Du hast von GrapheneOS gehört und möchtest verstehen, worum es wirklich geht. Oder du hast dich bereits entschieden, es zu installieren, weißt aber nicht, wo du anfangen sollst. Oder vielleicht hast du einfach genug von einem Smartphone, das mehr über dich weiß, als dir lieb ist.

In allen drei Fällen bist du hier richtig.

Diese Anleitung begleitet dich von Anfang bis Ende: von der eigentlichen Installation bis zur täglichen Konfiguration, über die interessantesten Funktionen des Systems bis hin zu den praktischen Tipps, die man normalerweise erst nach wochenlangem Gebrauch entdeckt. Du musst kein Informatiker sein. Du brauchst nur ein wenig Geduld und die Lust zu verstehen, wie die Dinge funktionieren.

Was GrapheneOS ist und warum es existiert

Bevor du Hand an das Telefon legst, lohnt es sich zu verstehen, was du da installierst und warum sich jemand die Mühe gemacht hat, es zu entwickeln.

GrapheneOS ist ein Betriebssystem für Smartphones, das auf Android basiert, aber mit einem grundlegenden Unterschied: Es ist von Grund auf mit dem Ziel entworfen, die Datensammlung auf ein Minimum zu reduzieren und die Sicherheit des Geräts zu maximieren. Es ist kein “modifiziertes” Android im laienhaften Sinne des Wortes — es ist ein ernsthaftes Projekt, entwickelt von einem internationalen Team von Ingenieuren, vollständig quelloffen und mit einer Frequenz aktualisiert, um die es viele kommerzielle Smartphone-Hersteller beneiden.

Das erklärte Ziel der Entwickler ist ein einziges: die Angriffsfläche zu verringern. Einfach ausgedrückt: das Smartphone zum schwierigstmöglichen Ziel für jeden zu machen, der ohne Erlaubnis darauf zugreifen will — sei es eine neugierige App, ein Angreifer mit physischem Zugang zum Gerät oder ein Unternehmen, das im Hintergrund Daten sammelt.

Aber GrapheneOS ist nicht für jeden geeignet, und zwar in dem Sinne, dass es nichts für Leute ist, die es installieren und dann vergessen wollen. Es erfordert eine anfängliche Konfiguration und ein gewisses Bewusstsein dafür, wie die Dinge funktionieren. Im Gegenzug gibt es dir etwas, das dir kein iPhone und kein klassisches Android bieten kann: die echte Kontrolle darüber, was in deinem Smartphone passiert.

Warum ausgerechnet ein Google Pixel?

GrapheneOS läuft ausschließlich auf Google-Pixel-Geräten. Das mag widersprüchlich erscheinen — ein alternatives System auf einem Google-Telefon zu installieren — aber es gibt einen konkreten Grund.

Die Pixel sind die einzigen Android-Smartphones, die es erlauben, den Bootloader zu entsperren, ein alternatives Betriebssystem zu installieren und den Bootloader dann mit dem neuen System wieder zu sperren. Dieses technische Detail ist entscheidend: Es bedeutet, dass das Smartphone auch mit installiertem GrapheneOS mit allen aktiven Hardware-Schutzmechanismen funktionieren kann, genauso wie ein Telefon mit dem Originalsystem.

Kein anderer Android-Hersteller bietet diese Möglichkeit. Deshalb sind die Pixel die einzige kompatible Wahl.

Was du brauchst, bevor du anfängst

Bevor du loslegst, stelle sicher, dass du alles Nötige hast. Die Installation selbst ist einfach, aber sich auf halbem Weg unvorbereitet wiederzufinden, ist frustrierend.

Die Hardware

  • Ein Google Pixel (ab der Serie 6 empfohlen, es funktioniert aber auch auf älteren unterstützten Modellen). Prüfe die aktualisierte Liste der kompatiblen Geräte auf der offiziellen GrapheneOS-Website. Die Kompatibilität wird regelmäßig aktualisiert, sobald neue Modelle hinzukommen oder alte Modelle aus dem Support fallen.
  • Das Originalkabel des Pixel (USB-C / USB-C). Wenn du einen Computer ohne USB-C-Anschluss verwendest, brauchst du ein hochwertiges USB-C-/USB-A-Kabel — nicht das erstbeste, das du in der Schublade findest. Minderwertige Kabel verursachen Installationsfehler, die unerklärlich erscheinen. Das ist das häufigste Problem bei denjenigen, die Schwierigkeiten mit der Installation haben.
  • Ein zweites Gerät für die Installation: Du kannst ein anderes Android-Smartphone verwenden (mit mindestens Android 12) oder einen Computer. In dieser Anleitung verwenden wir das Smartphone, was die zugänglichste Methode ist. Wenn du den Computer wählst, ist der Ablauf identisch, aber die zusätzliche Schaltfläche Reconnect device erscheint nicht.
  • Geladener Akku: Sowohl das Pixel als auch das zweite Gerät sollten mindestens 50 % Akku haben. Eine plötzliche Unterbrechung während des Flashens ist nicht fatal — das System kann wiederhergestellt werden — aber es ist ein vermeidbares Ärgernis.

Die Software

Wenn du einen Computer verwendest, beachte, dass der Browser, den du für die Installation nutzt, auf Chromium basieren muss. Es funktionieren Google Chrome, Brave (mit deaktiviertem Schutzschild), Microsoft Edge und Chromium. Firefox funktioniert nicht, ebenso wenig andere auf Firefox basierende Browser. Verwende nicht den Inkognito-Modus und vermeide unter Linux Snap- oder Flatpak-Versionen des Browsers.

Der Computer sollte mindestens 32 GB freien Speicherplatz und 2 GB RAM haben, mit einem aktuellen Betriebssystem aus den unterstützten: Windows 10/11, macOS Monterey oder höher, die wichtigsten Linux-Distributionen (Debian, Ubuntu, Arch) oder ChromeOS.

Unter Windows kann es notwendig sein, die Google USB Drivers zu installieren, damit das Pixel im Fastboot-Modus erkannt wird. Du findest sie auf der offiziellen Android-Website. Unter macOS und Linux ist normalerweise nichts Zusätzliches erforderlich.

Eine wichtige Sache vorab

Die Installation von GrapheneOS löscht alle auf dem Pixel vorhandenen Daten vollständig. Wenn du das Telefon bereits benutzt und Daten sichern willst, mache vor Beginn ein Backup. Nach der Installation gibt es keine Möglichkeit mehr, die Daten wiederherzustellen. Wenn das Pixel neu und original verpackt ist, gibt es kein Problem: Du kannst sofort loslegen.

Die Installation Schritt für Schritt

Fangen wir an. Halte das Pixel und das zweite Gerät (oder den Computer) nah bei dir, beide Geräte geladen.

Phase 1 — Ersteinrichtung des Pixel

Schalte das Pixel zum ersten Mal ein (oder nach einem Werksreset). Es erscheint der Einrichtungsassistent von Android. Das Ziel hier ist, so schnell wie möglich zum Startbildschirm zu gelangen, ohne etwas einzurichten. Es reicht eine Minute mit dem Originalbetriebssystem, um eine Einstellung freizuschalten.

Im Einrichtungsassistenten:

  • Wähle die Sprache (du kannst Deutsch wählen)
  • Überspringe die WLAN-Einrichtung: Verbinde das Telefon nicht mit dem Internet
  • Überspringe die SIM: Lege keine Karte ein
  • Überspringe die Entsperrmethode: keine PIN, kein Fingerabdruck
  • Überspringe das Google-Konto: keine Anmeldung
  • Überspringe alle zusätzlichen Apps und Funktionen

Das Ziel ist, zum Startbildschirm mit den App-Symbolen zu gelangen, egal wie kahl er ist. Alles wird gleich wieder gelöscht.

Phase 2 — Freischalten der Entwickleroptionen

Jetzt, da du auf dem Startbildschirm bist, gehe zu Einstellungen → Über das Telefon → Build-Nummer.

Tippe siebenmal hintereinander auf den Schriftzug Build-Nummer. Nach dem fünften oder sechsten Tippen zeigt das System einen Zähler an. Nach dem siebten erscheint eine Meldung, die dich darauf hinweist, dass du die Entwickleroptionen freigeschaltet hast.

Das ist ein verstecktes Verfahren, das Google in allen Android-Systemen integriert hat, um erweiterte Funktionen zu aktivieren. Es richtet keinen Schaden an — es schaltet einfach ein zusätzliches Menü in den Einstellungen frei.

Phase 3 — Aktivierung der OEM-Entsperrung

Kehre zu den Haupteinstellungen zurück und gehe zu Einstellungen → System → Entwickleroptionen. Suche den Eintrag OEM-Entsperrung und aktiviere ihn.

Wenn du keine Bildschirmsperre eingerichtet hast, wird er sofort aktiviert. Wenn du eine PIN hast, wird sie abgefragt.

Hinweis: Wenn dieser Eintrag ausgegraut und nicht aktivierbar ist, bedeutet das, dass das Telefon nicht mit dem Internet verbunden ist. Verbinde es mit dem WLAN, warte eventuelle Systemaktualisierungen ab, führe dann einen Werksreset durch und wiederhole den Ablauf von Anfang an. Es ist eine Sicherheitsmaßnahme von Google, die verlangt, dass das Gerät mindestens einmal eine Verbindung hergestellt hat.

Der Bootloader: was er ist und warum er zählt

Bevor wir mit dem nächsten Schritt fortfahren, lohnt es sich zu verstehen, was der Bootloader ist. Es ist das Programm, das als Erstes startet, wenn du das Smartphone einschaltest, noch vor dem Betriebssystem. Du kannst ihn dir wie das BIOS eines Computers vorstellen: jener Bildschirm, der eine Sekunde lang erscheint, bevor das System geladen wird.

Auf allen im Handel erhältlichen Smartphones ist der Bootloader ab Werk gesperrt: Er erlaubt nicht, ein anderes Betriebssystem als das Originalsystem zu starten. Das ist ein Sicherheitsmechanismus, der unautorisierte Installationen verhindern soll.

Die Pixel sind die einzigen Android-Smartphones, die es erlauben, den Bootloader zu entsperren, ein alternatives System zu installieren und den Bootloader dann mit dem installierten neuen System wieder zu sperren. Diese zweite Sperre ist entscheidend: Sie bedeutet, dass GrapheneOS mit allen aktiven Hardware-Schutzmechanismen funktioniert, genau wie es das Original-Android tun würde. Auf keinem anderen Android-Smartphone ist das auf so vollständige Weise möglich.

Den Bootloader während des täglichen Gebrauchs entsperrt zu lassen, hat konkrete Nachteile:

  • Manche Banking-Apps verweigern den Dienst (sie prüfen aus Sicherheitsgründen den Zustand des Bootloaders)
  • Der Verified Boot ist nicht aktiv: Diese Funktion überprüft bei jedem Start die Integrität des Betriebssystems und verhindert, dass Schadsoftware Neustarts überlebt
  • Ein Angreifer mit physischem Zugang zum Gerät könnte beliebige Software installieren

Deshalb besteht der vierte und letzte Schritt der Installation darin, den Bootloader wieder zu sperren. Mit installiertem GrapheneOS und wieder gesperrtem Bootloader hast du das Beste aus beiden Welten: ein alternatives System und alle aktiven Hardware-Schutzmechanismen.

Phase 4 — Zugriff auf den Fastboot-Modus

Schalte das Pixel aus. Bevor du es wieder einschaltest, halte die Taste Leiser gedrückt und drücke, ohne sie loszulassen, die Einschalttaste. Halte Leiser weiterhin gedrückt, bis der Bildschirm des Fastboot-Modus erscheint.

In diesem Modus funktioniert der Touchscreen nicht. Man bewegt sich mit den Lautstärketasten Lauter und Leiser zwischen den Einträgen und bestätigt mit der Einschalttaste. Der Bildschirm zeigt einige Informationen zum Gerät und oben einen Eintrag Start.

Das Pixel ist nun bereit für die Installation.

Phase 5 — Installation über den Browser (die einfachste Methode)

Nimm das zweite Android-Smartphone und öffne den Browser Chrome (oder Brave mit deaktiviertem Schutzschild). Navigiere zur Adresse:

https://grapheneos.org/install/web

Das ist der offizielle Web Installer von GrapheneOS. Es ist ein Werkzeug, das direkt vom GrapheneOS-Team entwickelt wurde und den gesamten Ablauf automatisiert, der andernfalls manuell über das Terminal ausgeführt werden müsste. Kein anderes alternatives Betriebssystem bietet etwas Vergleichbares.

Achtung bei der automatischen Übersetzung: Wenn du die automatische Übersetzung der Seite verwendest, werden einige Einträge fehlerhaft übersetzt. Zum Beispiel wird aus “Unlock bootloader” etwas Sinnentstelltes. Es ist besser, die Seite auf Englisch zu lassen oder sie als visuelle Referenz zu nutzen und diesen Hinweis im Hinterkopf zu behalten.

Verbinde die beiden Smartphones mit dem USB-C-/USB-C-Kabel.

Auf der Seite des Web Installers findest du vier Schaltflächen, die du der Reihe nach drücken musst. Drücke jede erst, nachdem die vorherige ihre Aufgabe abgeschlossen hat.

Schaltfläche 1 — Unlock bootloader

Drücke die Schaltfläche. Es erscheint eine Liste der mit deinem Smartphone verbundenen Geräte: Wähle das Google Pixel und tippe auf Verbinden. Bestätige dann den Zugriff auf das Gerät.

Wechsle nun zum Pixel: Bewege mit den Lautstärketasten den Cursor auf den Eintrag Unlock the bootloader und bestätige durch Drücken der Einschalttaste. Das Pixel startet automatisch neu und kehrt zum Fastboot-Bildschirm zurück.

Du musst es wieder mit dem Motorola verbinden: Der Browser auf dem zweiten Smartphone zeigt dir erneut das Popup zur Geräteauswahl an. Verbinde dich erneut.

Schaltfläche 2 — Download release

Drücke die zweite Schaltfläche. Der Browser lädt das Betriebssystem GrapheneOS herunter. Du siehst einen Fortschrittsbalken. Es hängt von der Geschwindigkeit der Verbindung ab, aber in der Regel dauert es nur wenige Minuten.

Schaltfläche 3 — Flash release

Das ist das Herzstück der Installation. Drücke die Schaltfläche und warte. Der Web Installer flasht das Betriebssystem automatisch auf das Pixel.

Wenn man mit einem Smartphone installiert (anstatt mit einem Computer), erscheint während des Vorgangs eine zusätzliche Schaltfläche: Reconnect device. Sie muss jedes Mal gedrückt werden, wenn sie erscheint, wobei du das Pixel erneut im Popup auswählst. Das passiert mehrmals während des Flashens, weil das Pixel in verschiedenen Phasen neu startet.

Behalte den Text unter den Schaltflächen im Auge: Er zeigt dir in Echtzeit an, was gerade passiert. Die Installation ist abgeschlossen, wenn du etwas liest, das lautet:

Flashed [gerätename]-[datum].zip to the device.

Schaltfläche 4 — Lock bootloader

Der letzte Schritt. Drücke die Schaltfläche, wähle dann auf dem Pixel mit den Lautstärketasten Lock the bootloader und bestätige. Das Pixel startet ein letztes Mal neu.

Beim Start siehst du eine gelbe Warnung, die auf das Vorhandensein eines alternativen Betriebssystems hinweist. Das ist normal, sie erscheint bei jedem Einschalten und darf nicht entfernt werden. Sie bedeutet nicht, dass etwas schiefgelaufen ist — sie ist einfach das visuelle Signal dafür, dass der Bootloader mit installiertem GrapheneOS gesperrt ist (und nicht mit dem Originalsystem von Google).

Glückwunsch. GrapheneOS ist installiert.

Probleme während der Installation?

Kommt vor. Hier die häufigsten Ursachen:

  • Kabel von schlechter Qualität: Das ist Problem Nummer eins. Verwende das Originalkabel des Pixel oder ein zertifiziertes.
  • Ein USB-Anschluss am Computer, der nicht zu 100 % funktioniert: Probiere einen anderen Anschluss, vorzugsweise USB-A 3.0 oder direkt USB-C.
  • Nicht installierte Treiber unter Windows: Windows erkennt das Pixel im Fastboot-Modus manchmal nicht. Lade die Google USB Drivers von der offiziellen Android-Website herunter und installiere sie.
  • Nicht aktueller Browser: Prüfe, ob du die neueste Version von Chrome oder Brave verwendest.
  • Unaufmerksamkeit beim Befolgen der offiziellen Anleitung: Jeder Schritt ist wichtig. Wenn eine Aktion auf dem Pixel nicht bestätigt wird, bleibt der Vorgang hängen.

Wenn das Problem trotz allem weiterbesteht, sind die offizielle Community (auf Englisch) auf discuss.grapheneos.org und die inoffizielle italienische Telegram-Gruppe (@GrapheneOSITA) die besten Orte, um Hilfe zu suchen.

Der erste Start: was sofort zu tun ist

Beim ersten Start von GrapheneOS erscheint ein einfacher und schneller Einrichtungsassistent. Keine Datenschutzerklärung zu akzeptieren, kein Konto zu erstellen, keine endlose Liste von Funktionen zu aktivieren.

Du richtest das WLAN, die Uhrzeit und ein paar Einstellungen ein, und schon bist du einsatzbereit.

Die wichtigste Einstellung beim ersten Start

Auf dem letzten Bildschirm des Assistenten findest du ein Häkchen bei Disable OEM unlocking (oder OEM-Entsperrung deaktivieren). Lass es aktiviert. Es ist dieselbe Einstellung, die du zu Beginn des Ablaufs freigeschaltet hast — jetzt gehört sie wieder an ihren Platz.

Sie aktiviert zu lassen bedeutet, dass niemand den Bootloader deines Telefons entsperren kann, ohne zuvor die richtige PIN einzugeben. In der Praxis: Selbst wenn jemand physischen Zugang zu deinem Pixel hätte, könnte er nichts installieren, ohne deinen Code zu kennen.

Überprüfe die Integrität der Installation (optional, aber empfohlen)

Jedes Mal, wenn das Pixel startet, erscheint in der gelben Warnung ein langer alphanumerischer Code. Du kannst ihn mit dem vergleichen, der auf der offiziellen GrapheneOS-Website für dein Modell angegeben ist. Für das Pixel 8a lautet der Code zum Beispiel:

096b8bd6d44527a24ac1564b308839f67e78202185cbff9cfdcb10e63250bc5e

Für eine vollständigere Überprüfung enthält GrapheneOS die App Auditor bereits vorinstalliert. Öffne die App auf dem Pixel und verwende sie zusammen mit einem zweiten Gerät (das Auditor aus dem Play Store heruntergeladen haben kann) für eine kryptografische Überprüfung der Echtheit des Systems.

Überblick: wie GrapheneOS frisch installiert aussieht

Das Erste, was dir beim ersten Öffnen von GrapheneOS auffällt, ist der fast aggressive Minimalismus. Schwarzer Hintergrund, sehr wenige Symbole, kein Google Play Store, keine Google-Apps. Es wirkt wie ein halbfertiges Telefon.

Das ist kein Mangel — es ist eine bewusste Entscheidung der Entwickler. GrapheneOS liefert genau das Nötigste, damit das Smartphone funktioniert. Alles andere entscheidest du: welche Apps du installierst, welches Konto du verwendest (falls du überhaupt eines nutzen willst), wie du die Dinge organisierst.

Dieser Ansatz hat einen enormen Vorteil: Du hast nichts zu entfernen. Bei normalen Telefonen kommst du mit Dutzenden vorinstallierten Apps, die du nicht ausgewählt hast, die im Hintergrund laufen und Daten sammeln. Hier startest du bei null.

Die Funktionen, die GrapheneOS einzigartig machen

GrapheneOS ist nicht einfach “Android ohne Google”. Es ist ein Betriebssystem, das im Vergleich zum Standard-Android Dutzende von Komponenten hinzugefügt, verändert und verstärkt hat. Hier die wichtigsten für den täglichen Gebrauch.

Netzwerkberechtigung für jede einzelne App

Auf einem normalen Android kann sich jede installierte App mit dem Internet verbinden, ohne dass du es weißt. So funktioniert die Datensammlung: Die App sammelt Informationen über deine Nutzung und sendet sie im Hintergrund an die Server des Unternehmens.

Auf GrapheneOS kannst du jeder App die Netzwerkberechtigung entziehen, sogar bevor du sie eingerichtet hast. Du kannst eine App komplett offline verwenden oder sie mit aktivem Internet einrichten und sie dann trennen. Die Kontrolle ist total.

Berechtigung für Sensoren, Mikrofon und Kamera auf Systemebene

Im Benachrichtigungsfeld (dem oberen Vorhang) kannst du Schnellschaltflächen hinzufügen, um Mikrofon, Kamera und Sensoren auf Systemebene zu deaktivieren. Das bedeutet: Selbst wenn eine App bereits die Berechtigung für den Zugriff auf das Mikrofon hat, hört sie nichts, wenn du diese Schaltfläche drückst — das Betriebssystem selbst blockiert den Hardwarezugriff.

Das ist ein Schutz, der über die normalen App-Berechtigungen hinausgeht.

Granulare Kontrolle über Kontakte und Dateien

Du hast eine App, die auf dein Adressbuch zugreifen will, und du verstehst den Grund nicht? Auf GrapheneOS kannst du ihr ein leeres Adressbuch anzeigen oder nur die Kontakte, die du bestimmst. Dasselbe gilt für Dateien: Du kannst Zugriff nur auf bestimmte Ordner gewähren, nicht auf den gesamten Speicher.

Immer zufällige MAC-Adresse

Jedes Mal, wenn sich dein Telefon mit einem WLAN verbindet, sendet es eine eindeutige Kennung namens MAC-Adresse. Normalerweise ermöglicht das, das Gerät über die Zeit hinweg in verschiedenen Netzwerken zu verfolgen.

GrapheneOS macht sie nicht nur für jedes Netzwerk zufällig (was inzwischen auch andere Systeme tun), sondern macht sie bei jeder Verbindung zufällig, sogar im selben Netzwerk. Wenn du dich jeden Tag mit deinem Heim-WLAN verbindest, präsentiert sich dein Pixel jedes Mal mit einer anderen Kennung.

WLAN und Bluetooth schalten sich von selbst ab

Wenn du das Haus verlässt und dich von deinem WLAN-Router trennst, deaktiviert sich das WLAN-Modul nach wenigen Minuten automatisch. Dasselbe gilt für Bluetooth, wenn du es nicht mehr benutzt. Das verringert das Zeitfenster für die Anfälligkeit gegenüber Funkangriffen und spart Akku.

Schnelleinstellungen nicht vom Sperrbildschirm aus erreichbar

Auf vielen Android-Geräten ist es möglich, den Flugmodus zu aktivieren oder WLAN und Bluetooth abzuschalten, ohne das Telefon zu entsperren, einfach durch Herunterziehen des Benachrichtigungsvorhangs. Auf GrapheneOS ist das nicht möglich: Die Schnelleinstellungen sind durch die Bildschirmsperre geschützt.

Automatischer Neustart bei Nichtbenutzung

GrapheneOS kann sich nach einer konfigurierbaren Zeit der Inaktivität automatisch neu starten. Der Grund ist technisch, aber wichtig: Wenn du das Telefon nach dem Einschalten zum ersten Mal entsperrst, werden deine Daten entschlüsselt. Bei den folgenden Entsperrungen bleiben die Daten im Klartext im Speicher. Ein automatischer Neustart versetzt alles wieder in den verschlüsselten Zustand und macht das Gerät bei unbefugtem physischem Zugriff deutlich schwerer zu analysieren.

Zufällige Position der Ziffern bei der PIN

Wenn du diese Option aktivierst, ändert die Zifferntastatur zur Eingabe der PIN bei jeder Entsperrung ihre Anordnung. Wer dir bei der Eingabe des Codes über die Schulter schaut, kann anhand der Fingerposition nicht erkennen, was du drückst.

PIN zur automatischen Zurücksetzung

Für extreme Situationen: Du kannst eine zweite PIN einrichten, die das Telefon nicht entsperrt, sondern neu startet und alle Daten löscht. Mit äußerster Vorsicht und nur zu verwenden, wenn du es wirklich brauchst.

Vorinstallierter Browser, einer der sichersten auf Android

Vanadium ist der in GrapheneOS enthaltene Browser. Auf den ersten Blick wirkt er wie Chrome (er hat dasselbe graue Symbol), aber er wurde modifiziert, um die Sicherheit zu erhöhen: Er isoliert jede Website von den anderen, enthält einen integrierten Werbeblocker und reduziert die Menge der an die Google-Server gesendeten Daten.

Fotos und Screenshots ohne sensible Metadaten

Fotos, die mit der Kamera-App von GrapheneOS aufgenommen werden, enthalten keine EXIF-Metadaten mit deiner GPS-Position, dem Telefonmodell oder den Aufnahmeeinstellungen. Wenn du ein Foto teilst, teilst du nicht ungewollt Informationen darüber, wo du warst und mit welchem Gerät.

Sicherer PDF-Betrachter

PDFs können ausführbaren Code oder schädliche Links enthalten. Der in GrapheneOS integrierte PDF-Betrachter öffnet sie in einer isolierten Umgebung und verringert das Risiko, dass ein infiziertes PDF das System kompromittieren kann.

Die GAPPS im Sandbox-Modus: die wichtigste Funktion

Eine der genialsten Entscheidungen von GrapheneOS betrifft die Google-Apps — die sogenannten GAPPS (Google Apps). Auf einem normalen Android sind die GAPPS auf Systemebene installiert: Sie haben vollständigen Zugriff auf alles, was auf dem Telefon passiert, laufen rund um die Uhr im Hintergrund und sammeln ständig Daten.

Auf GrapheneOS kannst du die GAPPS wie normale Apps installieren, ohne Systemprivilegien. Sie funktionieren wie jede andere App — sie können nur das tun, wofür du ausdrücklich die Erlaubnis gegeben hast.

Wie man sie installiert

Öffne die App App Store (in GrapheneOS bereits vorhanden) und suche nach Google Play Services. Drücke Install. Es werden automatisch alle nötigen Komponenten installiert: Google Play Services, Google Services Framework und Google Play Store. Das dauert einige Minuten.

Sobald die Installation abgeschlossen ist, erscheint das Symbol des Play Store. Du kannst dich mit deinem Google-Konto anmelden und ihn genauso verwenden wie auf einem normalen Telefon — mit dem Unterschied, dass die Google-Apps keinen privilegierten Zugriff mehr auf das System haben.

Ein paar Kniffe

Nach der Installation der GAPPS deaktiviere die Energiesparfunktion für Google Play Services. Die Push-Benachrichtigungen vieler Apps laufen über Google Play Services, und wenn dieser im Hintergrund pausiert wird, kommen die Benachrichtigungen verspätet oder gar nicht an.

Dazu: Einstellungen → Apps → Alle Apps anzeigen → Google Play Services → Akkunutzung → Nutzung im Hintergrund zulassen.

Außerdem starten die Synchronisierungen bei der Anmeldung mit deinem Google-Konto nicht automatisch wie auf einem normalen Telefon. Du musst die Berechtigungen für die Synchronisierung von Kontakten, Kalender und Fotos manuell aktivieren. GrapheneOS weist dich per Benachrichtigung darauf hin, wenn etwas eine bestimmte Berechtigung benötigt.

Du willst nicht dein echtes Google-Konto verwenden?

Du kannst ein neues, nicht mit deiner Identität verknüpftes Google-Konto erstellen, das du ausschließlich für den Play Store verwendest. Die Erstellung funktioniert gut über ein öffentliches oder privates WLAN, das nicht mit dir in Verbindung steht. Wenn du es über ein VPN oder TOR versuchst, verlangt Google zur Verifizierung eine Telefonnummer.

Mehrbenutzer, privater Bereich und Arbeitsprofil

Eine der leistungsfähigsten — und am wenigsten bekannten — Eigenschaften von GrapheneOS ist sein System der Abschottung. Du kannst das Telefon in getrennte, unabhängige Bereiche aufteilen, jeder mit seinen eigenen Apps, seinen eigenen Daten und seinen eigenen Einstellungen.

Auf Standard-Android existiert diese Funktion, ist aber eingeschränkt. Auf GrapheneOS wurde sie erheblich erweitert.

Der Mehrbenutzermodus

Wie auf einem Windows-Computer kannst du mehrere Benutzer auf demselben Smartphone haben. Jeder Benutzer hat seine eigenen Apps, sein eigenes Adressbuch, seine eigenen Dateien. Wenn du in einem Benutzer bist, sind die anderen völlig unzugänglich — und das gilt auch für einen Dieb oder für jemanden, der das eingeschaltete Telefon findet.

GrapheneOS hebt den Mehrbenutzermodus mit einigen exklusiven Funktionen auf ein anderes Niveau:

  • Du kannst im gerade verwendeten Benutzer eine Benachrichtigung erhalten, wenn eine App in einem anderen Benutzer eine Benachrichtigung erhalten hat (ohne deren Inhalt zu sehen)
  • Du kannst die Sitzung eines Benutzers mit einem einzigen Tippen beenden — wie ein Profil auszuschalten, ohne das Telefon auszuschalten
  • Du kannst Apps im Administrator-Benutzer installieren und sie den anderen Benutzern zur Verfügung stellen, ohne sie mehrmals installieren zu müssen
  • Du kannst einem Benutzer die Möglichkeit sperren, selbstständig Apps zu installieren
  • Du kannst bis zu 32 Benutzer erstellen (gegenüber 4 bei einem Standard-Android)

Der private Bereich

Ab Android 15 eingeführt, ist der private Bereich ein vom Hauptbenutzer getrennter Bereich, der sich mit einer anderen PIN öffnet. Die Apps im privaten Bereich erscheinen nicht auf dem Startbildschirm und können mit einer einzigen Geste “ausgeschaltet” werden — sie hören auf, im Hintergrund zu laufen, und verbrauchen weder Akku noch senden sie Daten, bis du sie wieder aktivierst.

Das Arbeitsprofil

Aktivierbar über Apps von Drittanbietern wie Shelter oder Insular, erstellt es einen zweiten isolierten Bereich mit einem eigenen Symbol (meist ein Ordner), das die “Arbeits-Apps” gruppiert. Du kannst es schnell ein- und ausschalten. Es hat gegenüber dem privaten Bereich ein paar mehr Möglichkeiten, was das Teilen von Dateien zwischen den beiden Profilen betrifft.

Wie man GrapheneOS konfiguriert: praktische Beispiele

Die Flexibilität von GrapheneOS kann anfangs verwirrend wirken. Hier einige konkrete Konfigurationsbeispiele, vom einfachsten bis zum fortgeschrittensten.

Konfiguration 1 — Fast normales Smartphone (mit GAPPS)

Du willst ein Telefon, das wie ein klassisches Android funktioniert, aber mit mehr Privatsphäre und Sicherheit unter der Haube. Du willst deine Gewohnheiten nicht ändern.

So geht’s: Installiere die GAPPS aus dem App Store, melde dich mit deinem Google-Konto an und aktiviere die Synchronisierungen, die du brauchst. Installiere aus dem Play Store die fehlenden Google-Apps. Wähle einen Launcher wie Nova Launcher oder Lawnchair, um das vertraute Aussehen der Pixel wiederherzustellen. Stelle WLAN und Bluetooth mit automatischer Abschaltung ein. Fertig.

Du hast weiterhin mehr Sicherheit und weniger Datensammlung als bei einem normalen Android, ohne etwas an der Art zu ändern, wie du das Telefon benutzt.

Konfiguration 2 — Ohne GAPPS (der minimalistische Weg)

Du hast keine Apps, die von Google Play Services abhängen. Du willst ein Smartphone, das völlig unabhängig von Google ist.

So geht’s: Installiere die Apps aus F-Droid (Open-Source-Apps) und aus dem Aurora Store (für Closed-Source-Apps ohne Google-Konto). Synchronisiere Kontakte und Kalender über CardDAV/CalDAV mit einem Dienst wie EteSync oder Nextcloud. Verwende deine bevorzugte Cloud für Dateien und Fotos.

Konfiguration 3 — GAPPS nur im privaten Bereich (empfohlen für den allgemeinen Gebrauch)

Du willst die Google-Apps verfügbar haben, wenn du sie brauchst, aber du willst nicht, dass sie den ganzen Tag im Hintergrund laufen. Das ist wahrscheinlich die ausgewogenste Konfiguration für die meisten Menschen.

So geht’s: Installiere im Hauptprofil nur Apps, die die GAPPS nicht benötigen. Im privaten Bereich installierst du die GAPPS und alle Apps, die davon abhängen (einschließlich Social Media, Spiele, Meta-Apps usw.). Wenn du sie nicht mehr benutzt, schließe den privaten Bereich mit einer Geste: All diese Apps hören auf zu existieren, bis du ihn wieder öffnest. Akkuersparnis garantiert, und dein “Google-Leben” ist vom Rest getrennt.

Konfiguration 4 — Zwei getrennte Benutzer

Du willst eine vollständige Isolierung zwischen den Google-Apps und dem Rest. Du erstellst zwei Benutzer: einen ohne GAPPS für den täglichen Gebrauch, einen mit GAPPS für den Fall, dass du sie brauchst. Du wechselst den Benutzer über das Benachrichtigungsfeld in wenigen Sekunden.

Der zusätzliche Vorteil: Bei aktivem Mehrbenutzermodus sieht ein Dieb, wenn das Telefon im eingeschalteten Zustand gestohlen wird, nur den in diesem Moment aktiven Benutzer. Die anderen bleiben durch separate PINs geschützt.

Konfiguration 5 — Fortgeschrittener Mehrbenutzermodus

Du erstellst einen “Administrator”-Benutzer, den du nur zum Installieren und Aktualisieren der Apps verwendest, ohne persönliche Daten darin. Du erstellst einen oder mehrere “operative” Benutzer für den täglichen Gebrauch, an die du die Apps aus dem Administrator-Benutzer verteilst, ohne dass sie selbstständig neue installieren können. Du trennst die Finanz-Apps zusätzlich in einen dedizierten Benutzer, der nur zugänglich ist, wenn du ihn brauchst.

Dieser Ansatz verringert die Angriffsfläche für Schadsoftware enorm: Der Benutzer, den du täglich verwendest, hat keinen Zugriff auf die Systemwerkzeuge, hat keinen App Store und kann keinen systemischen Schaden anrichten, selbst wenn sich eine App anomal verhält.

Woher installiere ich die Apps?

Auf Android hast du bei der Beschaffung von Apps viel mehr Freiheit als auf iOS. Du kannst je nach gesuchter App mehrere Quellen gleichzeitig nutzen.

Google Play Store

Wenn du die GAPPS installiert und dich mit einem Google-Konto angemeldet hast, hast du Zugriff auf den vollständigen Katalog. Es ist die einfachste Wahl und die mit der größten Kompatibilität. Der Nachteil ist die Privatsphäre: Google weiß, welche Apps du installiert hast und wann du sie verwendest.

Aurora Store

Ein alternativer Client für den Play Store, mit dem du Apps ohne Google-Konto herunterladen kannst. Er wird im anonymen Modus verwendet. Manche über den Aurora Store heruntergeladenen Apps funktionieren möglicherweise nicht korrekt — in diesem Fall löst es das Problem meist, sie direkt aus dem Play Store herunterzuladen (auch mit einem fiktiven Konto).

F-Droid

Ein alternativer App Store, der nur Open-Source-Apps enthält. Ideal für alle, die die Abhängigkeit von proprietärer Software verringern wollen. Die Auswahl ist begrenzter, aber die durchschnittliche Qualität der vorhandenen Apps ist hoch.

Obtanium

Eine App, mit der du Apps direkt aus den Repositorys der Entwickler (GitHub, GitLab usw.) installieren und aktualisieren kannst. Ideal für Open-Source-Apps, die nicht bei F-Droid vorhanden sind, oder für alle, die mehr Kontrolle über die Versionen wollen.

Daten vom alten Smartphone migrieren

Der Umstieg auf GrapheneOS ist nicht so unmittelbar wie der Wechsel von einem iPhone zum anderen. Er erfordert etwas Handarbeit, besonders wenn du die Abhängigkeit von Google verringern willst.

Mit Google-Konto (der einfachste Weg)

Wenn du die GAPPS installierst und dich mit deinem alten @gmail-Konto anmeldest, kommt ein großer Teil deiner Daten automatisch zurück: Apps aus dem Play Store, Kontakte, Kalender, E-Mails, Fotos. Die Einstellungen der einzelnen Apps und die lokal gespeicherten Daten werden nicht automatisch wiederhergestellt, aber das Wesentliche ist da.

Ohne Google-Konto (der mühsamere Weg)

Gehe jede App auf dem alten Smartphone durch und suche in den Einstellungen die Backup- oder Exportfunktion. Die meisten Apps erstellen eine Konfigurationsdatei, die du lokal speichern kannst.

Für die Kontakte: Die Adressbuch-App deines alten Telefons erlaubt, sie im Format .vcf zu exportieren. Für den Google-Kalender: Gehe auf calendar.google.com von einem Computer aus und exportiere von dort. Für die bei Google gespeicherten Passwörter: Du findest sie in Einstellungen → Google und kannst sie im Format .csv exportieren, um sie in den Passwortmanager deiner Wahl zu importieren.

Sobald du alle Dateien gesammelt hast, verbinde die beiden Smartphones mit dem USB-C-/USB-C-Kabel. Das Pixel erkennt das alte Telefon in der App Dateien als externen Speicher. Kopiere alles, was du brauchst.

Das Backup auf GrapheneOS

Ja, das Backup ist der wunde Punkt von GrapheneOS. Es gibt keine Alles-in-einem-Lösung wie das iCloud-Backup oder das Google-One-Backup. Aber etwas gibt es.

SeedVault — das integrierte Backup (mit Vorbehalten)

GrapheneOS enthält SeedVault, ein Open-Source-Backup-System. Die Entwickler von GrapheneOS selbst geben zu, dass die Integration nicht optimal ist: Nicht immer gelingt es, die Daten aller Apps zu sichern. Aber es ist besser als nichts.

So richtest du es ein:

  1. Erstelle in der App Dateien einen Ordner namens Backup
  2. Installiere die App AppList und erzeuge damit eine Liste aller installierten Apps, dann speichere die Datei im Ordner Backup
  3. Schließe einen USB-Stick an (im Format exFAT, mindestens 128 GB)
  4. Gehe zu Einstellungen → System → Sicherung
  5. Notiere die 12 Wiederherstellungswörter, die dir vorgeschlagen werden, und bewahre sie an einem sicheren Ort auf. Ohne sie ist das Backup unbrauchbar
  6. Wähle den Stick als Ziel
  7. Aktiviere die Optionen: Meine Apps sichern, Automatische Wiederherstellung, App-Backup, Meine Dateien sichern
  8. Füge den Ordner Backup und die anderen Ordner hinzu, die du sichern willst
  9. Starte das Backup über die drei Punkte oben rechts

Wenn es beim ersten Versuch fehlschlägt, versuche es erneut. Kommt vor. Es ist eine der bekannten Einschränkungen des Systems.

Wichtiger Hinweis: Das Backup muss für jeden Benutzer separat ausgeführt werden. Wenn du drei Benutzer hast, musst du den Ablauf dreimal wiederholen.

Für Kontakte, Kalender und Dateien

Für diese Kategorien ist die robusteste Lösung, sich auf einen externen Synchronisierungsdienst über offene Protokolle zu verlassen (CardDAV für die Kontakte, CalDAV für den Kalender). Dienste wie EteSync, Nextcloud oder Proton (die diese Protokolle unterstützen) funktionieren hervorragend mit GrapheneOS und hängen nicht von Google ab.

Für Dateien und Fotos funktioniert jede Cloud, die einen Android-Client unterstützt: Nextcloud, Proton Drive, Tresorit oder auch ein USB-Stick für alle, die die Cloud lieber nicht nutzen.

Empfohlene Apps für den Anfang

GrapheneOS kommt mit sehr wenigen vorinstallierten Apps. Hier eine durchdachte Auswahl, um die häufigsten Bedürfnisse abzudecken, ohne das Telefon unnötig aufzublähen.

Aves — Fotogalerie. Die in GrapheneOS vorinstallierte Galerie-App ist veraltet. Aves ist modern, schnell und respektiert die Privatsphäre.

K-9 Mail — E-Mail-Client. Verwaltet mehrere Postfächer in einer einzigen App und unterstützt die PGP-Verschlüsselung für alle, die einen Schritt weiter gehen wollen.

AntennaPod — Podcasts. Open Source, ohne Konto, ohne Algorithmen. Suchst du einen Podcast über digitale Souveränität? Fang dort an.

NewPipe — YouTube ohne Werbung und ohne Konto. Du kannst auch die empfohlenen Inhalte und die Kommentare deaktivieren, für ein kontrollierteres und weniger vom Algorithmus abhängiges Erlebnis. Der Nachteil: Du kannst weder liken noch kommentieren.

VLC — Medienplayer. Spielt jedes Video- und Audioformat ab. Stabil, zuverlässig, ohne Datensammlung.

URLCheck — Bevor du einen verdächtigen Link öffnest, zeigt dir diese App die Struktur der URL, erkennt die Tracking-Parameter und lässt dich entscheiden, ob du fortfahren willst.

Read You — RSS-Feed-Reader. Wenn du dir einen Nachrichtenstrom aufbauen willst, ohne dich auf Algorithmen zu verlassen, die für dich entscheiden, was du liest, ist das die Antwort.

Fossify Voice Recorder — Einfacher Sprachrekorder, Open Source, mit automatischem Aufnahmestart beim Öffnen der App.

OpenKeychain — Verwaltung von PGP-Schlüsseln direkt auf dem Smartphone. Lässt sich mit K-9 Mail integrieren.

Die goldene Regel: Je weniger Apps du installierst, desto sicherer bist du. Jede App ist eine potenzielle Tür. Installiere nur diejenigen, die du wirklich brauchst.

Wenn eine App nicht funktioniert

GrapheneOS wendet strengere Sicherheitsvorkehrungen an als Standard-Android. Manche Apps, besonders Banking-Apps, mögen das nicht immer.

Hier die Debugging-Prozedur der Reihe nach:

1. Prüfe die Berechtigungen. Manche Apps starten nicht, wenn sie nicht die Berechtigung Sensoren aktiviert haben, auch wenn sie sie scheinbar nicht bräuchten.

2. Versuche, sie aus dem Play Store statt aus dem Aurora Store zu installieren. Manche Apps haben interne Prüfungen, die dazu führen, dass sie den Dienst verweigern, wenn sie nicht aus dem offiziellen Kanal stammen.

3. Installiere die GAPPS (falls du sie noch nicht hast). Viele Apps hängen von den Google-Diensten ab, um zu funktionieren. Manchmal reicht es, das Google Services Framework zu installieren, ohne das gesamte Paket.

4. Verwende den Exploit-Kompatibilitätsmodus. Gehe in die App-Informationen (halte das Symbol gedrückt → App-Info) und aktiviere den Eintrag Exploit protection compatibility mode. Wenn die App funktioniert, kannst du dann versuchen, die einzelnen Schutzmechanismen selektiv zu deaktivieren, um herauszufinden, welcher den Konflikt verursacht — oder du lässt den Kompatibilitätsmodus aktiviert und denkst nicht mehr darüber nach.

5. Akzeptiere die Einschränkung. Manche Apps funktionieren einfach nicht auf alternativen Betriebssystemen, weil sie die Play Integrity API von Google verwenden, um zu überprüfen, ob das Gerät “zertifiziert” ist. Das ist kein Problem von GrapheneOS — es ist eine Entscheidung der Entwickler dieser App. Die Community hat spezifische Lösungen für viele Banking-Apps gesammelt: Es lohnt sich, den Namen deiner Bank zusammen mit “GrapheneOS” zu suchen.

Wie man Fotos in professioneller Qualität bekommt

Die vorinstallierte Kamera-App von GrapheneOS (Secure Camera) macht gute Fotos, schöpft aber die Hardwarefähigkeiten der Pixel nicht voll aus. Deshalb kannst du die offizielle Pixel Camera von Google installieren.

GrapheneOS unterstützt sie ausdrücklich: Die Entwickler haben vorgesehen, dass sie auf sichere Weise verwendet wird, und erlauben ihr, auf die für die Bildverarbeitung nötige Hardware zuzugreifen. Du kannst ihr sogar die Netzwerkberechtigung entziehen — sie funktioniert trotzdem.

Der einzige Wermutstropfen: Pixel Camera erwartet, dass Google Fotos installiert ist, um die Vorschau des zuletzt aufgenommenen Fotos anzuzeigen. Wenn du Google Fotos nicht installieren willst, gibt es eine kleine App namens Gcam Photos Preview, die genau dieses Problem löst.

Die Updates: ignoriere sie nicht

GrapheneOS wird sehr häufig aktualisiert — oft mehrmals im Monat. Das ist kein Ärgernis: Es ist eine seiner wichtigsten Qualitäten. Jedes Update behebt Sicherheitslücken, die auf einem weniger aktuellen System offen bleiben würden.

Der Ablauf ist automatisch und nicht störend: Das System lädt das Update im Hintergrund herunter und weist dich per Benachrichtigung darauf hin, wenn es zur Installation bereit ist. Du drückst einfach auf die Benachrichtigung, und das Telefon startet neu und wendet das Update an.

Sollte das Update Probleme haben, stellt GrapheneOS automatisch die vorherige Version wieder her. Es ist ein fehlersicheres System.

Dasselbe gilt für die Apps: Prüfe regelmäßig, dass sie sich aktualisieren, sowohl die aus dem Play Store als auch die aus F-Droid oder Obtanium.

Ein leiseres und weniger abhängiges Telefon

Sobald du alles installiert und GrapheneOS nach deinen Wünschen eingerichtet hast, hast du eine seltene Gelegenheit: Das Telefon ist eine leere Leinwand. Du kannst dein Verhältnis zur Technologie von Grund auf neu gestalten.

GrapheneOS ist von Natur aus minimalistisch. Ohne ungefragte Benachrichtigungen, ohne Apps, die deine Aufmerksamkeit suchen, ohne von Algorithmen ausgewählte Inhalte. Wenn du beschließt, es so zu belassen, hast du ein deutlich leiseres Werkzeug als jedes kommerzielle Smartphone.

Ein paar praktische Tipps, um den Minimalismus zu bewahren:

Hintergrund und Farben: Gehe zu Einstellungen → Hintergrund und Stil, belasse den Hintergrund schwarz und wähle die monochrome Farbkombination (Weiß, Grau, Schwarz). Weniger Farben = weniger Reize.

Sperrbildschirm: Gehe zu Einstellungen → Display → Sperrbildschirm und deaktiviere Uhrzeit und Infos immer anzeigen, Zum Aktivieren anheben und Für Benachrichtigungen aktivieren. Das Ziel ist, dass das Telefon den Bildschirm nicht von selbst einschaltet, um deine Aufmerksamkeit zu suchen.

Benachrichtigungen: Gehe zu Einstellungen → Töne und Vibration und stelle den Standard-Benachrichtigungston auf Kein. Konfiguriere dann für jede installierte App manuell die Benachrichtigungen, die du wirklich brauchst — und nur diese.

Alternativer Launcher: Erwäge die App Kvaesitso als Launcher, so konfiguriert, dass sie nur die nützlichen Informationen anzeigt. Das Symbolpaket Whicons vervollständigt die monochrome Ästhetik.

Das Endergebnis ist ein Smartphone, das im Aussehen langweilig und in der Funktion reichhaltig ist. Und das ist genau das, was du wollen solltest.

Häufige Fragen

Funktioniert GrapheneOS mit Banking-Apps?

Das hängt von der App ab. Die meisten funktionieren, besonders mit gesperrtem Bootloader und installierten GAPPS. Manche erfordern möglicherweise die Aktivierung des Exploit-Kompatibilitätsmodus. Wenige funktionieren vielleicht überhaupt nicht. Die Community pflegt eine aktualisierte Kompatibilitätsliste für die wichtigsten italienischen und europäischen Banking-Apps.

Kann ich Android Auto verwenden?

Ja. Installiere Android Auto aus dem App Store von GrapheneOS. Die empfohlene Konfiguration ist, die GAPPS im privaten Bereich zu haben und Android Auto von dort aus zu verwenden: Der private Bereich ist vom Hauptbenutzer aus erreichbar, sodass du nicht den Benutzer wechseln musst, um es im Auto zu nutzen.

Kann ich Google Pay verwenden?

Google Pay erfordert die Zertifizierung des Geräts über die Play Integrity API. Auf GrapheneOS ist diese Zertifizierung standardmäßig nicht verfügbar, daher funktioniert Google Pay nicht. Es ist einer der bekannten Kompromisse.

Wie funktioniert die Standortbestimmung?

Sie funktioniert normal. GrapheneOS fügt die Benachrichtigung über den Standortzugriff auch dann hinzu, wenn die Standortbestimmung mit “niedriger Genauigkeit” (WLAN, Bluetooth, Funkzellen) verwendet wird, nicht nur beim GPS. Das gibt dir Einblick in alle Standortanfragen, nicht nur die per GPS.

Kann ich das “Mein Gerät finden” von Google verwenden?

Ja, mit etwas zusätzlicher Konfiguration. Installiere die offizielle App Mein Gerät finden aus dem Play Store, gib ihr die nötigen Berechtigungen und die Berechtigung zur Geräteverwaltung. Gewähre Google Play Services die Standortberechtigung Immer zulassen. Es funktioniert, auch wenn für die präzise Standortbestimmung möglicherweise der Proxy von GrapheneOS in den Einstellungen entfernt werden muss.

Unterstützt GrapheneOS Wear OS oder Android-Smartwatches?

Nein. Wear-OS-Geräte werden nicht unterstützt.

Nützliche Ressourcen

Wenn du über diese Anleitung hinaus tiefer einsteigen willst, hier die nützlichsten Verweise:

  • Offizielle GrapheneOS-Website: grapheneos.org — die Primärquelle für alles
  • Offizielle Installationsanleitung über den Browser: grapheneos.org/install/web
  • Offizielle Installationsanleitung über das Terminal: grapheneos.org/install/cli (für alle, die die manuelle Methode bevorzugen)
  • Offizielles Forum: discuss.grapheneos.org
  • Italienische Community auf Telegram: t.me/GrapheneOSITA
  • Blog LeAlternative 🇮🇹: lealternative.net/2023/04/12/grapheneos/
  • Video-Installationsanleitung für macOS von Gianmarco 🇮🇹: gianmarco.gg/videos/grapheneosita/
  • Technische Vertiefung 🇮🇹: turtlecute.org/graphene/

GrapheneOS und die Philosophie der Privatsphäre: verstehen, um besser zu nutzen

GrapheneOS zu installieren ist ein technischer Akt. Aber dahinter steht eine tiefergehende Frage, die es sich lohnt zu verstehen, zumindest in ihren Grundzügen, weil sie beeinflusst, wie du das System konfigurierst und welche Entscheidungen du jeden Tag triffst.

Das Problem der modernen Smartphones

Das Smartphone ist im Laufe von etwa fünfzehn Jahren zum persönlichsten Gerät geworden, das es gibt. Es enthält dein Adressbuch, deine Korrespondenz, deine Fotos, deinen Standort in Echtzeit, deine Suchanfragen, deine Einkäufe, deinen Kalender. Es ist ein exaktes Porträt davon, wer du bist, was du tust, wohin du gehst, mit wem du sprichst.

Das hat einen enormen wirtschaftlichen Wert für die Unternehmen, die die Betriebssysteme entwickeln, die es zum Laufen bringen. Android wird von Google entwickelt, einem Unternehmen, dessen Geschäftsmodell auf dem Sammeln und Verkaufen von Daten für gezielte Werbung beruht. iOS wird von Apple entwickelt, das einen anderen, aber nicht neutralen Ansatz verfolgt.

Es ist keine Verschwörung: Es ist einfach die Funktionsweise des Smartphone-Marktes. Das Gerät wird oft unter Herstellungskosten oder zu einem erschwinglichen Preis verkauft, weil das eigentliche Produkt nicht das Telefon ist — sondern du, deine Daten, deine Aufmerksamkeit.

GrapheneOS geht von einer anderen Prämisse aus: Das Telefon gehört dem, der es benutzt, und wer es benutzt, entscheidet, was mit den eigenen Daten geschieht.

Der Unterschied zwischen Sicherheit und Privatsphäre

Diese beiden Konzepte werden oft verwechselt, sind aber verschieden.

Sicherheit betrifft diejenigen, die keinen Zugang zu deinen Daten haben sollten: Kriminelle, Hacker, Personen mit physischem Zugang zum Gerät, Schadsoftware. Ein sicheres System macht den unbefugten Zugriff schwierig.

Privatsphäre betrifft diejenigen, die möglicherweise legitimen Zugang haben, aber nicht haben sollten: Apps, die mehr Daten sammeln als nötig, Unternehmen, die Verhaltensprofile erstellen, Systeme der Massenüberwachung.

Ein iPhone mit aktuellen Updates ist recht sicher. Aber Apple sammelt Nutzungsdaten, und viele Apps im App Store tun dasselbe. Die Sicherheit ist da; die Privatsphäre hängt stark davon ab, wie man das Gerät benutzt und welche Apps man installiert.

GrapheneOS geht beide Dimensionen an: Es stärkt die Sicherheit mit fortschrittlichen technischen Maßnahmen und reduziert die Datensammlung, indem es die Komponenten entfernt, die sie ermöglichen.

Das Bedrohungsmodell: keine Paranoia, sondern Bewusstsein

Eines der Schlüsselkonzepte der IT-Sicherheit ist das Bedrohungsmodell (threat model). Im Kern: Wovor willst du dich schützen? Gegen was lohnt es sich, bestimmte Maßnahmen zu ergreifen?

Eine normale Person braucht nicht denselben Schutz wie ein Journalist, der in einem Land mit einer repressiven Regierung arbeitet. Aber das bedeutet nicht, dass es sich überhaupt nicht lohnt, sich zu schützen.

Einige nützliche Fragen, um dein Bedrohungsmodell zu definieren:

  • Beunruhigt dich hauptsächlich das kommerzielle Tracking (Apps, die Daten für Werbung sammeln)?
  • Beunruhigt dich die Möglichkeit, dass jemand mit physischem Zugang zu deinem Telefon die Daten daraus extrahieren könnte?
  • Willst du einfach nur ein aktuelleres und gegenüber bekannten Schwachstellen weniger anfälliges System?
  • Hast du besondere Bedürfnisse im Zusammenhang mit deiner Arbeit oder deiner persönlichen Situation?

Je nach den Antworten ändert sich die Konfiguration von GrapheneOS, die für dich sinnvoll ist. Wer nur ein sichereres und aktuelleres System will, kann es fast wie ein normales Android verwenden. Wer maximale Privatsphäre will, benötigt aufwendigere Konfigurationen.

Das Schöne an GrapheneOS ist, dass es beide Extreme unterstützt, und alles, was dazwischen liegt.

Fortgeschrittene Sicherheit: die technischen Schutzmechanismen von GrapheneOS

Über die bereits beschriebenen Funktionen hinaus implementiert GrapheneOS eine Reihe technischer Verbesserungen im Kern des Betriebssystems, die es widerstandsfähiger gegen Angriffe machen, ohne dass der Benutzer etwas konfigurieren muss. Diese arbeiten “unter der Haube”, aber es ist nützlich, sie zu kennen, um zu verstehen, warum GrapheneOS als das sicherste verfügbare System für Smartphones gilt.

Härtung der Ausführungsumgebung

GrapheneOS hat die Art und Weise verändert, wie Apps ausgeführt werden, und Schutzmechanismen gegen eine breite Klasse von Schwachstellen hinzugefügt. In der Praxis macht es Schadsoftware schwerer, Fehler im Code der Apps auszunutzen, um zusätzliche Privilegien zu erlangen oder auf andere Teile des Systems zuzugreifen.

Das führt zu einem praktischen Effekt, den du bemerken wirst: Manche Apps — besonders ältere oder schlecht entwickelte — funktionieren auf GrapheneOS möglicherweise nicht oder nur, nachdem einige Schutzmechanismen deaktiviert wurden. Das ist kein Mangel. Es ist das Zeichen dafür, dass diese Apps sich auf Verhaltensweisen verließen, die auf einem sicheren System nicht erlaubt sind.

Verstärkte Isolierung der Apps

Auf Standard-Android sind die Apps bereits recht gut voneinander isoliert. Auf GrapheneOS ist diese Isolierung weiter verstärkt. Es wird komplexer für eine App, eindeutige Gerätekennungen (wie die IMEI oder die Seriennummer) zu sammeln oder auf unautorisierte Weise mit anderen Apps zu kommunizieren.

Das hat einen direkten Einfluss auf die Privatsphäre: Viele Werbe-Tracking-Systeme beruhen gerade auf diesen Kennungen, um dauerhafte Profile der Nutzer zu erstellen. Indem GrapheneOS sie weniger zugänglich macht, macht es diese Praktiken weniger wirksam.

System-Proxy für die internen Netzwerkverbindungen

Android kontaktiert, auch ohne die installierten Google-Apps, regelmäßig die Google-Server für Systemoperationen: die Internetverbindung überprüfen, die Uhrzeit synchronisieren, ungefähre Standortdaten abrufen. Diese Verbindungen sind an sich harmlos, aber sie ermöglichen Google zu wissen, dass dieses Gerät online ist.

GrapheneOS schaltet sich als Proxy dazwischen: Die Systemverbindungen laufen über die Server von GrapheneOS, die sie an die Google-Server weiterleiten. Auf diese Weise erhält Google die Antworten auf seine Anfragen, kann sie aber nicht deinem spezifischen Gerät zuordnen — es sieht nur die aggregierten Anfragen aller GrapheneOS-Geräte, miteinander vermischt.

Fortgeschrittenes Speichermanagement

GrapheneOS verwendet Techniken der Speicherverwaltung, die es schwerer machen, Schwachstellen vom Typ “Buffer Overflow” und ähnliche auszunutzen. Diese gehören zu den häufigsten und von ausgefeilter Schadsoftware am meisten ausgenutzten Schwachstellenklassen. Sie schwerer ausnutzbar zu machen, erhöht das Schutzniveau gegen ausgefeilte Angriffe erheblich.

Das tägliche Leben mit GrapheneOS: was sich wirklich ändert

Nach ein paar Wochen Gebrauch wirkt GrapheneOS nicht mehr fremd. Die Unterschiede zu einem normalen Android reduzieren sich auf wenige Kategorien.

Was genau wie zuvor funktioniert

  • Telefonate und SMS
  • WhatsApp, Telegram, Signal und die meisten Messaging-Apps
  • Navigations-Apps wie Google Maps (aus dem Play Store installiert) oder OsmAnd (Open Source)
  • Spotify, Netflix, YouTube
  • Die meisten Produktivitäts-Apps
  • E-Mail mit jeder Client-App
  • Der Browser (Vanadium oder Chrome)
  • Die Fotografie (mit der App Pixel Camera)

Was eine kleine zusätzliche Konfiguration erfordert

  • Die Banking-Apps: Die meisten funktionieren, manche erfordern die Aktivierung des Exploit-Kompatibilitätsmodus. Wenige erfordern zusätzlich die installierten GAPPS.
  • Die Push-Benachrichtigungen: Sie funktionieren, erfordern aber, dass Google Play Services die Berechtigung hat, im Hintergrund zu laufen.
  • Android Auto: Funktioniert, muss aber separat installiert werden.
  • Die Barrierefreiheitsfunktionen: Erfordern, die STT- und TTS-Engines aus dem Play Store herunterzuladen.

Was nicht funktioniert (oder schlecht funktioniert)

  • Google Pay und die NFC-Zahlungen über Google-Dienste: funktionieren nicht, weil sie die Play-Integrity-Zertifizierung erfordern.
  • Manche Gaming-Apps, die aggressive Anti-Cheat-Systeme verwenden: starten möglicherweise nicht.
  • Wear OS: Wearables mit Wear OS werden nicht unterstützt.
  • Manche KI-Funktionen, die spezifisch mit der Pixel-Hardware zusammenhängen: funktionieren je nach Modell möglicherweise teilweise oder gar nicht.

In der täglichen Praxis ist der Unterschied zu einem normalen Android viel kleiner, als man sich vorstellen mag. Die meisten Menschen, die zu GrapheneOS wechseln, stellen fest, dass fast alles funktioniert, und die wenigen Dinge, die nicht funktionieren, sind oft durch Alternativen ersetzbar.

Ein Pixel kaufen: welches Modell wählen?

Wenn du ein Pixel eigens für GrapheneOS kaufst, hier einige praktische Überlegungen.

Der Faktor Support

GrapheneOS unterstützt nur die Modelle, für die Google noch Hardware-Sicherheitsupdates liefert. Wenn Google aufhört, ein Modell zu aktualisieren, nimmt GrapheneOS es aus der Liste der unterstützten. Die Dauer des Supports erstreckt sich typischerweise über 5–7 Jahre ab dem Marktstart des Geräts.

Die aktuell neuesten Modelle (Pixel 8, 8a, 8 Pro, 9, 9 Pro und Varianten) haben den längsten Support vor sich. Besonders das Pixel 8a stellt einen ausgezeichneten Kompromiss zwischen Preis und Leistung dar.

Internationale Version vs. Anbieter

Kaufe immer die entsperrte (unlocked) Version des Pixel, nicht die an einen Mobilfunkanbieter gebundene. Manche anbietergebundenen (operator-locked) Versionen haben den Bootloader dauerhaft gesperrt, und es ist nicht möglich, GrapheneOS darauf zu installieren.

Wo kaufen

Google Store, Amazon und die wichtigsten Elektronikhändler verkaufen entsperrte Versionen. Prüfe immer, dass die Verpackung “unlocked” oder “entsperrt” angibt. Es gibt auch spezialisierte Online-Shops, die Google Pixel bereits mit vorinstalliertem und konfiguriertem GrapheneOS verkaufen, für alle, die die Installation lieber nicht selbst durchführen.

Überlegungen zur Privatsphäre im täglichen Gebrauch

GrapheneOS zu installieren ist nur der erste Schritt. Das System gibt dir mächtige Werkzeuge, aber wie du sie verwendest, zählt genauso viel wie die Systemeinstellungen.

Die Apps, die du installierst

GrapheneOS kann dich nicht vor einer App schützen, die du selbst zu installieren beschlossen hast und der du alle Berechtigungen gegeben hast. Wenn du TikTok installierst und ihm Zugriff auf Mikrofon, Kamera und deine Kontakte gibst, wird TikTok sie verwenden — auf GrapheneOS wie auf jedem anderen System.

Der Unterschied ist, dass du auf GrapheneOS entscheiden kannst, welche Berechtigungen du gibst und welche nicht, mit viel größerer Granularität als auf Standard-Android. Du kannst TikTok im privaten Bereich installieren, ohne Netzwerkberechtigung, und es nur offline verwenden, um bereits heruntergeladene Videos anzusehen. Du kannst ihm Zugriff nur auf einige bestimmte Fotos statt auf die gesamte Galerie geben.

Die Kontrolle liegt bei dir. Aber sie erfordert Bewusstsein.

Das Netzwerk, das du verwendest

Ein VPN kann eine zusätzliche Ebene der Privatsphäre hinzufügen, indem es deine IP-Adresse vor der Website oder App verbirgt, die du gerade verwendest. Es ist keine Wunderlösung — der VPN-Anbieter sieht deinen Datenverkehr — aber es verlagert das Vertrauen von vielen verschiedenen Akteuren auf einen einzigen.

GrapheneOS erlaubt, verschiedene VPNs für verschiedene Benutzer oder für verschiedene Apps innerhalb desselben Benutzers zu konfigurieren. Du kannst die Banking-Apps direkt verbinden lassen (ohne VPN, weil die Bank deine Identität ohnehin kennt und eine ausländische IP den Zugang blockieren könnte), während die anderen Apps über ein VPN laufen.

Die Metadaten der Kommunikation

Selbst bei der Verwendung von Signal oder verschlüsselten Messaging-Apps bleiben einige Informationen sichtbar: mit wem du sprichst, wann, wie häufig. Diese Metadaten sind oft aufschlussreicher als der Inhalt der Nachrichten selbst.

GrapheneOS löst das Problem der Metadaten nicht — kein System tut das vollständig. Aber es gibt dir die Werkzeuge, um dir dessen bewusst zu sein, was du teilst und mit wem.

Wenn etwas schiefgeht: Behebung häufiger Probleme

Beim täglichen Gebrauch von GrapheneOS wirst du früher oder später auf das eine oder andere Problem stoßen. Hier die häufigsten und wie man sie angeht.

Das Telefon verbindet sich nicht mit dem Mobilfunknetz

Prüfe, ob die SIM korrekt eingelegt ist und ob das APN-Profil deines Anbieters konfiguriert ist. Gehe zu Einstellungen → Netzwerk und Internet → SIM-Karten → [Name deines Anbieters] → Zugangspunkte (APN). Wenn die Liste leer ist, suche online nach “APN [Name des Anbieters] Android” und gib die Daten manuell ein.

Eine App zeigt Benachrichtigungen verspätet an

Fast immer ist es ein Problem des Energiesparens. Gehe in die App-Informationen und deaktiviere die Akkuoptimierungen für diese bestimmte App. Wenn die GAPPS installiert sind, prüfe, dass Google Play Services die Berechtigung hat, im Hintergrund zu laufen, wie zuvor beschrieben.

Der Bildschirm wird während der Anrufe schwarz

Das ist der Näherungssensor, der korrekt funktioniert (er schaltet den Bildschirm aus, wenn das Telefon nah am Gesicht ist). Wenn das Problem auch fern vom Gesicht bestehen bleibt, gehe zu Einstellungen → Bedienungshilfen und suche die Optionen zum Näherungssensor während der Anrufe.

Ein Update scheint hängen zu bleiben

Die Updates von GrapheneOS werden im Hintergrund heruntergeladen. Wenn eine Update-Benachrichtigung lange dort bleibt, prüfe die WLAN-Verbindung und stelle sicher, dass du genug freien Speicherplatz hast. Du kannst auch manuell nachsehen unter Einstellungen → System → Systemupdate.

Die Kamera-App speichert die Fotos nicht

Prüfe, ob die App die Schreibberechtigung für den Speicher hat. Wenn du Pixel Camera statt Secure Camera verwendest, prüfe, ob sie Zugriff auf die nötigen Ordner hat. Starte die App neu, nachdem du die Berechtigungen geändert hast.

GrapheneOS über die Zeit pflegen

GrapheneOS zu installieren ist ein Ereignis. Es gut zu pflegen ist eine Gewohnheit. Hier, was in den Monaten nach der Installation zu tun ist, um weiterhin von seinen Qualitäten zu profitieren.

Systemupdates: nicht aufschieben

Jedes Mal, wenn die Benachrichtigung über ein verfügbares Update erscheint, installiere es. Warte nicht Tage oder Wochen. Die Updates von GrapheneOS enthalten fast immer Sicherheitspatches, die bekannte Schwachstellen beheben. Ein aktuelles System ist ein deutlich schwerer zu kompromittierendes System.

Der Ablauf ist einfach: Es erscheint eine Benachrichtigung, du drückst darauf, das System lädt das Update herunter und bereitet es vor (meist in wenigen Minuten), dann fordert es dich zum Neustart auf. Der Neustart selbst dauert etwa eine Minute. Ende.

Überprüfe regelmäßig die App-Berechtigungen

Mit der Zeit sammeln sich ein paar Apps mehr an, die eine oder andere Berechtigung, die du “vorübergehend” gewährt und vergessen hast. Alle zwei oder drei Monate gehe zu Einstellungen → Datenschutz → Berechtigungsmanager und scrolle durch die verschiedenen Kategorien. Frage dich für jede App in der Liste: Braucht sie diese Berechtigung wirklich? Rechtfertigt meine Nutzung dieser App den Zugriff, den ich ihr gegeben habe?

Oft wirst du feststellen, dass du Berechtigungen gegeben hast, die nicht mehr nötig sind, oder von denen du nicht bemerkt hattest, dass du sie gewährt hast.

Regelmäßige Backups

Warte nicht, bis du das Telefon verlierst, um zu bemerken, dass das letzte Backup Monate zurückliegt. Lege einen Rhythmus fest — einmal im Monat ist für die meisten Menschen angemessen — und lass SeedVault mit angeschlossenem Stick laufen. Prüfe dann, ob das Backup erfolgreich war, indem du die Benachrichtigungen kontrollierst.

Wenn du besonders wichtige Daten hast (Fotos, Dokumente, Gespräche), erwäge eine zweite Kopie in einer Cloud deiner Wahl zusätzlich zum lokalen Backup auf dem Stick.

Bleib informiert

Die Community von GrapheneOS ist aktiv und auf dem neuesten Stand. Das offizielle Forum auf discuss.grapheneos.org veröffentlicht regelmäßig Hinweise zu den neuen Versionen, zu den bekannten Problemen und zu den Lösungen. Die italienische Telegram-Gruppe (@GrapheneOSITA) ist ein guter Ort, um bei spezifischen Problemen um Hilfe zu bitten.

Du musst nicht jeden Tag alles lesen. Aber ab und zu einen Blick auf die Versionshinweise der letzten Versionen zu werfen, hilft dir zu verstehen, was sich geändert hat und ob es neue Funktionen gibt, die du aktivieren möchtest.

Wann sich eine Neuinstallation lohnt

GrapheneOS erfordert keine regelmäßigen Neuinstallationen wie manche Desktop-Systeme. Aber es gibt Situationen, in denen es sinnvoll ist, von vorne zu beginnen:

  • Du hast viele Benutzer und Konfigurationen angesammelt, die du nicht mehr verwendest, und das System wirkt langsam oder unübersichtlich
  • Du hast etwas installiert, dem du nicht vertraust, und willst sichergehen, dass du alles entfernt hast
  • Du verkaufst oder verschenkst das Pixel und willst es sauber hinterlassen
  • Du willst mit einer anderen Konfiguration neu anfangen als der, die du hast

In all diesen Fällen kannst du einfach einen Werksreset durchführen über Einstellungen → System → Optionen zum Zurücksetzen → Alle Daten löschen. GrapheneOS bleibt installiert, aber der gesamte Inhalt wird gelöscht. Du startest wieder mit dem anfänglichen Einrichtungsassistenten.

Die Installation über das Terminal: für alle, die die volle Kontrolle wollen

Diese Anleitung hat sich hauptsächlich mit der Installationsmethode über den Web Installer befasst, die die einfachste und zugänglichste ist. Aber es gibt auch eine alternative Methode: die Installation über die Kommandozeile (Terminal).

Warum sie wählen? Zwei Hauptgründe.

Der erste ist das Vertrauen: Der Web Installer lädt die Dateien des Betriebssystems von den Servern von GrapheneOS. Wenn du aus irgendeinem Grund während der Installation lieber nicht von diesen Servern abhängen willst, kannst du die Dateien selbst herunterladen, ihre Echtheit über kryptografische Signaturen überprüfen und manuell vorgehen.

Der zweite ist die Transparenz: Die Methode über das Terminal zeigt genau jeden ausgeführten Befehl. Es gibt keine “Magie” hinter den Schaltflächen — du siehst alles, was passiert.

Der Ablauf ist ausführlich auf der offiziellen Website beschrieben: grapheneos.org/install/cli. Er erfordert Vertrautheit mit dem Terminal (die Eingabeaufforderung unter Windows, das Terminal unter macOS und Linux) und mit der Installation von Werkzeugen wie adb und fastboot. Es ist nicht kompliziert, aber es erfordert Aufmerksamkeit und die Bereitschaft, jeden Schritt genau zu befolgen.

Für Einsteiger ist der Web Installer die beste Wahl. Für alle, die tiefer einsteigen wollen, ist die Methode über das Terminal ein ausgezeichneter zweiter Schritt.

GrapheneOS ist nicht nur Privatsphäre: es ist auch Befreiung vom Übermaß

Es gibt einen Aspekt von GrapheneOS, der in technischen Anleitungen oft übersehen wird: seine Auswirkung auf das tägliche Verhältnis zum Smartphone.

Moderne Smartphones sind darauf ausgelegt, unsere Aufmerksamkeit einzufangen und zu halten. Jede Benachrichtigung, jedes bunte Banner, jede Vibration ist darauf angelegt, uns zurück auf den Bildschirm zu bringen. Die Social-Media-Apps, die Spiele, sogar die Messaging-Apps — alle konkurrieren um die Zeit, die wir dem Telefon widmen.

GrapheneOS ist von nichts von alldem geprägt. Es gibt keine ungefragten Systembenachrichtigungen, es gibt keinen ständig lauschenden Sprachassistenten, der dir Dinge vorschlägt, es gibt keine animierten Widgets, die sich ständig verändern. Was du auf dem Bildschirm siehst, hast du dort platziert.

Diese anfängliche Stille kann verwirrend wirken. Wir sind so an die Hyperaktivität kommerzieller Smartphones gewöhnt, dass ein “langweiliges” Smartphone fast kaputt erscheint.

Aber mit der Zeit berichten viele Menschen, die GrapheneOS verwenden, etwas Interessantes: Das Telefon hört auf, der Mittelpunkt des Tages zu sein. Man verwendet es, wenn man es braucht, man legt es weg, wenn man es nicht braucht. Es ruft nicht von selbst nach deiner Aufmerksamkeit.

Es ist ein unbeabsichtigter Nebeneffekt eines auf Sicherheit und Privatsphäre ausgelegten Systems. Aber vielleicht ist es einer der konkretesten Vorteile, die du von der Installation erwarten kannst.

Zum Abschluss

GrapheneOS ist nicht die richtige Wahl für alle, die ein Plug-and-play-Telefon wollen, ohne verstehen zu müssen, wie es funktioniert. Aber es ist die richtige Wahl für alle, die die Kontrolle über ein Gerät zurückgewinnen wollen, das im Laufe der Jahre zum invasivsten Stück Technologie geworden ist, das wir jeden Tag bei uns tragen.

Du musst kein Experte für IT-Sicherheit werden. Du brauchst nur die Bereitschaft, ein paar Stunden der anfänglichen Konfiguration zu widmen, und die Neugier, die Möglichkeiten zu erkunden, die dieses System bietet.

Du kannst es fast wie ein normales Android verwenden, mit allen funktionierenden Google-Apps. Du kannst es ganz ohne Google-Apps verwenden. Du kannst es in getrennte Benutzer aufteilen, um Arbeit und Privatleben, vertrauenswürdige und weniger vertrauenswürdige Apps, verschiedene digitale Identitäten zu trennen.

Und je mehr du es verwendest, desto mehr wirst du verstehen, dass die richtige Frage nicht lautet “Was fehlt mir gegenüber meinem alten Telefon?”, sondern “Was brauche ich wirklich?” Oft lautet die Antwort: viel weniger, als du dachtest.

GrapheneOS gibt dir etwas zurück, das moderne Smartphones dir tendenziell nehmen, ohne dass du es merkst: das Gefühl, dass das Gerät für dich arbeitet und nicht umgekehrt.

Ein Schritt nach dem anderen

Wenn du bis hierher gekommen bist, ohne GrapheneOS bereits installiert zu haben, fühl dich nicht verpflichtet, alles auf einmal zu machen. Der beste Ansatz für viele Menschen ist:

  1. Phase 1: Installiere GrapheneOS und richte die GAPPS mit deinem Google-Konto ein. Verwende das Telefon ein paar Wochen lang wie ein normales Android. Gewöhne dich an die Oberfläche, erkunde die Einstellungen.

  2. Phase 2: Beginne, die Sicherheits- und Datenschutzeinstellungen zu erkunden, die dich interessieren. Aktiviere die automatische Abschaltung von WLAN und Bluetooth. Prüfe die App-Berechtigungen. Füge die Schnellschaltflächen für Mikrofon und Kamera hinzu.

  3. Phase 3: Überlege, ob du einige Apps in einen privaten Bereich oder einen zweiten Benutzer trennen willst. Erkunde Open-Source-Alternativen für die eine oder andere App, die du oft verwendest.

  4. Phase 4: Entscheide, wie weit du die Entgooglelung treiben willst, und gehe in deinem eigenen Tempo vor.

Es gibt kein festes Ziel. Jeder findet sein eigenes Gleichgewicht zwischen Bequemlichkeit und Kontrolle. Wichtig ist, dass es eine bewusste Entscheidung ist.

Die Wahl liegt bei dir — und genau darum geht es.

Zum Projekt beitragen

GrapheneOS ist ein Open-Source-Projekt, das vollständig von Freiwilligen und unabhängigen Entwicklern aufgebaut wird. Es wird von keinem großen Unternehmen finanziert, hat keine Investoren, hat keine Werbung. Es überlebt dank der Spenden der Community und der Arbeit derer, die mit Code, Dokumentation und Unterstützung für andere Nutzer beitragen.

Wenn dieses System für dich nützlich war, erwäge:

  • Direkt zu spenden: grapheneos.org/donate
  • An der Community teilzunehmen: discuss.grapheneos.org, @GrapheneOSITA auf Telegram
  • Anderen Nutzern zu helfen: Beantworte die Fragen in den Gruppen, teile deine Erfahrung
  • Probleme zu melden: Wenn du einen Bug oder etwas findest, das nicht funktioniert, melde es im offiziellen Forum

Jeder Beitrag, ob groß oder klein, hilft, dieses Projekt am Leben zu erhalten und es für alle zu verbessern.

Wesentliches Glossar

Falls dir einige in dieser Anleitung verwendete Fachbegriffe Zweifel gelassen haben, hier ein schneller Überblick.

AOSP — Android Open Source Project. Die “Basis”-Version von Android, ohne die Apps und Dienste von Google. GrapheneOS ist auf AOSP aufgebaut.

APK — Das Format der Installationsdateien von Android-Apps. Wie eine .exe-Datei unter Windows.

App Store (von GrapheneOS) — Nicht der App Store von Apple. Es ist die auf GrapheneOS vorinstallierte App, die die vom GrapheneOS-Team entwickelten Systemapps enthält, darunter Vanadium, den PDF-Betrachter und Google Play Services (optional zu installieren).

Aurora Store — Ein alternativer Client für den Google Play Store, der es erlaubt, Apps ohne Google-Konto herunterzuladen, im anonymen Modus.

Bootloader — Das Programm, das vor dem Betriebssystem startet. Zu bestimmen, welches Betriebssystem geladen wird, ist seine Hauptaufgabe. In den Pixel kann er entsperrt und dann wieder gesperrt werden.

CardDAV / CalDAV — Offene Protokolle für die Synchronisierung von Adressbuch und Kalender. Sie erlauben, diese Daten mit jedem kompatiblen Dienst zu synchronisieren, ohne von Google abhängig zu sein.

Cold Storage / Cold Wallet — In diesem Zusammenhang: Daten (oder kryptografische Schlüssel) auf einem nicht mit dem Internet verbundenen Gerät aufbewahren.

exFAT — Ein Dateisystemformat, das für große USB-Sticks geeignet ist. Verwende es, wenn du den Stick für das Backup von GrapheneOS formatierst.

EXIF — In Bilddateien eingebettete Metadaten. Sie können die GPS-Position, das Gerätemodell, Datum und Uhrzeit der Aufnahme und vieles mehr enthalten.

F-Droid — Ein alternativer App Store, der nur kostenlose Open-Source-Apps enthält.

Fastboot — Ein spezieller Startmodus von Android-Geräten, der es erlaubt, über einen Computer mit dem Gerät für Operationen auf niedriger Ebene zu kommunizieren, wie die Installation eines Betriebssystems.

Flash — Im Zusammenhang mit der Installation von Betriebssystemen auf Smartphones bedeutet “flashen”, das Betriebssystem in den Speicher des Geräts zu schreiben.

GAPPS — Google Apps. Das Paket, das Google Play Store, Google Play Services und Google Services Framework umfasst. Diese drei Komponenten arbeiten zusammen, um die Google-Funktionen auf Android-Smartphones bereitzustellen.

GSF — Google Services Framework. Die “leichteste” Komponente der GAPPS, oft ausreichend, um einige Apps funktionieren zu lassen, die normalerweise das gesamte Google-Paket erfordern.

Hot Wallet / Hot Storage — Ein mit dem Internet verbundenes Gerät oder eine mit dem Internet verbundene App. In diesem Zusammenhang bezieht es sich auf die Wallets von Mobil-Apps, die immer online sind.

KYC — Know Your Customer. Der Prozess der Identitätsprüfung, der von vielen Finanzplattformen und Exchanges verlangt wird. Er beinhaltet die Angabe von Name, Ausweisdokument und oft einem Selfie.

MAC-Adresse — Eine eindeutige Kennung, die der Netzwerkkarte jedes Geräts zugewiesen wird. GrapheneOS macht sie bei jeder WLAN-Verbindung zufällig, um das Tracking zu verhindern.

Multisig — Multi-Signatur. Eine Konfiguration, die mehrere Signaturen (von verschiedenen Geräten) erfordert, um eine Operation zu autorisieren. Wird für maximale Sicherheit verwendet.

Obtanium — Eine App, die es erlaubt, Anwendungen direkt aus den GitHub-Repositorys der Entwickler zu installieren und zu aktualisieren.

OEM Unlock — OEM-Entsperrung. Die Einstellung, die es erlaubt, den Bootloader eines Android-Geräts zu entsperren. Muss vor der Installation von GrapheneOS aktiviert werden.

Open Source — Software, deren Quellcode öffentlich verfügbar ist und von jedem eingesehen, verändert und verbreitet werden kann. GrapheneOS ist vollständig quelloffen.

Play Integrity API — Ein System von Google, das es Apps erlaubt, zu überprüfen, ob das Gerät “zertifiziert” ist (das heißt ein von Google genehmigtes Betriebssystem verwendet). Manche Apps nutzen es, um den Dienst auf alternativen Systemen zu verweigern.

Proxy — Ein Vermittler zwischen einem Client und einem Server. GrapheneOS verwendet einen Proxy für die Systemverbindungen zu Google und macht das Gerät dadurch nicht identifizierbar.

Sandbox / Sandboxed — Eine isolierte Umgebung, in der ein Programm ausgeführt wird, was ihm den Zugriff auf Ressourcen außerhalb dieser Umgebung verwehrt. Die GAPPS auf GrapheneOS funktionieren im Sandbox-Modus.

SeedVault — Das in GrapheneOS integrierte Backup-System. Open Source, aber mit bekannten Einschränkungen hinsichtlich der Fähigkeit, die Daten aller Apps zu sichern.

Shelter / Insular — Apps von Drittanbietern zur Aktivierung des Arbeitsprofils auf Android, einschließlich GrapheneOS.

STT / TTS — Speech-to-Text (Sprache zu Text) und Text-to-Speech (Text zu Sprache). Die Engines, die Funktionen wie die Spracherkennung und das Vorlesen ermöglichen.

Vanadium — Der in GrapheneOS vorinstallierte Browser. Basiert auf Chromium, aber mit zusätzlichen Sicherheitsverbesserungen und einem integrierten Ad-Blocker.

Verified Boot — Eine Sicherheitsfunktion, die bei jedem Start die Integrität des Betriebssystems überprüft. Nur aktiv, wenn der Bootloader gesperrt ist.

Web Installer — Die Installationsmethode von GrapheneOS über den Browser. Verfügbar auf grapheneos.org/install/web. Automatisiert den Ablauf, der andernfalls manuell über das Terminal ausgeführt werden muss.