De ideale smartphone voor journalisten, medici, juristen, hooggeplaatsten, en andere mensen die hun veiligheid en privacy serieus nemen.

Dit artikel betreft een nieuwe Google Pixel 5 die uit de doos is gehaald en waar GrapheneOS op is ingeladen. Na aankoop kunt u een beroep doen op onze specialistische kennis over cybersecurity, cryptografie en privacy. Wij staan klaar voor al uw vragen omtrent het gebruik en instellen van uw smartphone. Tevens krijgt u een "best-practice" gids digitaal toegestuurd. Houd er rekening mee dat GrapheneOS een community-project is en geen formele garantie biedt op de werking of het updatebeleid van het besturingssysteem. Mocht u toch tegen problemen aan lopen, dan kunt u altijd bij ons terecht voor hulp en advies.

Van elke aankoop gaat er €10 naar het GrapheneOS project.


Let op: 5G werkt pas vanaf Android 12 op Nederlandse netwerken!

Opmerking: GrapheneOS beschikt NIET over Google Play en Google Play Services. Met Aurora Store (zie de best-practice gids) en F-Droid kunt u anoniem apps van de Play Store downloaden. Besef dat sommige apps niet werken omdat ze afhankelijk zijn van dit framework. Bij apps die de Google-pushmessagingdienst gebruiken kan het zijn dat push-notificaties niet werken. Neem contact met ons op als u wilt weten of apps wel of niet goed werken.

WAT IS GRAPHENEOS?

GrapheneOS is een "hardened" distributie van het Android Open Source Project, geoptimaliseerd voor veiligheid en privacy. Het bevat geen poespas en komt standaard met een minimale set aan voorgeïnstalleerde apps. Het besturingsysteem gebruikt hardwarematige features die te vinden zijn op Google Pixel-telefoons voor extra beveiliging. De broncode van GrapheneOS is vrij beschikbaar onder de MIT-licentie en wordt constant geanalyseerd door de cybersecurity-community. Het systeem zou je zelfs veiliger kunnen noemen dan een iPhone of PGP-phone. Bijna alle Android-apps werken zolang ze niet afhankelijk zijn van de Google Play Services.

PRIVACY-VRIENDELIJKE SOFTWARE BY DESIGN

Bij GrapheneOS hoef je zelf niets in te stellen. De standaardinstellingen zijn geoptimaliseerd en de ontwikkelaars raden af om zelf nog meer aan te passen. Bij een verse installatie zonder extra apps communiceert GrapheneOS alleen met enkele servers van het project zelf voor updates, tijdsynchronisatie, en de herkenning van captive portals.

Met de recente Android 10 en 11 updates zijn apps helemaal geïsoleerd van de rest van het systeem; je kunt zelfs per app sensor- en netwerktoegang blokkeren. Apps hebben geen toegang tot unieke identifiers zoals IMEI of serienummers. Elke WiFi- en bluetoothverbinding heeft een apart MAC-adres. De ingebouwde Vanadium-browser werkt samen met het systeem om websites te isoleren. Mobiel bankieren, chatten en internetten zijn nog nooit zo veilig én gemakkelijk geweest!

Het is mogelijk om geïsoleerde profielen aan te maken voor bijvoorbeeld werk, privé en anonimiteit. Voor hulp kunt u bij ons terecht.

DE VEILIGSTE HARDWARE

De ironie dat de veiligste en meest privacy-vriendelijke Android-distributie alleen beschikbaar is op Google Pixel telefoons is ons niet ontgaan. Recente Google Pixel telefoons beschikken over een Titan M securitymodule die Verified Boot mogelijk maakt: bij het opstarten van de telefoon wordt cryptografisch geverifieerd dat er niet door aanvallers met de software gesjoemeld is! Daarnaast zorgt de Titan M ook voor hardwarematige versleuteling van jouw gegevens. Alléén jouw telefoon kan jouw gegevens ontgrendelen; het kopiëren van de opslagschijf is zinloos voor aanvallers. Daarnaast levert Google keurig elke maand firmware- en driverupdates voorzien van de recentste beveiligingsupdates - deze worden in GrapheneOS opgenomen. Verder zijn de radiochips (bluetooth, Wi-Fi en de modem) geïsoleerd van de rest van het systeem met IOMMU. Hierdoor kan een aanvaller niet zomaar controle krijgen over het hele systeem via deze chips als er toch een veiligheidslek in een van deze componenten blijkt te zijn.

Officiële driver- en firmwareondersteuning van Google loopt tot oktober 2023 bij de Pixel 5. Waarschijnlijk levert GrapheneOS nog een half jaar tot een jaar hierna extra end-of-life updates. Over het algemeen komt GrapheneOS elke twee weken met updates en verbeteringen.