Wie es funktioniert
GrapheneOS ist ein gehärteter Fork des Android Open Source Project, der sich von einem Browser-Tab aus über WebUSB auf Google-Pixel-Hardware installieren lässt — kein Hersteller-Konto, kein proprietäres Flash-Tool. Der Installer verriegelt den Bootloader anschließend erneut mit GrapheneOS' eigenen Signierschlüsseln, sodass Verified Boot durchgehend intakt bleibt und das Telefon seine eigene Firmware bezeugt statt die von Google.
Was am Ende auf dem Gerät landet, ist Android ohne die Google-Schicht: keine Play Services, kein Play Store, keine Konto-Abfrage bei der Einrichtung. Apps, die Google wirklich brauchen, laufen über sandboxed Google Play, eine Kompatibilitätsschicht, die die offiziellen Google-Binärdateien als gewöhnliche, unprivilegierte Apps in nur einem Profil installiert. Sie besitzen keine Systemrechte, sehen nur das, was dieses Profil freigibt, und die Anmeldung mit einem Google-Konto bleibt optional.
Die Härtung darunter ist das eigentliche Produkt: ein gehärteter Speicher-Allokator, Hardware-Memory-Tagging auf aktuellen Pixel-Geräten, bis zu 32 sekundäre Profile, Storage- und Contact-Scopes sowie Netzwerk- und Sensor-Berechtigungen, die Standard-Android nicht bietet. Der LTE-only-Modus entfernt die Basisband-Codepfade für 2G, 3G und 5G. Das Gerät startet nach 18 Stunden Inaktivität automatisch in seinen Vor-Entsperrzustand neu, und eine Duress-PIN löscht es — eSIMs eingeschlossen — unwiderruflich.
KYC & Privatsphäre
Es gibt keine Anmeldung, keine E-Mail, keine Telefonnummer, kein Konto. Die eigene Formulierung des Projekts ist unverblümt: „es gibt in GrapheneOS keinerlei Analytics/Telemetrie“, und das Einzige, was die Server erfahren, sind das generische Gerätemodell und die OS-Version, die für ein Update nötig sind. Konnektivitätsprüfungen, Netzwerkzeit, GNSS-Almanach-Abrufe und die Bereitstellung von Attestierungsschlüsseln laufen über von GrapheneOS betriebene Endpunkte statt über die von Google. Serverseitige Logs werden nach vier bis zehn Tagen gelöscht — kurz, aber nicht null.
Die Software ist kostenlos. Die GrapheneOS Foundation, eine kanadische Non-Profit-Organisation auf Bundesebene mit Sitz in Toronto, gegründet im März 2023, finanziert die Entwicklung über Spenden in Bitcoin, Monero, Ethereum, Litecoin und Zcash oder über PayPal, Wise und GitHub Sponsors. Nichts davon ist nötig, um das Betriebssystem zu nutzen.
Im März 2026 kündigte das Projekt an, die anstehenden Alters-Verifizierungspflichten für Betriebssysteme nicht umzusetzen. Kaliforniens AB-1043 tritt am 1. Januar 2027 in Kraft und verpflichtet OS-Hersteller, bei der Einrichtung ein Geburtsdatum zu erfassen und es App-Stores über eine API offenzulegen. GrapheneOS erklärte, man werde „für jeden weltweit nutzbar bleiben, ohne persönliche Angaben, einen Ausweis oder ein Konto zu verlangen“, und: „wenn GrapheneOS-Geräte in einer Region wegen ihrer Vorschriften nicht verkauft werden können, dann ist es eben so.“
Stärken und Grenzen
Die Garantien sind struktureller Natur, kein Versprechen. Verified Boot mit nutzerkontrollierten Schlüsseln, hardwaregestützte Attestierung über die Auditor-App und ein Betriebssystem, das nichts zu protokollieren hat, sind keine Richtlinien, die eine neue Geschäftsführung still kassieren könnte. Auch die Härtung ist keine Show: Memory-Tagging deckte eine Bluetooth-LE-Schwachstelle auf, CVE-2024-23694, bevor irgendjemand danach suchte. Und im Juli 2026 wurde die Duress-PIN auf die unangenehmste verfügbare Weise getestet — einem Grenzkontroll-Vorfall in Atlanta, bei dem sich das Telefon eines Reisenden selbst löschte, folgte eine Strafverfolgung durch US-Bundesbehörden. Das Feature tat genau das, was die Dokumentation verspricht.
Die Grenzen sind hardwarebedingt und ehrlich benannt. GrapheneOS läuft auf Pixel-Geräten und sonst nichts, weil kaum ein anderes Gerät die Attestierung und die langfristigen Update-Garantien bietet, die sein Bedrohungsmodell voraussetzt; eine im März 2026 angekündigte Motorola-Partnerschaft soll das 2027 erweitern, nicht heute. Es gibt kein veröffentlichtes Audit durch Dritte für das Betriebssystem als Ganzes — der Code ist offen, doch keine unabhängige Firma hat dazu einen Bericht unterzeichnet, und genau diese Lücke trennt diese Note von Tails. Auch die Führung war turbulent: die Abspaltung vom früheren Sponsor 2018 und der Rückzug des Gründers 2023 unter Anfeindungen sorgten für Aufsehen, auch wenn beides nie einen Nutzer etwas gekostet hat.
Fazit
GrapheneOS ist die Geräteebene, die der Rest dieses Index still voraussetzt und selten bekommt — ein Handset, auf dem Monero-Wallets, SimpleX und Tor laufen, ganz ohne Google-Konto darunter. Zugreifen, wer mit einem Pixel leben kann; verzichten, wer heute ein anderes Gerät braucht oder auf einen Audit-Bericht verweisen will.
GrapheneOS bietet die stärkste Privatsphäre-Haltung auf handelsüblicher Handset-Hardware und ist das einzige System hier, dessen Weigerung, Nutzer zu identifizieren, bald durch Gesetz statt durch Unternehmenspolitik auf die Probe gestellt wird. Zugreifen, wer mit einem Pixel leben kann und ein Betriebssystem ohne etwas herzugeben will; verzichten, wer heute ein anderes Gerät braucht oder einen Audit-Bericht sehen will. Note: A (9,3/10). Vertrauen: LEGIT.
