GrapheneOS
Ich bin vollständig de-Google-d. Und verwende auch keinen Apple Account. Und auch keinen Microsoft Account.
GrapheneOS ist ein exzellentes Betriebssystem für Google Pixel Telefone. Es ist seit dem Jahr 2020 das Betriebssystem für mein privates Telefon und ich bin extrem zufrieden.
Es basiert auf dem Android Open Source Project von Google, bzw. Android ist ein echtes Linux und ist Open Source. Beim kommerziell vertriebenen Android kommen die Google Apps hinzu und die Play-Services. Ich verzichte auf die kommerziellen Bestandteile und bewerte Privacy höher.
Table of contents
Wichtige Features
- Es läuft direkt auf dem Telefon und verwendet die Sicherheits-Features der Google Pixel Geräte
- GrapheneOS bezieht unmittelbar Updates, wenn diese auch von Google bereitgestellt werden. Somit auch neue Android Versionen, welche ja ebenfalls Sicherheitslücken schließen, die in alten Versionen bestehen bleiben. GrapheneOS ist immer hochaktuell
- Neueste Google Pixel Geräte werden innerhalb von wenigen Tagen von GrapheneOS unterstützt. Das ist Teil der Sicherheitsstrategie, neueste Geräte zu unterstützen
- Es sendet keine Daten, wenn es nicht verwendet wird. Das Pixel 6a kommt mit einem neuen Akku, bei täglich eher geringen Gebrauch, auf tatsächlich 10 Tage Laufzeit, bis der Akku leer ist
- Alles wird auf Privacy ausgerichtet und alle Funktionen, die diese beeinträchtigen, sind entfernt oder initial deaktiv
- Jede App läuft in einer Sandbox
- Storage und Contact Scopes
- Teilweise hat Google Sicherheitskonzepte von GrapheneOS für Android übernommen
- Google’s Play-Services und der Playstore können als App nachinstalliert werden und funktionieren einwandfrei. GrapheneOS stellt dafür einen Kompatiblitäts-Layer bereit, welcher Zugriffe dieser Google Apps beschränkt, um den Anspruch Privacy selbst dann beizubehalten
- Nahezu alle Apps aus dem Google Playstore funktionieren einwandfrei
Weitere Features auf der Feature-Seite von GrapheneOS.
Apps
Wie erwähnt, ich selbst verwende keine Google Apps und somit auch keine Apps aus dem Google Playstore.
Meine Dienste im Netz laufen auf eigenen Servern, mit welchen sich mein GrapheneOS verbindet. Alles ist abgesichert, bspw. mit einem eigenen VPN. Als Software Store verwende ich F-Droid. F-Droid ist ein Store für Open Source Software. Software wird auf Privacy geprüft und es wird sichergestellt, dass die App und der öffentliche Sourcecode übereinstimmt. Mittels F-Droid aktualsieren sich die Apps automatisch, bzw. nach Bestätigung.
GrapheneOS Apps
Alle hier aufgelisteten Apps sind built-in.
| App | Beschreibung |
|---|---|
| GrapheneOS Camera | Die App ist schlicht, liefert gute Bilder und kann auch QR-Codes einlesen. |
| GrapheneOS Auditor | Provides strong hardware-based verification of the authenticity and integrity of the firmware/software on the device. |
| GrapheneOS Vanadium | Webview und Webbrowser von GrapheneOS. Basiert auf Chromium, bzw. dieser Open Source Browser ist auch die Basis von Google Chrome, Microsoft Edge, etc. |
| GrapheneOS App Repository | App Store für die GrapheneOS eigenen Aps. Stellt Updates zu den Apps bereit. |
Weitere mit GrapheneOS sofort zur Verfügung stehende Apps sind u.a. Contacts, ein rudimentärer Calculator, Dialer, SMS/MMS, Clock mit Timer, File Browser und Gallery, sowie einen besonders abgesicherten PDF-Viewer.
Weitere Apps
Alle hier von mir verwendeten Apps sind Open Source. Alle diese Apps benötigen keine Google Play Services und funktioniern auf GrapheneOS ohne die Installation von Google Apps.
| App | Beschreibung |
|---|---|
| F-Droid | Es ist der Open Source App Store für Smartphones. |
| FairEmail | Sehr guter E-Mail Client. Bei mir ist der GrapheneOS Launcher so konfiguriert, dass keine Verknüpfung zu Apps auf dem Startbildschirm angelegt wird. Dafür blende ich das Widget von FairEmail auf der Startbildschirm ein. |
| DAVx5 | Diese App ist ein Muss. Zum Synchronisieren von Kalender- und Kontaktdaten mit einem Server. Ist bspw. kompatibel mit Radicale. Bei Android und bei GrapheneOS synchronisiert nicht der Kalender oder die Kontakte-App Daten mit dem Server, sondern ein Dienst im Hintergrund. Die synchronisierten Daten stehen dann allen Kalender- und Kontakte-Apps auf dem Telefon zur Verfügung. |
| Etar | Rudimentärer Kalender. |
| Birthday Calendar | Stellt die Geburtstage aus den Kontakten als eigenen Kalender auf Telefon zur Verfügung, wodurch eine Darstellung an verschiedenen Stellen möglich wird. |
| OpenTasks | Aufgabenverwaltung, synchronisiert mit Radicale. |
| Todo Agenda | Zeigt bei mir oberhalb vom FairEmail Widget auf dem Startbildschrim mit einem eigenen Widget meine anstehenden Aufgaben an und auch aktuelle und kommende Geburtstage. |
| WireGuard | VPN Client. Infos zum Download der App für GrapheneOS auf der Linux Kernel Webseite. |
| OpenKeychain | Gut gemachte App zur Verwaltung von GnuPG Schlüsseln, mit welchen asynchron und sicher Dateien oder E-Mails P2P verschlüsselt werden. |
| AusweisApp | Die offizielle App von Governikus zum Ausweisen im Internet mit dem Personalausweis über NFC. |
| OsmAnd | Umfangreiche und mächtige App für Offline-Karten, Navigation, Darstellung von gpx Tracks. Sehr gute App. Verwendet Karten von OpenStreetMap, beherrscht eine 3D-Darstellung und Overlays mit Radwegen und Wanderwegen. |
| BRouter | Berechnung von gpx Tracks beim Radfahren und Wandern. Funktioniert offline und kann mit OsmAnd verknüpft werden. Zur Berechnung der Tracks können individuelle Profile unterlegt werden, um maximale Steigungen und mindeste Wegequalität festzulegen. |
| Öffi | Tolle App für Verbindungen mit dem ÖPNV. Alternative Verbindungen werden als Balken nebeneinander dargestellt. Eine Verbindung kann im Kalender gespeichert werden oder per Mail, Messenger oder SMS versendet werden. |
| Interval Timer | Timer für ein HIIT Training, wie bspw. maxxF. |
| FOSS Weather | Extrem zuverlässige Wettervorhersagen des Wetterdienstes. |
| Nextcloud Synchronization client | Synchronisation von Dateien mit dem eigenen Nextcloud Server. Wenn Dateien automatisch zwischen dem Laptop und Telefon synchronisiert werden sollen, ist diese App ein Muss. |
| LibreOffice Viewer | Praktisch, wenn Dokumente mit Nextcloud mit dem Laptop synchronisiert werden. Es gibt auch ein vollständiges Office mit dem Namen Collabora Office for Android & iOS, auf welches nun hingewiesen worden ist. |
| MuPDF Viewer | Der abgesicherte, built-in GrapheneOS PDF Viewer hat Grenzen. Der MuPDF Viewer ist dann eine Lösung. |
| Open Note Scanner | Zum Einscannen von Dokumente. Unterstützt die Sicherung in Farbe, Grautönen und Schwarz-Weiß. Ein dunkler Hintergrund hilft, damit die Grenzen vom Blatt automatisch von der App erkannt werden. |
| SecScanQR | Schlanker QR Code Scanner und die Erzeugung von QR Codes. |
| Book Reader | Guter Book Reader für das offene ePub Format. Kommerzielle Bücher mit dem weichen Schutzverfahren (Wasserzeichen), welche dieser Reader öffnen kann, können bspw. bei der UniBuchhandlung Hilbert erworben werden. |
| Feeder | RSS und Atom Feed abonnieren. Gute Darstellung der News. Der Feed für GrapheneOS Updates: https://grapheneos.org/releases.atom. |
| Cryptomator | Gute App zum Verschlüsseln von Dateien, bzw. die Verwaltung dieser als Container. |
| KeePassDX | Passwort-Verwaltung. Ist kompatibel mit dem Datei-Format von KeePass, der populären Open Source Passwort-Verwaltung. |
| Aard2 | Offline Dictionaries. |
| Editor | Simpler Editor zum Bearbeiten von reinen Text-Dateien. |
| primitive ftpd | Einen abgesicherten FTP Server auf dem Telefon starten, um schnell große Dateien mit dem Laptop auszutauschen. |
| PulseAudio Rtp Receiver | Audio vom Laptop via PulseAudio und UPD mit extrem niedriger Latence ans Smartphone übertragen. Ist eine Alternative zu einem Bluetooth Kopfhörer, wenn man gerade keinen dabei hat. |
| mpv-android | Schlanker Media-Player, welcher viele Formate unterstützt. Ist auch in Linux ein angenehmer Player. |