- Die Richtlinie bleibt bestehen, damit Nutzer weltweit GrapheneOS ohne Identitätsprüfung oder Kontoregistrierung installieren und verwenden können
- Das Pixel 6a wird bis Juli/August 2027 unterstützt; danach endet der Support mit dem Auslaufen der Sicherheitsupdates
- Durch die Zusammenarbeit mit Motorola ist geplant, den offiziellen GrapheneOS-Support künftig auf neue Geräte auszuweiten
- Fairphone- und Samsung-Geräte sind wegen nicht erfüllter Sicherheitsanforderungen und Bootloader-Beschränkungen vom Support ausgeschlossen
- Das Projekt verfolgt ein praktisches OS mit Fokus auf Sicherheit und Privatsphäre und hält zugleich ein Qualitätsniveau, das auch für normale Nutzer leicht zugänglich ist
Zugänglichkeit von GrapheneOS und Richtlinie zu Datenschutzanforderungen
- GrapheneOS bleibt so verfügbar, dass es von jedem weltweit ohne persönliche Daten, Identitätsprüfung oder Kontoregistrierung genutzt werden kann
- Selbst wenn der Geräteverkauf durch regionale Regulierung eingeschränkt ist, werden Software und Dienste international weiter bereitgestellt
Unterstützte Geräte und Sicherheitsrichtlinie
- Das Pixel 6a wird von GrapheneOS weiterhin unterstützt und erreicht sein End of Life (EOL) etwa im Juli/August 2027
- Nach dem EOL enden Sicherheitsupdates für Treiber und Firmware, sodass Sicherheit nicht allein durch große OS-Updates aufrechterhalten werden kann
- GrapheneOS unterstützt nur Geräte, deren Sicherheit erhalten bleibt, und bietet keine Backports großer Updates für ältere Geräte an
- Geräte mit unzureichenden Sicherheitsfunktionen werden nicht unterstützt und müssen moderne Hardware-Sicherheitsanforderungen wie ARMv9-Sicherheitsfunktionen erfüllen
Offizielle Partnerschaft mit Motorola
- GrapheneOS unterhält eine langfristige Zusammenarbeit mit Motorola und plant künftig offiziellen Support für mehrere neue Motorola-Geräte
- Bestehende Motorola-Geräte werden nicht unterstützt, weil sie die Sicherheitsanforderungen nicht erfüllen; künftige Modelle werden jedoch so verbessert, dass sie diese Anforderungen erfüllen
- GrapheneOS senkt seine Sicherheitsstandards nicht, sondern arbeitet mit dem Hersteller daran, dass diese erfüllt werden
- Die Zusammenarbeit mit Motorola ermöglicht mehr Alternativen jenseits von Pixel-Geräten und soll die offiziell von GrapheneOS unterstützte Gerätepalette erweitern
Diskussion über andere Hersteller und Custom-OS
- Fairphone gehört wegen gravierender Sicherheits- und Datenschutzmängel nicht zu den von GrapheneOS unterstützten Geräten
- GrapheneOS arbeitet nicht mit Fairphone zusammen, und Geräte mit unzureichenden Sicherheitspatches und Hardware-Schutzmechanismen bleiben inoffiziell
- Samsung-Geräte lassen wegen ihrer Bootloader-Sperrpolitik keine Installation anderer OS zu
- Ab Versionen nach OneUI 8 wird eine e-fuse ausgelöst, Sicherheitsfunktionen werden deaktiviert, und Rooting oder ein OS-Wechsel sind nicht möglich
- GrapheneOS unterstützt kein Rooting und bietet keinen offiziellen Support für gerootete Geräte
Sicherheitsphilosophie und Zielgruppe
- GrapheneOS ist ein Projekt, das Sicherheit und Privatsphäre an erste Stelle setzt, und unterstützt nur Geräte, die die Hardware-Sicherheitsanforderungen erfüllen
- Treiber- und Firmware-Updates sowie hardwarebasierte Sicherheitsfunktionen sind zwingende Voraussetzungen
- Derzeit erfüllen nur Pixel-Geräte unter Android diese Anforderungen; angestrebt wird ein Sicherheitsniveau auf iPhone-Höhe
- GrapheneOS ist ein ausgereiftes Betriebssystem für den Alltag und mit den meisten Android-Apps kompatibel
- Mehr als 90 % der Banking-Apps und 99,999 % der allgemeinen Apps funktionieren normal
- Eingeschränkt sind nur einige Apps, die über Dinge wie die Play Integrity API alternative OS blockieren
- Das Projekt versteht sich als praktisches Sicherheits-OS statt als System nur für Elite-Nutzer und hält einen Reifegrad, der auch für normale Nutzer leicht verwendbar ist
Reaktionen aus der Community
- Nutzer reagieren positiv auf die Richtlinie, keine persönlichen Daten zu verlangen, und auf die sicherheitsorientierte Philosophie von GrapheneOS
- Einige begrüßen die Ausweitung der Zusammenarbeit mit Motorola und äußern Erwartungen an günstigere Modelle
- Andere bedauern die begrenzte Zahl unterstützter Geräte, stimmen aber der Notwendigkeit strenger Sicherheitsanforderungen zu
- In der Community werden die freie Zugänglichkeit und der Open-Source-Geist von GrapheneOS als symbolischer Widerstand gegen staatliche oder unternehmerische Kontrolle gewertet
1 Kommentare
Hacker-News-Kommentare
Die Partnerschaft mit Motorola könnte von rechtlichen Problemen betroffen sein.
Hoffentlich wird GrapheneOS nicht zu abhängig von Motorola. Falls GOS nur noch auf Motorola-Geräten laufen würde, wäre es für Regierungen viel einfacher, es per Gesetz zu verbieten.
Einer der Gründe, warum ich LineageOS selbst baue, ist, dass in einigen US-Bundesstaaten das Aufzeichnen von Telefonaten illegal ist und Android deshalb die Funktion in den gesamten USA blockiert.
In meinem Bundesstaat ist es legal, also habe ich es selbst gebaut und so angepasst, dass es erlaubt ist. Es gab auch Diskussionen darüber, dass der erzwungene Kameraverschlusston in Japan kein Gesetz ist, sondern auf Wunsch der Mobilfunkanbieter beruht.
Relevante Review: LineageOS-Gerrit-Diskussion
Es ist unfair, dass Unternehmen unsere Gespräche aufzeichnen, wir aber keine eigene Aufnahme haben dürfen.
Ich habe vor Kurzem GrapheneOS auf einem Pixel 9 Pro installiert und bin wirklich sehr zufrieden.
Die Installationsanleitung findet sich auf der offiziellen Website.
Apps, die Google Play brauchen, installiere ich in einem separaten Private Space, und im Hauptprofil nutze ich nur Open-Source-Apps.
Zum Beispiel: AntennaPod, OrganicMaps, Obsidian, KOReader, Molly/Signal, Vanadium usw.
Android Auto und Spotify konnte ich allerdings noch nicht vollständig ersetzen. Trotzdem habe ich insgesamt ein viel freieres Gefühl von Kontrolle.
Es ist lästig, dass man in Kanada Amber Alerts nicht abschalten kann. Sie gehen jede Nacht los und stören den Schlaf.
Ebony Alert / Feather Alert
com.android.cellbroadcastreceiverper adb deaktiviert, kann man alle Notfallwarnungen blockieren.Der Staat hat die Einstellungen ignoriert und weiter Warnungen geschickt, also habe ich es selbst blockiert. Ich wollte am Ende einfach die Kontrolle über mein eigenes Telefon zurückhaben.
Für Leute, die von iOS zu GrapheneOS wechseln wollen, gibt es diesen Leitfaden.
Mit GOS kann man wie auf normalem Android alle Apps nutzen und dank Sandboxing und Netzwerk-Toggles die Privatsphäre schützen.
Der erweiterte Datenschutz von iCloud ist eine ziemlich starke E2EE-Cloud.
Probleme mit UI oder Musik-Apps sind eher Fragen der App-Qualität als des Betriebssystems. Android hat viele hervorragende Open-Source-Apps.
Der Aurora Store wird aus Sicherheitsgründen nicht empfohlen.
Ich bin von iOS zu GOS gewechselt, und alle Apps funktionieren gut, außerdem ist die UI viel flexibler. Ich würde es jedem empfehlen.
Dass GOS nicht von Google Play Services abhängt, ist sein wichtigstes Unterscheidungsmerkmal.
Entscheidend ist aber, ob das App-Ökosystem mit Bank-Apps oder 2FA erhalten bleibt. Wenn das wegbricht, landet man am Ende doch wieder bei normalem Android.
Verwandtes Thema: Link zur Hacker-News-Diskussion
Noch ein verwandter Beitrag: Hacker-News-Link
Als jemand, der in Schweden lebt, würde ich gern zu GrapheneOS wechseln, brauche aber unbedingt die digitale Identität und Banking-Apps.
Da ich bei der aktuellen App-Kompatibilität unsicher bin, überlege ich, ein Android-Telefon für Banking und ein separates GOS-Telefon zu verwenden.
Ich denke nicht, dass Root-Zugriff automatisch die Sicherheit schwächt. Im Gegenteil: Es wirkt seltsam, dass ich keinen Root-Zugriff auf mein eigenes Telefon haben sollte.
Hoffentlich kann es auch in Kanada frei betrieben werden. Bill C-22 wirkt besorgniserregend, weil es unter dem Vorwand des Kinderschutzes ein Überwachungsgesetz ist.
Relevante Neuigkeiten dazu finden sich auf michaelgeist.ca.