzerprofil mit Google Play zu installieren.
    • Es gab auch die Meinung, dass man statt Spotify lieber eine Open-Source-YouTube-App verwenden sollte. Die meisten Apps funktionieren auch ohne gapps gut.
    • Android Auto lief gut, und für Musik nutze ich NewPipe und einen MP3-Player.
  • Es ist lästig, dass man in Kanada Amber Alerts nicht abschalten kann. Sie gehen jede Nacht los und stören den Schlaf.

    • Es wäre gut, wenn die Benachrichtigungen den „Nicht stören“-Modus nicht ignorieren würden. Es reicht, wenn nur wache Personen sie bekommen.
    • Schön wäre auch, wenn GrapheneOS solche Probleme lösen könnte. Wenn jede Meldung als höchste Warnstufe verschickt wird, ignorieren die Leute sie am Ende einfach.
    • In Kalifornien gibt es sogar nach Ethnie getrennte Amber-Alert-Varianten.
      Ebony Alert / Feather Alert
    • Wenn man die App com.android.cellbroadcastreceiver per adb deaktiviert, kann man alle Notfallwarnungen blockieren.
      Der Staat hat die Einstellungen ignoriert und weiter Warnungen geschickt, also habe ich es selbst blockiert. Ich wollte am Ende einfach die Kontrolle über mein eigenes Telefon zurückhaben.
    • Jemand machte scherzhaft die Bemerkung, dass manche Leute offenbar nicht wissen, dass Kanada keinen Präsidenten hat.
  • Für Leute, die von iOS zu GrapheneOS wechseln wollen, gibt es diesen Leitfaden.

    • Der Teil über die Unannehmlichkeiten beim Sperrbildschirm war lustig.
    • Nachdem ich die Vor- und Nachteile gelesen habe, würde ich niemals zu GOS wechseln.
    • Dieser Leitfaden enthält aber viele veraltete und ungenaue Informationen. Er verwechselt GOS mit Android allgemein.
      Mit GOS kann man wie auf normalem Android alle Apps nutzen und dank Sandboxing und Netzwerk-Toggles die Privatsphäre schützen.
      Der erweiterte Datenschutz von iCloud ist eine ziemlich starke E2EE-Cloud.
      Probleme mit UI oder Musik-Apps sind eher Fragen der App-Qualität als des Betriebssystems. Android hat viele hervorragende Open-Source-Apps.
      Der Aurora Store wird aus Sicherheitsgründen nicht empfohlen.
      Ich bin von iOS zu GOS gewechselt, und alle Apps funktionieren gut, außerdem ist die UI viel flexibler. Ich würde es jedem empfehlen.
  • Dass GOS nicht von Google Play Services abhängt, ist sein wichtigstes Unterscheidungsmerkmal.
    Entscheidend ist aber, ob das App-Ökosystem mit Bank-Apps oder 2FA erhalten bleibt. Wenn das wegbricht, landet man am Ende doch wieder bei normalem Android.

  • Verwandtes Thema: Link zur Hacker-News-Diskussion

  • Noch ein verwandter Beitrag: Hacker-News-Link

  • Als jemand, der in Schweden lebt, würde ich gern zu GrapheneOS wechseln, brauche aber unbedingt die digitale Identität und Banking-Apps.
    Da ich bei der aktuellen App-Kompatibilität unsicher bin, überlege ich, ein Android-Telefon für Banking und ein separates GOS-Telefon zu verwenden.

    • Ich habe auch ein altes Telefon, das ich nur fürs Banking nutze. Für den eigentlichen Alltag verwende ich ein degoogeltes Telefon.
      Ich denke nicht, dass Root-Zugriff automatisch die Sicherheit schwächt. Im Gegenteil: Es wirkt seltsam, dass ich keinen Root-Zugriff auf mein eigenes Telefon haben sollte.
    • Solange die schwedische Regierung nicht die Google Play Integrity API einführt, sollte GOS kein Problem haben.
    • BankID, Swish und die Swedbank-App funktionieren alle gut unter GOS.
    • Ich frage mich, ob Banking-Apps mehr Funktionen bieten als die Websites.
    • Letztlich liegt das Problem wohl eher bei der Regierungspolitik.
  • Hoffentlich kann es auch in Kanada frei betrieben werden. Bill C-22 wirkt besorgniserregend, weil es unter dem Vorwand des Kinderschutzes ein Überwachungsgesetz ist.