GrapheneOS
Wofür es gedacht ist
Ein vollständig von Google befreites Android für Pixel-Smartphones: digitale Selbstbestimmung auf dem Mobilgerät.
Warum es wichtig ist
Es ist der strukturelle Schutz schlechthin gegen ein Betriebssystem oder einen App-Store, der deine Inhalte scannen würde. Google-Dienste laufen nur optional in einer Sandbox. Hinzu kommen Netzwerkberechtigungen pro App, getrennte Profile, ein automatischer Neustart, der Schlüssel aus dem Arbeitsspeicher entfernt, und eine Notfall-PIN, die das Smartphone löscht. GrapheneOS genießt in Sicherheitskreisen so viel Vertrauen, dass es auch von Personen eingesetzt wird, die Ziel von Spionagesoftware sind.
Für wen und wann
Menschen mit erhöhtem Risiko – aber auch alle, die bereit sind, ein Pixel zu kaufen, um die Kontrolle über ihr Smartphone zurückzugewinnen.
Installieren und verwenden
Besorge dir ein kompatibles Google Pixel. Aus Sicherheitsgründen ist dies die einzige unterstützte Hardware.
Rufe auf einem Computer grapheneos.org/install auf und folge dem Web-Installer. Das dauert nur wenige Klicks; ein Terminal ist nicht nötig.
Installiere Apps über den freien App-Store F-Droid. Füge Google Play in der Sandbox nur hinzu, wenn du es wirklich brauchst.
Lege eine lange Passphrase statt einer vierstelligen PIN fest und mache dich mit dem Modus „Sperren“ vertraut.