Projekt-Showcase

Datenschutzgehärtetes Mobilgerät mit GrapheneOS.

Die meisten Smartphones – selbst gut gemeinte – sind darauf ausgelegt, Daten preiszugeben. Kontakte, Standort, App-Nutzung und Browserverlauf fließen ständig zu Werbetreibenden, Plattformbetreibern und Datenhändlern. Das Problem ist nicht die Hardware, sondern der Software-Stack.

GrapheneOS ist ein quelloffenes, sicherheitsgehärtetes Android-Derivat für Google-Pixel-Hardware. Es ersetzt die Google-kontrollierte Firmware durch eine minimale, datenschutzfreundliche Alternative – mit Verified Boot, gehärtetem Memory-Allocator und app-spezifischen Netzwerk- und Sensor-Kontrollen. Das ist das mobile Setup, das ich Kunden empfehle, die echten Datenschutz brauchen, nicht nur Datenschutz-Theater.

Workflow

Wie es aufgebaut ist, Schritt für Schritt.

01

Geräteauswahl & GrapheneOS-Installation

Beginnen Sie mit einem unterstützten Google Pixel. GrapheneOS wird über den offiziellen Web-Installer aufgespielt – verifizierte Builds, reproduzierbar aus dem Quellcode. Nach der Installation wird der Bootloader wieder gesperrt, was Ihnen eine Verified-Boot-Kette gibt, die jede spätere Manipulation erkennt.
02

Kompartimentierung über Benutzerprofile

Androids Mehrbenutzer-System, das GrapheneOS vollständig freigibt, gibt jedem Profil einen eigenen, isolierten App-Bereich, eigene Kontakte und einen eigenen Netzwerkzustand. Ein Profil für die Arbeit, eines für privat, eines für alles, was vollständig von den anderen getrennt sein soll. Apps in einem Profil haben keinerlei Einblick in ein anderes.
03

Sandboxed Google Play (optional)

GrapheneOS bietet eine Sandbox-Kompatibilitätsschicht für Google Play – installiert in einem eigenen Profil ohne besondere OS-Rechte. Apps, die Play Services benötigen, funktionieren normal; die Sandbox verhindert, dass sie auf etwas außerhalb dieses Profils zugreifen. Sie behalten Zugang zum Play-Ökosystem, ohne ihm Vertrauen auf Root-Ebene zu gewähren.
04

Netzwerk- & Identitätstrennung

Jedes Profil kann eine andere Netzwerkidentität nutzen: einen eigenen VPN-Tunnel, einen anderen DNS-over-HTTPS-Resolver oder gar kein Internet für vollständig offline betriebene Profile. In Kombination mit dem Vanadium-Browser (GrapheneOS' gehärtetem Chromium-Fork) wird die Angriffsfläche für Web-Fingerprinting minimiert.
05

App-Bezug & -Prüfung

Bevorzugen Sie quelloffene F-Droid-Apps für das datenschutzsensible Profil. Prüfen Sie Closed-Source-Apps vor der Installation: angeforderte Berechtigungen, Netzwerkverhalten und ob sich die App in ein Profil mit geringem Vertrauen isolieren lässt. Dokumentieren Sie Ihre Liste freigegebener Apps, damit künftige Installationen die Arbeit nicht zunichtemachen.
06

Backup- & Recovery-Strategie

Verschlüsselte lokale Backups per USB auf einen dedizierten Rechner, nicht in die Cloud. Wiederherstellungsschlüssel offline gespeichert, mit dokumentiertem Restore-Verfahren. Durch die profilbezogene Verschlüsselung von GrapheneOS landet selbst eine teilweise Wiederherstellung im richtigen Bereich – ohne Vermischung.

Ergebnisse

Was Ihnen dieses Setup bringt.

Das Ergebnis ist ein Telefon, bei dem jeder Aspekt Ihres digitalen Lebens wirklich isoliert ist – nicht nur hinter einem Ordner versteckt. Eine Kompromittierung Ihres Arbeitsprofils legt Ihre privaten Daten nicht offen. Eine datenleckende App in einem Sandbox-Kontext kann Ihre Kontakte oder Ihren Standort nicht erreichen. Sie können Apps ausführen, die Google Play benötigen, ohne dass diese Apps privilegierten Zugriff auf Ihr Gerät erhalten.

Entscheidend ist: Sie verstehen das Setup. Jede Entscheidung ist dokumentiert. Wenn etwas geändert werden muss – eine neue App, ein neues Profil, eine andere Netzwerkkonfiguration – wissen Sie, wie es geht.

0 Datenabfluss zwischen Profilen
0 Play-Store-Rechte auf Root-Ebene
100% Verified-Boot-Kette nach der Installation

Möchten Sie das einrichten lassen?

Ich baue es mit Ihnen auf, nicht nur für Sie.

Wir konfigurieren Ihr Gerät gemeinsam, dokumentieren jede Entscheidung, und Sie gehen mit dem Wissen, es selbst zu pflegen.

Kontakt aufnehmen