Het gebruik van een moderne smartphone brengt enkele privacy- en beveiligingsproblemen met zich mee. GrapheneOS probeert een aantal van die problemen op te lossen. Het is een aangepaste versie van Android die privacy en veiligheid boven alles stelt.
Aangepaste ROM’s zijn niet zo gangbaar in de Android-wereld als vroeger, maar er zijn nog steeds enkele solide die rondschoppen. GrapheneOS is zo’n ROM. Laten we eens kijken naar deze privacy- en beveiligingsgerichte kijk op Android.
Wat is een aangepaste ROM?
Voordat we aan de slag gaan met GrapheneOS, laten we het kort hebben over aangepaste ROM’s. Een “ROM” is in wezen gewoon het besturingssysteem op uw apparaat. “ROM” staat voor “alleen-lezen geheugen”, waar het besturingssysteem op uw apparaat is opgeslagen.
GrapheneOS is technisch gezien echter geen ROM. In feite zijn de meeste aangepaste ROM’s strikt genomen geen ROM’s. Ze leven niet primair in het alleen-lezen geheugen van het apparaat. Een nauwkeuriger term zou simpelweg ‘besturingssysteem’ zijn. De Android-gemeenschap noemt deze projecten al jaren ROM’s, daarom hebben GrapheneOS en andere projecten nog steeds het label.
Uw Android-apparaat wordt geleverd met een besturingssysteem dat is ontwikkeld door Google, Samsung of de fabrikant van het apparaat. Een “Custom ROM” is een besturingssysteem dat is ontwikkeld door een derde partij. In het geval van GrapheneOS werd het gestart door een ontwikkelaar genaamd Daniel Micay. Tegenwoordig heeft GrapheneOS een klein team van fulltime en parttime ontwikkelaars die aan het project werken.
Android gede-Googled
GrapheneOS beschouwt zichzelf als een “op privacy en beveiliging gericht mobiel besturingssysteem met compatibiliteit met Android-apps.” Dat is een zeer nauwkeurige beschrijving.
In de kern is GrapheneOS gebouwd op het Android Open Source Project (AOSP). Dit is de basis waarop alle Android-skins zijn gemaakt. Het is Android in zijn meest elementaire vorm. Er is geen Google Play Store of Google-apps inbegrepen.
Van daaruit heeft het GrapheneOS-team zich gericht op het inbouwen van betere privacy en beveiliging in plaats van een heleboel onveilige en onnodige functies. Het meest zichtbare voorbeeld hiervan is de eerder genoemde afwezigheid van Google-apps.
Google heeft zeker een overvloed aan geweldige, nuttige apps en services, maar ze komen met een aantal behoorlijk grote compromissen op het gebied van privacy. Het is geen geheim dat Google veel informatie over u bijhoudt en uw activiteit bijhoudt. Om het nog erger te maken, heb je in wezen geen andere keuze dan deze apps te gebruiken als je een Android-apparaat hebt.
Als u Google onmiddellijk van Android verwijdert, wordt het persoonlijker en veiliger. Het is bijvoorbeeld erg moeilijk om Google volledig te stoppen met het volgen van uw locatie op Android. Zelfs als je de locatietoestemming in de Camera-app en Google Foto’s uitschakelt, wordt er een ruwe locatie bijgevoegd op basis van wifi en andere variabelen.
Er zijn echter enkele standaard Android-functies die u misschien mist zonder Google Play-services. Sommige apps hebben problemen met locatie- en pushmeldingen. Dit is niet zo’n probleem als je vasthoudt aan open-source apps (daarover hieronder meer).
Privacy- en beveiligingsfuncties
Privacy en veiligheid is waar het bij GrapheneOS om draait, dus er is hier veel om over te praten. Je zult meteen merken dat dit anders is dan de meeste besturingssystemen. U hebt geen account nodig tijdens het eerste configuratieproces.
Na het instellen zul je merken dat er geen standaard app store of veel apps in het algemeen zijn. U begint met slechts een eenvoudige berichten-app, camera-app, een speciale op privacy gebaseerde Chromium-browser en een paar andere hulpprogramma’s.
Het gebruik van GrapheneOS lijkt erg op andere Android-versies, maar er gebeurt veel achter de schermen. GrapheneOS verbetert de beveiliging rond de Android-runtime en apps die erop draaien aanzienlijk.
Een voorbeeld hiervan is de GrapheneOS-app-sandbox. Apps die draaien op de Android-versie van GrapheneOS zijn veel beperkter in wat ze kunnen openen vanuit het besturingssysteem. U kunt de netwerktoegang voor elke app zelfs volledig intrekken, iets wat u niet kunt doen op Android-apparaten met Google Play-services of zelfs iPhones.
Een groot beveiligingsvoordeel van GrapheneOS zijn software- en beveiligingsupdates zonder externe toegang. De updateserver kent alleen het IP-adres dat is gebruikt om er verbinding mee te maken en de versie waarvan wordt geüpgraded. Dit maakt het voor cyberaanvallen en malware aanzienlijk moeilijker om toegang te krijgen tot uw apparaat.
Kortom, GrapheneOS is als Android met alle privacy- en beveiligingsfuncties opgevoerd tot 11.
Waar krijg ik apps voor GrapheneOS?
Zoals eerder vermeld, bevat GrapheneOS standaard geen enkele app store. Technisch gezien zou je de Google Play Store zelf kunnen installeren, maar dat gaat voorbij aan het doel van veel van de privacyverbeteringen. In plaats daarvan kunt u F-Droid gebruiken.
F-Droid is een gratis en open-source app “store” voor Android-apparaten. Alle apps en games die beschikbaar zijn in F-Droid zijn ook gratis en open-source. Apps en games die advertenties, tracking of in-app-aankopen bevatten, zijn duidelijk gelabeld in F-Droid.
Net als bij GrapheneOS heb je geen account nodig om iets van F-Droid te downloaden. Omdat het alleen gratis en open-source apps zijn, is de selectie veel kleiner dan de Google Play Store. Er zijn meer dan 3.500 apps in F-Droid, terwijl de Play Store meer dan drie miljoen heeft.
Natuurlijk is GrapheneOS net als elk ander Android-besturingssysteem. U kunt apps en games sideloaden van plaatsen zoals APKMirror.
Welke telefoons kunnen GrapheneOS installeren?
We hebben het gehad over hoe de Play Store en Google-apps privacyproblemen zijn. Vreemd genoeg hebben de eigen Pixel-smartphones van Google de veiligste hardwarefuncties. Daarom ondersteunt GrapheneOS officieel alleen Pixel-apparaten.
Op het moment van schrijven in maart 2022 zijn de Pixel 6 Pro en Pixel 6 de beste telefoons voor GrapheneOS. U krijgt vijf jaar beveiligingsupdates. De andere officieel ondersteunde Pixel-apparaten staan ​​hieronder vermeld (apparaatcodenamen tussen haakjes).
- Pixel 6 Pro (raaf)
- Pixel 6 (wielwiel)
- Pixel 5a (baard)
- Pixel 5 (redfin)
- Pixel 4a (5G) (braam)
- Pixel 4a (maanvis)
- Pixel 4 XL (koraal)
- Pixel 4 (vlam)
- Pixel 3a XL (bonito)
- Pixel 3a (sargo)
De meeste Android-apparaten kunnen GrapheneOS op technisch niveau uitvoeren. Dat zou echter afhangen van andere ontwikkelaars die aangepaste builds voor die apparaten maken. Als u GrapheneOS wilt gebruiken, kunt u het beste een Pixel gebruiken.
Dat is alles wat GrapheneOS te bieden heeft. Het is een uitgeklede versie van Android zonder alle privacy- en beveiligingscompromissen die bij de meeste moderne smartphones horen. U offert zeker wat gemak op, maar het voordeel is meer controle over uw gegevens en informatie. Voor sommige mensen is dat de moeite waard.
