Was ist GrapheneOS?

GrapheneOS ist ein sicherheitsorientiertes Betriebssystem für Smartphones – konzipiert für Datenschutz.

Beinhaltet zusätzlichen Funktionen, die für strukturelle Sicherheit, klare Systemgrenzen und kontrollierbaren Zugriffsmechanismen sorgen.

Vergleich zu anderen Betriebssystemen

Grundlegende Unterscheidungen GrapheneOS vs. andere Betriebssysteme.

Unterschied zu Standard-Android

GrapheneOS basiert technisch auf Android, verbessert jedoch die Sicherheitsarchitektur deutlich. Die Handhabung und App-Kompatibilität bleibt vollständig erhalten.

Diese Verbesserungen betreffen Systemdienste, vorinstallierte Komponenten und zusätzliche Hintergrundprozesse.

Ein wesentlicher Unterschied liegt in der Speicher- und Prozesshärtung. GrapheneOS erweitert bestehende Schutzmechanismen um zusätzliche Sicherheitsmassnahmen gegen Speicherfehler und Exploit-Techniken.

Anwendungen werden voneinander isoliert. D.h. wenn eine App kompromittiert ist, bleibt der Zugriff auf andere Apps und Systembereiche stark eingeschränkt.

Auch die Behandlung systemnaher Dienste unterscheidet sich. Komponenten wie Google Play Services laufen bei GrapheneOS nicht mit erweiterten Systemrechten, sondern als reguläre Apps. Dadurch behalten sie keine privilegierte Sonderstellung im Betriebssystem.

Zusätzlich implementiert GrapheneOS eine weitergehende Trennung zwischen System- und Benutzerbereich. Das reduziert die Möglichkeit, dass eine einzelne Schwachstelle das gesamte System beeinflusst.

Wichtig:
Alle gewohnten Funktionen bleiben erhalten. Android-Apps funktionieren wie erwartet. Der Unterschied liegt nicht in der Nutzbarkeit, sondern in der Sicherheitsarchitektur im Hintergrund.

Unterschiede zu anderen Betriebssystemen

Ein zentrales Prinzip von GrapheneOS ist die strikte Abgrenzung zwischen Betriebssystem und Anwendungen.

Jede Applikation läuft in einer eigenen Umgebung mit klar definierten Rechten. Der Zugriff auf sensible Bereiche des Systems ist standardmäßig eingeschränkt und muss explizit vom Nutzer freigegeben werden.

Diese Isolation reduziert das Risiko, dass Anwendungen untereinander Daten austauschen oder unbemerkt auf Systemfunktionen zugreifen. Selbst Standard-Dienste werden nicht bevorzugt behandelt, sondern unterliegen denselben technischen Einschränkungen wie jede andere Anwendung.

Datenschutz als Voreinstellung ist systemseitig als Standardkonfiguration umgesetzt. Netzwerkzugriffe, Sensoren und Systemdienste sind restriktiv konfiguriert. Erweiterte Berechtigungen müssen explizit erteilt werden.

Voreinstellung

  • Datenschutz ist systemseitig als Standardkonfiguration umgesetzt.
  • Netzwerkzugriffe, Sensoren und Systemdienste sind restriktiv voreingestellt.
  • Erweiterte Berechtigungen müssen explizit erteilt werden.

Speicherisolierung & Sandboxing

Speicherisolierung und Sandboxing sind zwei zentrale Bausteine der Betriebssystem­sicherheit. Sie sorgen dafür, dass einzelne Anwendungen voneinander getrennt werden und sich nicht gegenseitig beeinflussen können.

Speicherisolierung

Jede laufende App erhält ihren eigenen, klar abgegrenzten Speicherbereich im Arbeitsspeicher (RAM). Dieser Bereich ist ebenfalls vom Speicher anderer Apps getrennt.

Das bedeutet:

  • App A kann nicht direkt in den Speicher von App B schreiben.
  • Daten einer App sind für andere Anwendungen nicht sichtbar.
  • Bei einem Angriff auf eine App bleiben andere Apps geschützt.

Zusätzlich werden Schutztechniken eingesetzt, die typische Angriffsmuster erschweren. Viele Angriffe nutzen sogenannte "Speicherfehler" – etwa wenn Programme unerwartet Speicher überschreiben. Erweiterte Schutzmaßnahmen sorgen dafür, dass solche Fehler nicht in ausführbaren Schadcode umgewandelt werden können.

Sandboxing

Sandboxing beschreibt die isolierte Ausführung einer Anwendung innerhalb einer kontrollierten Umgebung.

Technisch bedeutet das:

  • Jede App läuft als eigener Prozess.
  • Jede App erhält eine eigene System-Identität.
  • Zugriff auf Sensoren oder Netzwerk muss explizit erlaubt werden.

Eine App kann nicht eigenständig auf andere Apps zugreifen oder Systembereiche verändern. GrapheneOS erzwingt diese Trennung.

Zusammenspiel beider Konzepte

Speicherisolierung schützt den Arbeitsspeicher.
Sandboxing schützt Prozesse und Zugriffsrechte.

Gemeinsam bewirken sie:

  • Begrenzung möglicher Schäden bei einer kompromittierten App
  • Beschränkte Rechte
  • Schutz sensibler Daten anderer Anwendungen
  • Stabilität des Gesamtsystems

Selbst wenn eine einzelne App manipuliert wird, bleibt sie technisch in ihrem eigenen Bereich eingeschränkt.

App-Kompatibilität & Nutzung

GrapheneOS trennt App-Kompatibilität von festen Systemabhängigkeiten und ersetzt integrierte Dienste durch optionale, isolierte Komponenten – bei gleichzeitig klar steuerbaren Daten- und Zugriffsrechten.

Keine verpflichtenden Logins

Moderne Smartphones sind eng mit Benutzerkonten verknüpft. Bereits bei der Ersteinrichtung wird in vielen Fällen eine Anmeldung bei einem zentralen Dienst erwartet, um das Gerät vollständig nutzen zu können.

GrapheneOS verfolgt hier einen anderen Ansatz.

Das Betriebssystem kann vollständig ohne verpflichtende Registrierung oder Cloud-Anbindung betrieben werden. Es ist technisch möglich, ein Gerät einzurichten, Apps zu installieren und es im Alltag zu nutzen, ohne ein zentrales Konto anlegen zu müssen.

Das bedeutet:

  • Es besteht keine verpflichtende Konto-Verknüpfung
  • Eigenständiger Betrieb ohne Cloud-Anbindung
  • Volle Funktionalität auch ohne Registrierung möglich
  • Alle Online-Dienste bleiben optional

Konten können optional eingerichtet werden – beispielsweise für App-Stores oder bestimmte Dienste. Sie sind jedoch keine Voraussetzung für die Funktionsfähigkeit des Systems.

Der Unterschied liegt damit nicht in der Nutzbarkeit, sondern in der Entscheidungsfreiheit:

  • Das Gerät bleibt funktional, auch ohne Online-Identität.
  • Das Smartphone gehört dem Nutzer – nicht einer bindenden Plattform.

Google Play isoliert nutzbar

  • Google Play Services sind optional verfügbar.
  • Sind vollständig in der Sandbox isoliert - ohne privilegierte Systemrechte
  • Keine systemweite Sonderstellung.
  • Berechtigungen wie Netzwerk- oder Standortzugriff bleiben kontrollierbar.

Nutzung von Standard-Apps möglich

  • GrapheneOS ist regulär kompatibel mit gängigen Android-Anwendungen.
  • Apps können regulär installiert und genutzt werden, ohne Umwege.
  • Apps erhalten nur ausgewählte Berechtigungen.

Erweiterte Berechtigungen

GrapheneOS erweitert das Android-Berechtigungskonzept um feinere Kontrollmöglichkeiten. Berechtigungen können zeitlich begrenzt oder funktional reduziert werden. Diese steuern gezielt und können einschränken oder vollständig unterbinden.

Darüber hinaus können Applikationen vollständig vom Netzwerk getrennt werden. Dadurch wird verhindert, dass Daten im Hintergrund übertragen werden, ohne dass der Nutzer dies beabsichtigt oder bemerkt.

Kennung für Standortdatenzugriff

Apps erhalten keinen permanenten Zugriff auf globale Standort-IDs.
Standortdaten sind präzise an Berechtigungen gebunden und können temporär oder auf ungefähre Positionsangaben beschränkt werden.

Keine System-Telemetrie

Das Betriebssystem selbst enthält keine integrierte Telemetrie-Infrastruktur. Es übermittelt keine systemseitigen Nutzungsdaten, keine Aktivitätsstatistiken und keine automatischen Analyseberichte an zentrale Entitäten.

  • Keine systeminterne Datensammlung über App-Nutzung.
  • Keine automatische Übermittlung von Diagnosedaten.
  • Keine dauerhafte Hintergrundkommunikation des Betriebssystems.
  • Updates erfolgen signiert und sicher - ohne begleitende Nutzungsanalyse.

Wichtig:
Das betrifft das Betriebssystem selbst. Installierte Apps können selbstverständlich eigene Daten übertragen – abhängig von ihren jeweiligen Berechtigungen und Einstellungen.


Das System läuft lokal – ohne Hintergrundanalysen oder Datensammlungen.

Merkmale

Spezifische Eigenschaften von GrapheneOS.

Eingeschränkte Gerätekennung

GrapheneOS stellt keine dauerhaft zugängliche, systemweite Gerätekennung für Apps bereit.

Hardware-IDs wie IMEI, Seriennummer oder andere eindeutige Identifikatoren sind nicht frei auslesbar.

USB-C Sperre

Im gesperrten Zustand wird der USB-C Anschluss auf das Laden beschränkt. Datenübertragungen werden blockiert, sodass der Zugriff über Kabel nicht möglich ist. Die USB-C Sperre lässt sich flexibel ein- und ausschalten.

Zufällige PIN-Anordnung

Die Ziffernpositionen auf dem Sperrbildschirm können mit PIN-Zerwürfelung zufällig angeordnet werden.

Dies reduziert die Vorhersagbarkeit von PIN-Eingaben und erschwert Beobachtungsangriffe.

Die Funktion ist wie der Notfall-PIN hardwaregestützt integriert und nicht als externe App umgesetzt.

Notfall-PIN / Notfall-Passwort

Optional kann ein separates Entsperrkennwort definiert werden.
Wird dieses verwendet, löscht das Gerät automatisch alle Daten und setzt das Gerät zurück.

Speicherbereinigung vertraulicher Inhalte

Vertrauliche Daten lassen sich nach ihrer Verwendung auf Bedarf sicher entfernen.
Temporäre Schlüssel, Authentifizierungsdaten und sicherheitsrelevante Inhalte verbleiben nicht RAM.
Erheblich reduziertes Risiko bei Speicherfehlern oder Exploit-Versuchen.

GrapheneOS Kamera

Die Kamera-App ist frei von Cloud-Anbindung.

  • Keine automatische Synchronisierung.
  • Alle Aufnahmen werden lokal gespeichert.
  • Funktionalität ohne zusätzliche Hintergrunddienste oder Meta Daten.

Metadaten

Entfernt automatisch versteckte Zusatzdaten aus Dateien wie Screenshots oder Bildern, z. B. Geräteinformationen, Zeitstempel oder Systemdetails. Beim Teilen wird nur der eigentliche Inhalt übertragen – ohne ungewollte Zusatzdaten. Auch der Metadatenschutz lässt sich in den Einstellungen regulieren.

PDF-Betrachter

Sicherer, integrierter PDF-Betrachter mit reduzierter Angriffsfläche.

  • Die Ausführung erfolgt in einer restriktiver Sandbox.
  • Es sind keine unnötigen Systemrechte für die Nutzung erforderlich.

Verschlüsselte Backups

Backups werden optional und vollständig verschlüsselt. Die Sicherung erfolgt hardwaregestützt, sodass sensible Daten das Gerät nicht verlassen.

Erweiterte VPN-Leckverhinderung

Das System kann so konfiguriert werden, dass sämtlicher Netzwerkverkehr ausschließlich über eine aktive VPN-Verbindung läuft.
Bei Unterbrechung wird der Datenverkehr blockiert (Kill-Switch-Logik).

MAC-Randomisierung

GrapheneOS verwendet standardmäßig eine zufällige MAC-Adresse für jede einzelne WLAN-Verbindung. Bei jeder neuen Verbindung wird eine neue Adresse generiert, sodass sich das Gerät gegenüber dem Netzwerk wie ein neues Gerät verhält.

Zusätzlich wird der DHCP-Status bei jeder Verbindung zurückgesetzt, um eine Identifizierung über Netzwerkparameter zu erschweren.

Für jedes WLAN kann das Verhalten separat festgelegt werden. Alternativ kann eine feste zufällige Adresse pro Netzwerk genutzt werden.

Auch beim Scannen nach Netzwerken werden zufällige MAC-Adressen genutzt. Dadurch wird verhindert, dass Geräte bereits beim blossen Vorbeigehen an WLAN-Routern eindeutig erkannt oder über längere Zeit verfolgt werden können.

Vanadium Browser

Vanadium ist der gehärtete Standardbrowser von GrapheneOS. Er basiert auf Chromium, wurde jedoch mit Fokus auf Sicherheit und Datenschutz reduziert und gehärtet. Durch zusätzliche Schutzmechanismen und strengere Isolation bietet er ein deutlich höheres Sicherheitsniveau als Standardbrowser. Sicherheitsupdates werden regelmäßig mit GrapheneOS ausgeliefert.

Die JavaScript-JIT-Kompilierung ist standardmäßig deaktiviert, da sie häufig als Einstiegspunkt für Exploits genutzt wird. Zusätzlich werden Sicherheitsmechanismen angewandt, um Speicherfehler-Angriffe zu erschweren. Auf Browser-Erweiterungen wird bewusst verzichtet, um die Angriffsfläche gering zu halten.

Vanadium filtert bekannte Tracker und Werbung. Da GrapheneOS ausschließlich auf Pixel-Geräten läuft und der Browser weitgehend einheitlich konfiguriert ist, wird individuelles Fingerprinting zusätzlich erschwert. Der Browser arbeitet ohne integrierte Google-Tracking-Dienste.

Vanadium dient außerdem als sichere WebView-Engine für andere Apps. Dadurch profitieren auch In-App-Browser von denselben Sicherheits- und Härtungsmechanismen.

Auditor App

Die Auditor-App ermöglicht die kryptographische Überprüfung der Geräteintegrität. Sie validiert Verified Boot und Systemzustand über einen externen Prüfmechanismus. Manipulationen an Firmware oder Systempartitionen können erkannt werden.

NÉANT

Deine Daten. Deine Kontrolle.

Häufig gestellte Fragen

Muss ich noch etwas einrichten?

Kann ich alle gewohnten Apps installieren?

Kann ich Google-Dienste nutzen?

Bereit die Kontrolle über deine Privatsphäre zu übernehmen?

Jetzt kaufen