GrapheneOS

Logo di Feddit Logo di Flarum Logo di Signal Logo di WhatsApp Logo di Telegram Logo di Matrix Logo di XMPP Logo di Discord

GrapheneOS

Dieser Beitrag wurde zuletzt aktualisiert von 3 Monaten tut

Schwierigkeit: ◉◉○○

Dies ist ein automatisch aus dem Italienischen übersetzter Text. Wenn Sie unsere Arbeit schätzen und sie gerne in Ihrer Sprache lesen, denken Sie über eine Spende nach, damit wir sie weiterhin durchführen und verbessern können.

GrapheneOS, caratteristiche principali

für Android
Open Source
Android-basiertes Betriebssystem mit Fokus auf Datenschutz und Sicherheit
Die Play Services von Google lassen sich aktivieren und können isoliert und vor allem ohne Administratorrechte genutzt werden
Es kann nur und ausschließlich auf Google Pixels installiert werden
Fast alle Anwendungen funktionieren mit den ursprünglichen Play Services
Sicherheitsaudits

Wie viele von Ihnen vielleicht schon erraten haben, verfasse ich oft Artikel über Projekte und Alternativen, die ich teils aus Notwendigkeit, teils aus purer Neugier ausprobiert habe. Der heutige Artikel wird etwas anders sein als sonst, vor allem in der Form, denn ich wollte in der ersten Person darüber sprechen und nicht in der dritten, wie es normalerweise in diesem Blog der Fall ist.

Bevor ich anfange, hier eine sehr kurze Zusammenfassung, warum ich mich entschieden habe, es zu versuchen GrapheneOS. Aus persönlichen Gründen muss ich in dieser Zeit einige Anwendungen im Play Store verwenden, die nicht über microG funktionieren, und daher war es mir unmöglich, ein Betriebssystem wie dieses zu installieren CalyxOS (Hier ist der Unterschied zwischen CalyxOS und GrapheneOS von PrivacyGuides), Murena oder wie Jod. Denn wie bereits in den diversen Testberichten der Vergangenheit gesagt wurde, ist die Implementierung von microG durchaus interessant, viele Anwendungen funktionieren jedoch nicht oder können auf jeden Fall Probleme verursachen.

GrapheneOS, das alternative Betriebssystem ohne microG

Allerdings habe ich mich umgelesen, auch am unsere wunderbare Telegram-Gruppe, Das GrapheneOS Es ist anders, weil es kein microG verwendet, sondern ein wahrscheinlich noch interessanteres System zur Implementierung von Google-Diensten gefunden hat. Die Play Services sind tatsächlich (optional, wohlgemerkt) originell implementiert, sie sind isoliert und mit wenigen, wesentlichen Berechtigungen versehen.

Was bedeutet das genau? Die Dokumentation von GrapheneOS Und ausgesprochen breit gefächert und man kann es unabhängig lesenKurz gesagt bedeutet dies jedoch, dass sie nicht über Administratorrechte wie bei normalen Smartphones verfügen, sondern nur zum Ausführen bestimmter Anwendungen verwendet werden. In der Praxis wird uns erklärt, dass ich Google Play-Dienste Sie werden wie jede andere App implementiert und nicht als Anwendung mit Administratorrechten 1.

Es kann also nicht mehr tun, als jede andere Anwendung tun würde. Darüber hinaus, und hier ist vielleicht der noch bessere Teil, funktioniert es nur innerhalb eines Profils. Sie könnten daher Google-Dienste nur auf einem Profil installieren und es nur für die Anwendungen nutzen, zu deren Nutzung Sie irgendwie verpflichtet sind.

Play Store oder Aurora Store?

Um ein ganz praktisches Beispiel zu nennen: Wenn Sie sich dafür entscheiden, auch den Play Store zu aktivieren, installiert dieser nur die Apps und hat keine weiteren Berechtigungen. Tatsächlich gibt es laut dem Entwickler keinen großen Unterschied zwischen der Verwendung des ursprünglichen Play Store und einem Google-Konto, wenn Sie GrapheneOS verwenden Einweg und Anwendungen herunterladen über Aurora Store 2. Dies liegt daran, dass der Aurora Store ein mit vielen anderen Benutzern geteiltes Google-Konto verwendet, um zu funktionieren, und der Play Store auf GrapheneOS keine Administratorrechte hat und wenn Sie ein Wegwerfkonto verwenden, funktioniert er im Guten wie im Schlechten genau wie der Aurora Store.

Diese Implementierung bedeutet, dass die Anwendungen, die unter GrapheneOS mit installierten Play Services nicht funktionieren, an einer Hand abgezählt werden können 3. Natürlich und leider gibt es immer Inkompatibilitäten, aber aus eigener Erfahrung kann ich das sagen Es sind viel weniger als die, die ich bei der Verwendung von CalyxOS mit microG hatte.

Audits

Bevor ich einige Funktionen von GrapheneOS aufführe, möchte ich betonen, dass der Code Sicherheitsüberprüfungen unterzogen wurde 4 und das ist ständig der Fall unter Beobachtung. Das GrapheneOS-Team entdeckte zufällig auch gefährliche Android-Bugs vor dem Google-Team 5.

Einige Funktionen von GrapheneOS

Bisher habe ich nur über einen winzigen Teil der Funktionen von GrapheneOS geschrieben, sagen wir mal den visuellsten Teil im täglichen Gebrauch. GrapheneOS wurde geboren AOSP, also die Basisversion e Open Source von Android, an dem Änderungen vorgenommen wurden Alles konzentrierte sich auf Sicherheit und Datenschutz. Die Möglichkeit, eine Liste von allem zu erstellen, was getan wurde, ist ziemlich lang (und sicherlich langweilig) und ich verweise alle Interessierten auf die offizielle Website von GrapheneOS.

Ich werde mich darauf beschränken, die wirkungsvollsten Funktionen im Einsatz zu nennen, auch wenn es sich, wie bereits erwähnt, bei den meisten um Dinge handelt, die man bei der normalen Nutzung eines Smartphones nicht sieht.

Einige Funktionen sind abschaltbar Bluetooth nach einigen Minuten oder Stunden der Nichtbenutzung 6. Die oben genannten isolierten Play Services 7, die integrierte Firewall, um Anwendungen die Erlaubnis zum Zugriff auf das Netzwerk zu entziehen 8 und die Möglichkeit, den Zugriff auf alle Sensoren zu deaktivieren, die normalerweise nicht von Standard-Android abgedeckt werden, wie Beschleunigungsmesser, Kompass und alle anderen vorhandenen Sensoren 9.

Alle EXIFs innerhalb der aufgenommenen Screenshots werden automatisch gelöscht 10 und die Zahlen innerhalb der PIN-Maske zum Entsperren des Smartphones werden jedes Mal zufällig gemischt 11. Es gibt eine nette Option, das Gerät neu zu starten, wenn es länger als „einige“ Stunden nicht entsperrt ist. Die Profile wurden verbessert 12 Und Es können bis zu 32 verschiedene Profile eingestellt werden 13.

Zusammen mit GrapheneOS finden wir auch einige Anwendungen wie z Browser und die WebView Vanadium 14, GrapheneOS-Kamera 15, GrapheneOS PDF Zuschauer 16 Und Wirtschaftsprüfer 17.

Die Installation

Nun kommen wir zu den Verwendungsmethoden GrapheneOS. Erstens kann es nur auf einem Google Pixel installiert werden 18. Die Installation ist unglaublich einfach und aus eigener Herstellung Browser. Kleine Warnung, da ich es selbst ausprobiert habe. Das für diesen Vorgang verwendete Kabel ist von grundlegender Bedeutung. Am besten und empfehlenswertesten wäre es, mit USB-C -> USB-C und mit dem Originalkabel zu arbeiten. Alternativ können Sie es mit USB-A -> USB-C versuchen, aber es muss ein hochwertiges Kabel sein und auch an den Hauptanschluss des Computers angeschlossen werden, nicht über Hubs. Es funktioniert auf fast allen Betriebssystemen. Unter Linux ist möglicherweise ein zusätzlicher Vorgang erforderlich: Anschließen des Telefons.

Verwendungsmethoden

Sobald Sie den einfachen Anweisungen folgen und die Installation abgeschlossen haben GrapheneOS Auf dem Smartphone gibt es meiner Meinung nach verschiedene Möglichkeiten, es zu nutzen. Ich werde versuchen, diejenigen zu nennen, die mir am passendsten und plausibelsten erscheinen, aber schränken Sie Ihre Fantasie nicht ein!

  • Grundlegende Verwendung: Dies ist wahrscheinlich die beste und nahezu perfekte Wahl. GrapheneOS wurde ohne etwas von Google geboren, das Sie verwenden können F-Droide Und Aurora Store um Ihre Lieblingsanwendungen zu installieren. Wenn Sie keine Anwendungen benötigen, die mit Google-Diensten verknüpft sind (Banking-Anwendungen, Carsharing, Spiele usw.), dann ist dies definitiv die Lösung für Sie.
  • Zur Verwendung mit aktiven Play Services: Wenn Sie einige Anwendungen verwenden müssen, die Google-Dienste erfordern, können Sie diese einfach wie jede andere Anwendung installieren, wie eingangs erwähnt. Sie finden es in den vorinstallierbaren Anwendungen zusammen mit Vanadium (Der Browser) und die wenigen anderen Anwesenden. Bitte beachten Sie, dass dies nicht unbedingt bedeutet, dass Sie die Anwendungen über den Play Store und daher über ein Google-Konto installieren müssen. Zur Installation der Anwendungen können Sie immer Aurora oder verwenden F-Droide. In diesem Fall können Sie die Google Play-Dienste ohne Risiko direkt aus dem Play Store aktualisieren, auch wenn Sie kein aktives Google-Konto haben 19. Allerdings gibt es meiner Meinung nach noch weitere Möglichkeiten:
    • im Hauptprofil, das heißt, in dem, was Sie hauptsächlich verwenden. Derjenige, der allgemein als „Eigentümer“ definiert wird,
    • in einem anderen Profil, Das ist wahrscheinlich die beste Wahl. Auf GrapheneOS wurden die Profile verbessert und verfügen über einige einzigartige und interessante Funktionen, wie zum Beispiel die Möglichkeit, das verwendete Profil bei Benachrichtigungen (verzeihen Sie die Wendung) in einem anderen Profil zu benachrichtigen. Sie müssen lediglich Mehrbenutzer aktivieren, einen neuen erstellen und dort die Google-Dienste installieren. Jetzt können Sie Anwendungen über Aurora oder installieren F-Droide und isolieren Sie sie nur in diesem Profil;
    • in einem Arbeitsprofil, anders als das Benutzerprofil und weniger isolierend (Hier sind die Unterschiede zwischen Arbeitsprofilen und Benutzerprofilen), aber praktischer im täglichen Gebrauch. Sie können es dank der Shelter-Anwendung aktivieren und verwalten und Google-Dienste nur im Arbeitsprofil installieren und die Anwendungen dank Aurora oder installieren F-Droide.
    • Verwendung mit aktivierten Play Services und einem Google-Konto: Es ist ein identischer Abschnitt wie der vorherige, außer dass Sie die Anwendungen nicht über den Aurora Store installieren, sondern über ein echtes Google-Konto. Daher ideal, wenn Sie einige Käufe getätigt haben und diese wiederherstellen möchten oder wenn einige Anwendungen bei der Installation über Aurora nicht funktionieren, weil sie unbedingt über den Play Store installiert werden möchten. Wie bereits erwähnt, wird es laut dem GrapheneOS-Entwickler bei Verwendung dieses Betriebssystems keinen großen Unterschied zwischen dem Aurora Store und einem Play Store mit einem Konto geben verfügbar und anonym. Der Rest ist meiner Meinung nach eine Kopie dessen, was oben gesagt wurde.

Meiner Meinung nach sind dies die Hauptanwendungsmethoden für GrapheneOS. Wie Sie sehen, erhöht jede Methode die Kompromisse, die Sie eingehen müssen. Denken Sie jedoch daran, dass Sie auch dann noch dasselbe verwenden, wenn Sie sich mit einem beliebigen Google-Konto anmelden GrapheneOS und deshalb ist es nicht ganz dasselbe, als würde man es auf einem Standard-Android-Telefon machen.

Neues Google-Konto in wenigen Minuten

Kleiner separater Absatz, der dem letzten oben genannten Punkt gewidmet ist. Aber wussten Sie, dass es auf Android möglich ist, in 2 Minuten und ohne Telefonnummer ein Google-Konto zu erstellen? Auch auf GrapheneOS! Wenn Sie also unbedingt den Play Store nutzen müssen (z. B. damit ein Chromecast funktioniert), können Sie zu gehen Passwort und Konto, drücken Sie weiter hinzufügen und dann hoch Google. Von hier aus können Sie in wenigen Minuten ein Google-Konto erstellen, jegliches Tracking entfernen und keine Telefonnummer preisgeben.

Inkompatibilitäten und Probleme

Basierend auf meiner Erfahrung mit dem letzten Punkt, nämlich der Installation von Anwendungen direkt aus dem Play Store mit meinem Google-Konto gefälschtwaren die Probleme geringer als bei microG.

Ich habe Probleme mit nur einer Carsharing-Anwendung, nämlich Zity von Mobilize Und es wurde mir erklärt Dabei handelt es sich genau um die Anwendung, die bewusst kein anderes Betriebssystem unterstützt, unabhängig von den Google-Diensten oder dem Installationsort.

Nach ein paar Tagen der Nutzung begann die Anwendung auch bei mir Probleme zu verursachen NexiPay Aber da ich es ohne Google-Dienste in mein Arbeitsprofil verschoben habe, scheint es ohne Probleme zu funktionieren.

Mir ist auch aufgefallen, dass die Geolokalisierung etwas langsamer als normal ist. Dies liegt daran, dass die Play Services nicht zur Ortung des Smartphones verwendet werden, sondern dies von GrapheneOS zunächst umgangen wird. Sie können es jedoch verbessern, falls Sie Probleme haben, indem Sie den Play-Diensten Zugriff auf den Standort gewähren (sofern Sie diese installiert haben). Dies ist jedoch natürlich nicht unbedingt zu empfehlen (Sie geben Ihren Standort direkt an Google weiter).

Ich habe auch gelesen, dass NFC-Zahlungen nicht funktionieren 20Ich benutze sie nicht, daher konnte ich sie nicht aus erster Hand ausprobieren. Wenn Sie diesbezüglich Neuigkeiten haben, lassen Sie es mich wissen und ich werde den Artikel aktualisieren. Das weiß ich auch nicht Android Auto Es funktioniert, ich habe es selbst auch noch nicht ausprobiert.

Der Chromecast funktioniert jedoch problemlos, wenn man sich bei Google anmeldet. Allerdings funktioniert Screen Casting, also das Streamen des gesamten Bildschirms, nicht gut, da es Privilegien erfordert, die GrapheneOS nicht zulässt 21.

Zusammenfassend lässt sich sagen, dass ich weniger Probleme hatte als die microG-Lösung, bei der mir einige Anwendungen nicht gefielen Genießen was stattdessen funktioniert GrapheneOS. Leider ist nicht alles perfekt, weil einige Dinge nicht optimal oder überhaupt nicht funktionieren, aber es scheint ein besserer und größerer Kompromiss zu sein als die Alternativen mit microG.

Unterschiede zu LineageOS und anderen Betriebssystemen

Aber was sind die Unterschiede zwischen LineageOS, CalyxOS Und GrapheneOS? Äh, gute Frage. Wenn wir dem GrapheneOS-Team zuhören, integrieren die meisten alternativen Systeme wie LineageOS, CalyxOS und /e/ Google-Dienste mit Administratorzugriff 22 und verringern generell die Sicherheit des Smartphones 23. Aber nehmen wir an, sie sehen so aus habe es ein bisschen mit CalyxOS und mit jedem, der Betriebssysteme auf Android entwickelt, die nicht GrapheneOS sind, werfen Sie einfach einen Blick auf deren Twitter, um sich das vorzustellen: 1 (Nitter), 2 (Nitter), 3 (Nitter). Daher ist es schwierig, sich ein vollständiges, aufrichtiges und unvoreingenommenes Bild zu machen.

Ich habe den Eindruck, dass es, wie so oft, wichtig ist, sich selbst zu bewerten Bedrohungsmodell oder feststellen, von welchem Gefahr Du versuchst dich zu verteidigen. Ich denke, wenn Sie ein häufiger Benutzer sind und Ihr Ziel einfach darin besteht, mehr Bewusstsein zu schaffen, geben Sie weniger Kraft an Google und Werbeagenturen senden, wird die Nutzung für Sie keine großen Probleme bereiten LineageOS und ähnliches.

Wenn Sie jedoch in irgendeiner Weise ein Ziel sind, sagen Sie es ihnen Aktivisten (Meistens in Das historische Periode), Journalisten oder Sie leben dann in einem weniger demokratischen Staat Vielleicht ist es besser, den Einsatz von GrapheneOS ernsthaft zu prüfen.

Schlussfolgerungen und andere Anekdoten über GrapheneOS

Ich beende den Artikel mit der Aussage, dass GrapheneOS sicherlich ein Nischenbetriebssystem ist, aber darüber hinaus sogar von Snowden empfohlen wurde 24 und neuerdings auch von Android-AutoritätHinter ihm steht eine große Community, die es ihm ermöglicht hat, allein auf GitHub 5000$ pro Monat zu erreichen 25 und Zehntausende Euro über Kryptowährungen 26 mit dem sie die Entwickler bezahlen, die für sie arbeiten 27.

Sie haben kürzlich auch eine gemeinnützige Stiftung in Kanada eröffnet 28. Der Gründer von GrapheneOS, Daniel Micay, ist in der Tat Kanadier und hatte vor GrapheneOS an ihm mitgearbeitet CopperheadOS, vielleicht erinnern sich einige von euch noch daran.

Im Moment bin ich damit zufrieden, ich habe mehr Dinge installiert, als ich sollte, auch nur um sie auszuprobieren und ein paar Tests durchzuführen und zu verstehen, wie kompatibel es tatsächlich mit den Anwendungen ist. Größere Usability-Mängel konnte ich, zumindest bei der Art und Weise, wie ich das Smartphone nutze, nicht feststellen. Wir werden in den nächsten Wochen sehen, ob es Updates gibt, wie immer werde ich auch den Artikel aktualisieren.

Weitere nützliche Informationen

Im italienischen Podcast DigiData Es gibt eine Episode, die ausschließlich GrapheneOS gewidmet ist, in der auch andere Betriebssysteme erwähnt werden und ein wenig allgemeines Interesse geäußert wird, insbesondere für diejenigen, die sich dieser Welt zum ersten Mal nähern: 14 • GrapheneOS, ein Android-Smartphone ohne die übermäßige Leistung von Google.

Wir haben kürzlich eine schöne und vollständige Anleitung zur Verwendung von GrapheneOS gefunden. Es wurde geschrieben von iAnonymous3000 und Sie können es nur auf Englisch unter dieser Adresse finden: https://github.com/iAnonymous3000/awesome-grapheneos-guide (Archiv). Benutze deine Lieblingsprogramm zum Übersetzen auf Italienisch, wenn Sie es brauchen!

  1. Unsere Kompatibilitätsebene muss von Fall zu Fall erweitert werden, um Play-Diensten beizubringen, wie eine normale App zu funktionieren, ohne den erwarteten invasiven Zugriff und die erwartete Integration.[]
  2. Daniel Micay im Aurora Store | Nitter[]
  3. Kompatibilität von Bankanwendungen mit GrapheneOS[]
  4. Wird GrapheneOS geprüft?[]
  5. GrapheneOS auf Twitter | Nitter[]
  6. Reduzierung der Angriffsfläche[]
  7. Sandboxed Google Play[]
  8. Umschalten der Netzwerkberechtigung[]
  9. Sensorberechtigung umschalten[]
  10. Private Screenshots[]
  11. PIN-Verschlüsselung[]
  12. Verbesserte Benutzerprofile[]
  13. Weitere Benutzerprofile[]
  14. Vanadium: gehärtetes WebView und Standard Browser[]
  15. GrapheneOS-Kamera[]
  16. GrapheneOS PDF Viewer[]
  17. Prüfer-App und Bescheinigungsservice[]
  18. Welche Geräte werden unterstützt?[]
  19. Spieldienst aktualisieren[]
  20. Gpay-Alternativen für Grapheneos?[]
  21. GrapheneOS auf Twitter | Nitter[]
  22. Tweet von GrapheneOS | Nitter[]
  23. Tweet von GrapheneOS | Nitter[]
  24. Snowden auf Twitter | Nitter[]
  25. 80% in Richtung $6.000 pro Monat Ziel[]
  26. GrapheneOS auf Mastodon Und Graphen-Forum[]
  27. GrapheneOS auf Twitter | Nitter[]
  28. GrapheneOS auf Twitter | Nitter[]

Treten Sie Communities bei

Logo di Feddit Logo di Flarum Logo di Signal Logo di WhatsApp Logo di Telegram Logo di Matrix Logo di XMPP Logo di Discord




Wenn Sie Fehler im Artikel gefunden haben, können Sie diese per Klick melden Hier, Danke schön!

Von skariko

Autor und Administrator des Webprojekts Die Alternativen