Privatsphäre
GrapheneOS auf dem Pixel 10a: Wie alltagstauglich ist es wirklich?
This article is only available in German — feel free to use your browser's built-in translation feature.
GrapheneOS geistert in der Privacy-Szene überall rum: gesandboxtes Google Play, kein Zugriff auf den Speicher ohne Passwort, Apps sauber voneinander getrennt, Permissions extrem fein einstellbar. Ausprobieren wollte ich das schon lange, nur fehlte der Grund für ein neues Handy. Bis es alternativlos war: Bildschirm kaputt. Klassiker.
Ein refurbished Pixel 10a vom Gebrauchtmarkt war preis-leistungsmäßig kaum zu schlagen und die Installation von GrapheneOS geht kinderleicht. Der offizielle Web-Installer macht fast alles von selbst, Handy an den PC, ein paar Klicks auf der Website und auf dem Handy, fertig.
Die eigentlich interessante Frage kommt erst danach: Taugt das für den Alltag? Frisch installiert ist GrapheneOS spartanisch: kein Google, kein Play Store, keine Social-Media-Apps, nur ein Telefon und ein degoogelter Chromium-Browser. Von hier aus gibt’s endlose mögliche Kombinationen.
Das Setup, das im Alltag trägt: 3 Profile + Private Space
Nach einem Monat haben sich bei mir drei Profile plus ein Private Space durchgesetzt.
Zum Hauptprofil, dem Owner: komplett google-frei, auch kein Meta oder ähnliches. Das ist das Profil, das im Alltag immer geladen ist. Die Apps von Big Tech lassen sich gut gegen Open Source oder kleinere Alternativen austauschen: Google Maps durch Organic Maps oder eine App der örtlichen Verkehrsgesellschaft. Chrome gegen Chromium oder den DuckDuckGo Browser.
Apps die ich ein bisschen Kapseln möchte, laufen im Private Space. Den kann man bei Bedarf öffnen und schließen, super für Messenger und Spotify.
Sowohl im Owner-Profil als auch im Private Space läuft außerdem die FUTO-Tastatur, mit der ich in mehreren Sprachen offline diktieren kann, alles bleibt auf dem Handy. Dazu aber mehr in einem eigenen Artikel.
Hilfe, ich brauche Google
Duolingo wollte ich eigentlich direkt auf dem Homescreen haben, geht aber nicht ohne Google Play, so ein Mist. Aber auch für solche Fälle gibt es Lösungen: ich habe es aus dem Browser heraus als Web-App verlinkt. Das gleiche mit Claude by Anthropic.
Für Apps die ich nicht ständig unter der Nase haben will, habe ich einen eigenen User erstellt. Für den Work-User läuft Sandboxed Google Play, hier sitzen die Social-Media-Apps. Bewusst getrennt vom Owner-Profil und auch nicht im Private Space, weil ich weder ständigen Zugriff noch die Notifications brauche. Meine Aufmerksamkeit dankt es mir.
Dazu kommt das Auto-Profil, das ich wirklich nur im Auto nutze, mit Android Auto. Hier läuft tatsächlich Google Maps und nochmal Spotify. Da suche ich aber noch nach Alternativen.
Alles in allem ergänzen sich die drei Profile sehr gut und sorgen für jede Situation, in der ich das Handy brauche, für eine ausreichende Abschirmung gegenüber den anderen Nutzungsbereichen.
Wo es hakt: Banking
Die einzige Stelle, an der es noch zwickt: Online-Banking. Einige Banking-Apps wollen unbedingt ein unverändertes, verifiziertes Betriebssystem und verweigern dann auf GrapheneOS den Dienst. Im Prinzip verstößt das gegen meine Persönlichkeitsrechte: Mir gehört das Gerät, also will ich auch entscheiden dürfen, welches Betriebssystem darauf läuft (Recht auf Reparatur).
Aber was solls. Deswegen habe ich mein altes Handy repariert, darüber läuft jetzt nur noch mein Online-Banking. Zwei Geräte sind für mich im Alltag okay.
Alltagstauglich? Mein Fazit nach einem Monat
Alltagstauglich? Absolut. Es läuft stabil und gibt keine Kompromisse, die mich im Alltag stören. Die Notifications aus dem Private Space funktionieren. Die Trennung der verschiedenen User ist kein wirklicher Mehraufwand, es ist nur ein Klick, aber dafür hat jeder Lebensbereich eine klare Zuständigkeit auf dem Handy. Mein Ziel, mein Google-Exposure aufs Minimum zu reduzieren, konnte ich damit relativ schnell erreichen. Natürlich gibt es immernoch Luft nach oben, Wetter-App und Kalender sind bei mir zum Beispiel noch nicht Open Source, da schaue ich mich noch um. Aber mit GrapheneOS kann man relativ leicht einen Großteil der Privatsphäre-Fragen unseres täglichen Begleiters erschlagen.
Häufig gestellte Fragen
Ist GrapheneOS im Alltag praxistauglich, oder nur was für Bastler?
Nach einem Monat im Alltagstest: ja, mit einer Ausnahme. Ein Setup aus drei Profilen (Owner, Work, Auto) plus Private Space deckt bei mir die meisten Alltagssituationen ab. Nur Online-Banking bleibt ein Reibungspunkt.
Läuft Google Play auf GrapheneOS überhaupt?
Ja, aber nur wenn du es willst. GrapheneOS bringt standardmäßig kein Google mit, lässt sich aber pro Profil mit Sandboxed Google Play nachrüsten, isoliert vom restlichen System. So kannst du zum Beispiel nur im Work-Profil Google Play installieren und das Owner-Profil komplett google-frei lassen.
Warum nicht einfach alles im Owner-Profil laufen lassen?
Weil dann jede App denselben Zugriff auf dieselben Daten hätte. Die Trennung in mehrere Profile sorgt dafür, dass zum Beispiel Social-Media-Apps im einen Profil keinen Zugriff auf die Daten im google-freien Profil haben und Google-Play-Apps generell nicht mit dem Hauptprofil vermischt werden.
Was ist der Unterschied zwischen einem eigenen Profil wie Work und dem Private Space?
Ein Profil ist ein komplett separater Nutzer mit eigenem Homescreen und eigenen Einstellungen, du wechselst über die Profilauswahl dorthin. Der Private Space sitzt dagegen innerhalb eines Profils und lässt sich mit einem Klick öffnen oder komplett verschließen, praktisch für Apps, die du nur situativ brauchst, oder abkapseln möchtest.
Funktionieren Banking-Apps auf GrapheneOS wirklich nicht?
Teilweise. Viele Banking-Apps laufen problemlos, manche bestehen aber per Play-Integrity-Prüfung auf einem unveränderten, zertifizierten Betriebssystem und verweigern auf GrapheneOS den Dienst. Für diese Fälle lohnt sich ein zweites Gerät mit unverändertem Stock-Android.