Graphene OS

mr.nice.

security baseline pusher

Registered: Jun 2004
Location: Wien
Posts: 6872

03.07.2019 - 13:00

Ich denke es handelt sich hier um eines der ehrgeizigsten, mobilen open-source Projekte der Gegenwart und verdient deshalb eine Erwähnung.
Graphene OS befindet sich derzeit in einem relativ frühen Entwicklungsstadium, die unterstützten Geräte umfassen: Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a und Pixel 3a XL.
Chefentwickler und Projectowner ist Daniel Micay, ein früherer Entwickler bei Copperhead OS, die nunmehr getrennte Wege gehen.

Bei Graphene OS handelt es sich um einen durch mehrere Maßnahmen gehärteten Android Open Source Project fork,
mit starkem Fokus auf den Sicherheitsaspekt, ein weiteres Augenmerk wird auf Android App Kompatibilität gelegt.

GrapheneOS

GrapheneOS is a security and privacy focused mobile OS with Android app compatibility.

Link: grapheneos.org

Mit einem Erfahrungsbericht kann ich leider nicht dienen, aber ich habe bereits beschlossen, dass mein nächstes Bastelhandy eines von Google sein und dieses Betriebssystem bekommen wird.

daisho

Vereinsmitglied
SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 20098

03.07.2019 - 13:09

Das größte "Security"-Probleme an Android derzeit sind meiner Meinung nach

a) Apps wollen Berechtigung A+B+C+D obwohl sie nur A bräuchten
> Berechtigung blockieren funktioniert meist nicht weil die App dann einfach den Dienst verweigert
> Andere App verwenden: ok ja, nur welche? Die wechseln wie Reiskörner im Essen von einem auf den anderen Tag Namen oder Repository, die Kurzlebigkeit (und Anzahl) im Mobile App Sektor ist gigantisch

b) Hauseigene ROMs die aus Prinzip Unmengen an Daten mitschneiden für den Verkauf, vermutlich bei so ziemlich jedem Hersteller. Als Smartphone-Besitzer ist man quasi ein laufendes Informationsbuch

Eigenes OS ist gut und schön, aber meist auf wenige Phones beschränkt. Bei der gigantischen Anzahl an verschiedenen Modellen ein Ding der Unmöglichkeit - Custom ROM heißt meist dass mit Sicherheit irgendwelche Dinge wieder nicht funktionieren und es ein dauerndes Bastel-Objekt ist ...

mr.nice.

security baseline pusher

Registered: Jun 2004
Location: Wien
Posts: 6872

03.07.2019 - 13:16

Was es braucht ist zumindest ein engagierter Entwickler oder eine Entwicklerin, der/die das Projekt pflegt und am Leben hält, dies ist soweit gegeben bei Graphene OS.
Der Track-Record den Daniel Micay bei Copperhead OS vorzuweisen hat, ist auch alles andere als übel.

Bei der Wahl zwischen Sicherheit oder Komfort entscheiden sich die meisten für zweiteres. Der Minderheit, die gewillt ist den steinigen Pfad zu beschreiten, kann man nur versuchen gangbare Wege aufzuzeigen.

mr.nice.

security baseline pusher

Registered: Jun 2004
Location: Wien
Posts: 6872

01.07.2026 - 12:49

Falls es jemanden interessiert, es gibt mittlerweile zwei deutsche Anbieter, die Smartphones mit vorinstalliertem Graphene OS verkaufen:

https://www.freifon.shop/c/freifon-kaufen/grapheneos
https://shop.nitrokey.com/de/shop?search=nitrophone

davebastard

Vinyl-Sammler

Registered: Jun 2002
Location: wean
Posts: 13699

01.07.2026 - 15:13

jo ein pixel 8a bzw. 10a, das kann man selber auch flashen, daran wirds als oc.at user nicht scheitern, pixel sind ja relativ offen

mr.nice.

security baseline pusher

Registered: Jun 2004
Location: Wien
Posts: 6872

01.07.2026 - 15:19

Eh, diese Angebote sind für weniger IT-affine Leute gedacht, die es nicht selbst können oder machen wollen.

Luki

bierernste Islandkritik

Registered: Nov 2003
Location: gradec
Posts: 3106

01.07.2026 - 15:58

Hat jemand sein Pixel mit Graphene OS bereits bestueckt und moechte seine Erfahrung teilen?

Rogaahl

Elder
interrup

Registered: Feb 2014
Location: K
Posts: 2693

01.07.2026 - 16:02

Verwende es seit vielen Jahren. Je nachdem ob du auch den Play Service installierst, ist der Unterschied zu Stock Android minimal. Google Kamera solltest installieren, um gscheide Fotos zu bekommen und halt einfach keinen Internetzugang geben.

Für mich ist es eher eine Sache von, "warum sollte man es nicht verwenden".

COLOSSUS

Administrator
GNUltra

Registered: Dec 2000
Location: ~
Posts: 12410

01.07.2026 - 16:32

Zitat aus einem Post von Rogaahl
Für mich ist es eher eine Sache von, "warum sollte man es nicht verwenden".

Einziger Grund sind Apps, die Remote Attestation/"SafetyNet" zur Funktion voraussetzen, und damit auf GrapheneOS nicht laufen (wollen). Leider werden das wohl eher mehr statt weniger. Dieser Trend ist die imo heute gefaehrlichste (und eine existenzielle) Bedrohung einer freien digitalen Zivilgesellschaft.

Rogaahl

Elder
interrup

Registered: Feb 2014
Location: K
Posts: 2693

01.07.2026 - 16:53

Imho sind es eher ausnahmen. AustriaID, Banking, Kreditkarten apps funktionieren bei meinen Anbietern problemlos.

Hier ist eine Liste von supporteten Banken: https://github.com/PrivSec-dev/priv...20GrapheneOS.md

VW App hatte letztens GOS gesperrt, nach reviewbombs legt sich das dann aber meisten wieder recht schnell.

liltan0x

Big d00d

Registered: Jul 2024
Location: void
Posts: 203

01.07.2026 - 17:00

Zitat aus einem Post von Rogaahl
Verwende es seit vielen Jahren. Je nachdem ob du auch den Play Service installierst, ist der Unterschied zu Stock Android minimal. Google Kamera solltest installieren, um gscheide Fotos zu bekommen und halt einfach keinen Internetzugang geben.

Für mich ist es eher eine Sache von, "warum sollte man es nicht verwenden".

was verwendest als viewer software dann? die google cam app erzwingt fast die ranzig album app von google

Rogaahl

Elder
interrup

Registered: Feb 2014
Location: K
Posts: 2693

01.07.2026 - 17:06

Ich verwende immich für fotos. Aber um eine simple Galerie für die Gcam zu haben, nutze ich "photosonly" von hier: https://github.com/lukaspieper/Gcam-Services-Provider

Ich glaube das ist auch noch eine alternative, weiß nicht mehr warum ich mich fürs eine oder andere entschieden habe: https://calyxos.org/news/2021/09/30...photos-preview/

mr.nice. security baseline pusher Registered: Jun 2004 Location: Wien Posts: 6872	03.07.2019 - 13:00 Ich denke es handelt sich hier um eines der ehrgeizigsten, mobilen open-source Projekte der Gegenwart und verdient deshalb eine Erwähnung. Graphene OS befindet sich derzeit in einem relativ frühen Entwicklungsstadium, die unterstützten Geräte umfassen: Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a und Pixel 3a XL. Chefentwickler und Projectowner ist Daniel Micay, ein früherer Entwickler bei Copperhead OS, die nunmehr getrennte Wege gehen. Bei Graphene OS handelt es sich um einen durch mehrere Maßnahmen gehärteten Android Open Source Project fork, mit starkem Fokus auf den Sicherheitsaspekt, ein weiteres Augenmerk wird auf Android App Kompatibilität gelegt. GrapheneOS GrapheneOS is a security and privacy focused mobile OS with Android app compatibility. Link: grapheneos.org Mit einem Erfahrungsbericht kann ich leider nicht dienen, aber ich habe bereits beschlossen, dass mein nächstes Bastelhandy eines von Google sein und dieses Betriebssystem bekommen wird.
daisho Vereinsmitglied SHODAN Registered: Nov 2002 Location: 4C4 Posts: 20098	03.07.2019 - 13:09 Das größte "Security"-Probleme an Android derzeit sind meiner Meinung nach a) Apps wollen Berechtigung A+B+C+D obwohl sie nur A bräuchten > Berechtigung blockieren funktioniert meist nicht weil die App dann einfach den Dienst verweigert > Andere App verwenden: ok ja, nur welche? Die wechseln wie Reiskörner im Essen von einem auf den anderen Tag Namen oder Repository, die Kurzlebigkeit (und Anzahl) im Mobile App Sektor ist gigantisch b) Hauseigene ROMs die aus Prinzip Unmengen an Daten mitschneiden für den Verkauf, vermutlich bei so ziemlich jedem Hersteller. Als Smartphone-Besitzer ist man quasi ein laufendes Informationsbuch Eigenes OS ist gut und schön, aber meist auf wenige Phones beschränkt. Bei der gigantischen Anzahl an verschiedenen Modellen ein Ding der Unmöglichkeit - Custom ROM heißt meist dass mit Sicherheit irgendwelche Dinge wieder nicht funktionieren und es ein dauerndes Bastel-Objekt ist ...
mr.nice. security baseline pusher Registered: Jun 2004 Location: Wien Posts: 6872	03.07.2019 - 13:16 Was es braucht ist zumindest ein engagierter Entwickler oder eine Entwicklerin, der/die das Projekt pflegt und am Leben hält, dies ist soweit gegeben bei Graphene OS. Der Track-Record den Daniel Micay bei Copperhead OS vorzuweisen hat, ist auch alles andere als übel. Bei der Wahl zwischen Sicherheit oder Komfort entscheiden sich die meisten für zweiteres. Der Minderheit, die gewillt ist den steinigen Pfad zu beschreiten, kann man nur versuchen gangbare Wege aufzuzeigen.
mr.nice. security baseline pusher Registered: Jun 2004 Location: Wien Posts: 6872	01.07.2026 - 12:49 Falls es jemanden interessiert, es gibt mittlerweile zwei deutsche Anbieter, die Smartphones mit vorinstalliertem Graphene OS verkaufen: https://www.freifon.shop/c/freifon-kaufen/grapheneos https://shop.nitrokey.com/de/shop?search=nitrophone
davebastard Vinyl-Sammler Registered: Jun 2002 Location: wean Posts: 13699	01.07.2026 - 15:13 jo ein pixel 8a bzw. 10a, das kann man selber auch flashen, daran wirds als oc.at user nicht scheitern, pixel sind ja relativ offen
mr.nice. security baseline pusher Registered: Jun 2004 Location: Wien Posts: 6872	01.07.2026 - 15:19 Eh, diese Angebote sind für weniger IT-affine Leute gedacht, die es nicht selbst können oder machen wollen.
__Luki__ bierernste Islandkritik Registered: Nov 2003 Location: gradec Posts: 3106	01.07.2026 - 15:58 Hat jemand sein Pixel mit Graphene OS bereits bestueckt und moechte seine Erfahrung teilen?
Rogaahl Elder interrup Registered: Feb 2014 Location: K Posts: 2693	01.07.2026 - 16:02 Verwende es seit vielen Jahren. Je nachdem ob du auch den Play Service installierst, ist der Unterschied zu Stock Android minimal. Google Kamera solltest installieren, um gscheide Fotos zu bekommen und halt einfach keinen Internetzugang geben. Für mich ist es eher eine Sache von, "warum sollte man es nicht verwenden".
COLOSSUS Administrator GNUltra Registered: Dec 2000 Location: ~ Posts: 12410	01.07.2026 - 16:32 Zitat aus einem Post von Rogaahl Für mich ist es eher eine Sache von, "warum sollte man es nicht verwenden". Einziger Grund sind Apps, die Remote Attestation/"SafetyNet" zur Funktion voraussetzen, und damit auf GrapheneOS nicht laufen (wollen). Leider werden das wohl eher mehr statt weniger. Dieser Trend ist die imo heute gefaehrlichste (und eine existenzielle) Bedrohung einer freien digitalen Zivilgesellschaft.
Rogaahl Elder interrup Registered: Feb 2014 Location: K Posts: 2693	01.07.2026 - 16:53 Imho sind es eher ausnahmen. AustriaID, Banking, Kreditkarten apps funktionieren bei meinen Anbietern problemlos. Hier ist eine Liste von supporteten Banken: https://github.com/PrivSec-dev/priv...20GrapheneOS.md VW App hatte letztens GOS gesperrt, nach reviewbombs legt sich das dann aber meisten wieder recht schnell.
liltan0x Big d00d Registered: Jul 2024 Location: void Posts: 203	01.07.2026 - 17:00 Zitat aus einem Post von Rogaahl Verwende es seit vielen Jahren. Je nachdem ob du auch den Play Service installierst, ist der Unterschied zu Stock Android minimal. Google Kamera solltest installieren, um gscheide Fotos zu bekommen und halt einfach keinen Internetzugang geben. Für mich ist es eher eine Sache von, "warum sollte man es nicht verwenden". was verwendest als viewer software dann? die google cam app erzwingt fast die ranzig album app von google
Rogaahl Elder interrup Registered: Feb 2014 Location: K Posts: 2693	01.07.2026 - 17:06 Ich verwende immich für fotos. Aber um eine simple Galerie für die Gcam zu haben, nutze ich "photosonly" von hier: https://github.com/lukaspieper/Gcam-Services-Provider Ich glaube das ist auch noch eine alternative, weiß nicht mehr warum ich mich fürs eine oder andere entschieden habe: https://calyxos.org/news/2021/09/30...photos-preview/

Graphene OS

Forum Index > Hardware > Systeme > Smartphones & Tablets

mr.nice.

daisho

mr.nice.

mr.nice.

davebastard

mr.nice.

__Luki__

Rogaahl

COLOSSUS

Rogaahl

liltan0x

Rogaahl

Luki