Privacy Phones

Was ist GrapheneOS?

Dein Handy ist das am stärksten überwachte Gerät das du besitzt. Es kennt jede Minute deinen Standort, speichert deine Nachrichten und Fotos und sendet — auf einem Standard-Android — ständig Daten an Google. GrapheneOS ist die Antwort: ein gehärtetes, entgoogeltes, quelloffenes Betriebssystem das das Android-App-Ökosystem behält aber die Überwachung entfernt und echten Schutz vor Angriffen hinzufügt.

GrapheneOS ist ein freies Open-Source-Betriebssystem basierend auf dem Android Open Source Project (AOSP). Es wird standardmäßig ohne Google-Apps oder -Dienste ausgeliefert und ersetzt sie durch datenschutzfreundliche Komponenten. Darüber hinaus bietet es zahlreiche Sicherheitsmaßnahmen die normales Android nicht hat.

Das Projekt ist gemeinnützig und wird durch Spenden finanziert. Es zielt speziell auf Google Pixel-Hardware ab weil diese Geräte die nötigen Sicherheitsanforderungen erfüllen: ein dediziertes Secure Element, vollständiger Verified Boot mit der Möglichkeit den Bootloader wieder zu sperren, und langfristige Firmware-Sicherheitsupdates.

Wie die Härtung funktioniert

GrapheneOS geht weit über ein einfaches „entgoogeltes ROM" hinaus:

• Gehärteter Speicher-Allokator (hardened_malloc), gehärteter Kernel und C-Bibliothek die Angriffe durch Speicherbeschädigung deutlich erschweren.
• Stärkeres App-Sandboxing und Exploit-Abwehr über die Android-Standards hinaus.
• Granulare Berechtigungen: pro App umschaltbare Netzwerk- und Sensoren-Schalter. Du kannst eine App ohne Internetzugang oder ohne Zugriff auf Kompass, Beschleunigungssensor etc. ausführen.
• Sicherheitshygiene: Zwangs-PIN die das Gerät bei Fehleingaben löscht, automatischer Neustart bei Inaktivität und USB-C-Port-Steuerung die Datenübertragung auf gesperrten Geräten blockiert.
• Verified Boot mit wieder gesperrtem Bootloader — Manipulationen am Betriebssystem sind erkennbar.

Sandboxed Google Play: das herausragende Merkmal

Der größte Einwand gegen ein entgoogeltes Telefon: „aber meine Apps brauchen Google Play-Dienste." GrapheneOS löst das mit Sandboxed Google Play: Du kannst optional Google Play-Dienste und den Play Store als ganz normale, vollständig sandboxed laufende Apps installieren — ohne besondere Systemprivilegien. Sie laufen in derselben eingeschränkten Sandbox wie jede andere App. So erhältst du breite App-Kompatibilität ohne Google den privilegierten Zugriff zu geben den es auf Standard-Android hat.

Dies ist ein deutlich anderer Ansatz als die microG-Neuimplementierung mancher Alternativen — GrapheneOS führt die echten Play-Dienste in einer Sandbox aus, statt eines Ersatzes.

GrapheneOS Geschichte

GrapheneOS wurde 2014 von Daniel Micay gegründet. Es begann als Solo-Projekt und baute auf früherer Open-Source-Arbeit im Bereich Datenschutz und Sicherheit auf. Das Projekt erstellte zunächst einen Port von OpenBSD malloc für Androids Bionic libc und Portierte die PaX-Kernel-Patches auf die unterstützten Geräte.

Im späten 2015 wurde ein Unternehmen gegründet, das zum Hauptsponsor des Projekts wurde. In dieser Zeit war GrapheneOS als CopperheadOS bekannt. Das Unternehmen sollte den Open-Source-Projekt dienen, nicht umgekehrt. Lefter hielt sich nicht an die Versprechen und ist heute nicht mehr mit GrapheneOS verbunden.

2018 versuchte der CEO des Unternehmens, das Projekt durch Zwang zu übernehmen, wurde jedoch zurückgewiesen. Das Unternehmen übernahm die Infrastruktur und stahl die Spenden, aber das Projekt zog erfolgreich weiter und wurde vollständig wiederbelebt. Der frühere Sponsor betreibt bis heute eine Kampagne der Desinformation und belügt den Urheber der Arbeit.

Nach der Trennung vom früheren Sponsor wurde das Projekt in AndroidHardening und dann in GrapheneOS umbenannt. Es ist nun ein unabhängiges Open-Source-Projekt und wird nie wieder eng an einen Sponsor oder ein Unternehmen gebunden sein.

GrapheneOS hat mittlerweile mehrere Vollzeit- und Teilzeit-Entwickler, die durch Spenden unterstützt werden. Die GrapheneOS Foundation wurde im März 2023 als gemeinnützige Organisation in Kanada gegründet.