News Aus der Community: GrapheneOS auf dem Google Pixel 8 Pro

[lutzpime]

Update der Entwickler

Demnächst kommt die Stable und es wird DisplayPort Output unterstützt.

 

[X-Worf]

Man muss dabei halt bedenken, dass AOSP bei Sicherheitsupdates hinterher hinkt, weil Graphene OS und andere Nicht-Google-Partner keine Vorab-Info von Google bekommen und daher die Patches nicht testen können, bevor sie im AOSP ankommen - und damit auch Angreifern bekannt werden. Wenn es dadurch nicht verzögert wird, dann hat man eben ein ungetstetes OS, das entsprechend instabil sein könnte.

Android 14 war 4 Tage nach dem Realease für GrapheneOS verfügbar.
https://grapheneos.org/releases#2023100800
Nur für 8er Reihe müssen sie GOS noch anpassen.

Bei den Sicherheitsupdates sind sie genauso schnell. Kennst du eine Marke oder ein Projekt das schneller updated?


Samsung (als große Marke mit vorbildlichen Updatepolitik) hat erst heute seine One UI 6 (auf Basis von Android 14) veröffentlicht.

 

[ReactivateMe347]

@X-Worf
1. Die Rede ist von Sicherheitsupdates, nicht von Funktionsupgrades, wie du selbst bemerkt hast. Ich wäre noch heute mit Android 10 völlig zufrieden, solange es Sicherheitsupdates bekommt.
Nachtrag: Ein Blick in den Changelog zeigt, dass sie tatsächlich auch bei den Sicherheitsupdates in den letzten Monaten idR fix waren.

2. Kann das - sofern GrapheneOS nicht inzwischen doch Google Partner ist - doch eigentlich nur bedeuten, dass keine wirkliche Testung durchgeführt wurde. Wie kritisch das ist (etwa wegen Änderungen, die Google nicht ins AOSP gibt oder wegen Konflikten mit Anpassungen durch GrapheneOS) kann ich allerdings nicht beurteilen. Letztlich kann ein ungetestetes Update ebenso ein Problem werden wie ein verspätetes Updates. Google Partner können das im Vorfeld testen (ob sie das denn auch tun ist eine andere Frage)
Laut Graphene-Changelogs waren wohl die Preview-Versionen von Android 14 auch im Quellcode öffentlich, wodurch sich das Problem durchaus verringert.

3. Ob die Update-Politik von Samsung nun so vorbildlich ist, steht noch auf einem anderen Blatt. Ich persönlich finde, dass Quartalsweise oder halbjährige Updates kaum besser sind als gar kein Update, zumal Exploits in Open Source heute oft binnen einer Woche ausgenutzt wird.

 

[X-Worf]

Ich sprach auch Sicherheitsupdates. War sogar extra per Absatz hervorgehoben. Von daher ist es schwer nachvollziehbar, warum du bei 1. und 2. so viel Text raushaust. Auch sonst sehe ich keine fundierte Kritik (die ja wichtig wäre), sondern eher allgemeine Bedenken, die fast schon Offtopic sind.
Vor allem wird es völlig irrelevant, wenn man weiß, wie kompliziert Sicherheitsupdates werden, wenn die diversen Marken ihr eigens angepasstes Android haben, statt ein "reines" Android zu nutzen.

Bei der aktuellen Marktlage ist GrapheneOS der Goldstandard bzgl. Updates (auch Sicherheitsupdates).


zu3)
Natürlich wäre es besser, wenn Samsung monatlich dauerhaft patchen würde, anstatt nach 2 Jahren langsamer zu werden. Da bin ich in Gänze ziemlich dicht bei dir.

Aber in der Androidwelt hast du nur Pixelgeräte, oder Android One Handys (bspw. Motorole One Reihe damals, Nokia X-Reihe derzeit) die schnell gefixt werden und halt Samsung in der ersten Zeit.

Von daher wird Samsung durch die Verhältnisse zum Vorbild für viele Anderen.

 

[homer0815]

Also ich habe seit 2 Jahren GrapheneOS im Einsatz und außer Google Maps eigentlich noch nichts vermisst. Was Staus etc angeht, kommt an die Datenmenge die Google hat auch keine andere App ran. Beste alternative Navi-App ist mMn Magic Earth.

Kontakte, Kalender und Mail habe ich bei Mailbox.org. Erst dachte ich an selbst hosten, aber der 1€ Monat tut nicht weh und steigert den Komfort doch wesentlich. Ich muss mich um keine Konfiguration und Updates kümmern. Sync läuft über davX und IMAP. Mailbox bietet aber auch Active Sync an. Das habe ich sogar bis vor kurzem mit https://www.9folders.com/en/index.html genutzt. Leider sind die auf ein Abomodel umgestiegen und da mache ich nicht mit. Vorher war das meine Ideallösung aus Datenschutz und Komfort.

Meine Keepass-Datenbank hatte ich auch auf dem Drive von Mailbox.org liegen und mittels KeePassXD auf allen Geräten gleichzeitig gesynct. KeePassXD kann nativ WebDAV. Mittlerweile habe ich aber ein BitwardenRS-Server laufen. Caddy macht den ReverseProxy und kümmert sich um gültige https Zertifikate. Meine Passwörter liegen also alle bei mir zu Hause.

Google Pay kann mich einfach mal gern haben.

Schon paradox, das man Hardware von Google kaufen muss, um danach am wenigsten von Google abhängig zu sein.

GrapheneOS bietet einiges was AOSP Android nicht kann. Scopes (eigene Speicherbereiche für Apps), eigene Proxydienste für alles was sonst an Google gesendet werden würde (DNS, NTP, Location) etc, Vanadium als WebView Engine und so weiter.

 

[jenzen]

Also ich habe seit 2 Jahren GrapheneOS im Einsatz und außer Google Maps eigentlich noch nichts vermisst. Was Staus etc angeht, kommt an die Datenmenge die Google hat auch keine andere App ran. Beste alternative Navi-App ist mMn Magic Earth.

Kontakte, Kalender und Mail habe ich bei Mailbox.org. Erst dachte ich an selbst hosten, aber der 1€ Monat tut nicht weh und steigert den Komfort doch wesentlich. Ich muss mich um keine Konfiguration und Updates kümmern. Sync läuft über davX und IMAP. Mailbox bietet aber auch Active Sync an. Das habe ich sogar bis vor kurzem mit https://www.9folders.com/en/index.html genutzt. Leider sind die auf ein Abomodel umgestiegen und da mache ich nicht mit. Vorher war das meine Ideallösung aus Datenschutz und Komfort.

Meine Keepass-Datenbank hatte ich auch auf dem Drive von Mailbox.org liegen und mittels KeePassXD auf allen Geräten gleichzeitig gesynct. KeePassXD kann nativ WebDAV. Mittlerweile habe ich aber ein BitwardenRS-Server laufen. Caddy macht den ReverseProxy und kümmert sich um gültige https Zertifikate. Meine Passwörter liegen also alle bei mir zu Hause.

Google Pay kann mich einfach mal gern haben.

Auch ein ganz gutes Setup.

Schon paradox, das man Hardware von Google kaufen muss, um danach am wenigsten von Google abhängig zu sein.

Einerseits ja. Andererseits macht Google halt etwas auch sehr gut: die Security. Und noch obendrauf sind das ziemlich neutrale Phones, wo das Installieren und Booten von alternativen Betriebssystemen gut supported ist und ohne Frickelei, exotische Tools oder sonstige Probleme funktioniert. Alles geht mit den Android-Standardtools (Ok, für manche sind die paar adb-Commands vielleicht schon "Frickelei" wegen CLI, aber für die gibt's ja auch noch den WebUSB-basieten Installer. Der ist schon wirklich einfach zu benutzen).
Wenn man also ein Pixel mit Graphene hat, hat man sozusagen die Vorteile ohne die Nachteile: die sichere Hardware von Google und KEINE Privacy-Probleme da keine proprietäre Software von Google benutzt wird. Die Probleme von Google befinden sich ja ausschließlich in deren proprietärer Software.

GrapheneOS bietet einiges was AOSP Android nicht kann. Scopes (eigene Speicherbereiche für Apps), eigene Proxydienste für alles was sonst an Google gesendet werden würde (DNS, NTP, Location) etc, Vanadium als WebView Engine und so weiter.

Ja. Und das Coole an GrapheneOS ist nicht nur, dass die Entwickler sehr strikt sind was Security und Privacy angeht, sondern auch, dass sie es so benutzerfreundlich und meistens für den User transparent/unsichtbar implementieren. Das liegt daran, dass sie dem User keine komplizierten Settings präsentieren, sie machen einfach sinnvolle Dinge vollautomatisch bzw. by design. Es ist wie eine Art Schutzengel, den man bei Graphene im Hintergrund hat. Klar, AOSP als Basis bedeutet natürlich schon von selbst dass das Ding recht benutzerfreundlich ist und fast genauso bedienbar ist wie jedes andere Android. Aber trotzdem sind die Sicherheitsfeatures eher im Hintergrund, und "nerven" oder überfordern den User nicht.
Das ist auch ein Grund, warum man Graphene relativ bedenkenlos fast jedem empfehlen kann unabhängig von Technik-Fachwissen.

 

[Glatzinho]

Am einfachsten geht das mit einem E-Mail provider deiner Wahl (poszeo, tutanota, proton, z.b.) und dann mit DAVx.
Nutze selbst set dem Pixel 6 GrapheneOS in der Kombi Tutanota+DAVx, Kontakte und Kalender sind so gut geschützt und perfekt integriert

Klappt das nur, wenn man ein Abo bei Tuta hat?
Danke Dir für die Anregung

 

[X-Worf]

https://tuta.com/de/pricing
„Kalender freigeben“ ist hier das Stichwort bzw die Funktion.

Günstiger ist Posteo:
https://posteo.de/site/leistungen

 

[satansbraten330]

@Glatzinho FYI: https://tuta.com/de/pricing

ich hab nach ca 6 monaten Gratis paket direkt zum Abo gewechselt, das war es mir wert. Die leben davon, dass Leute ihren Service bezahlen, und das ist okay so. ich kann nach fast 2 jahren mit tuta nicht eine Sache nennen, die nervt, fehlt oder nicht innerhlab kürzester Zeit nachgereicht wurde (offline suche hatte anfangs Probleme, ist aber alles i.O. inzwischen).
Plus, die entwickeln ihr Produkt auch kontinuierlich weiter, finde ich hervorragend!

Ich kann dir leider gar nicht sagen, ob es ein Abo dafür braucht, aber ich denke nicht, denn der Kalender ist im Gratispaket enthalten und der läuft mit DAVx, egal ob Abo oder umsonst.

 

[aRkedos]

Hab nun auch ein Pixel 8 Pro und direkt Graphene OS geflashed. Bin zufrieden. Aber gut war ja auch vorher schon ohne Google mit LineageOS unterwegs und musste mich da nicht groß umgewöhnen.

Im Grunde macht man nur abstriche bei der Kamera, aber für recht gute Schnappschüsse reichts noch. Und ansonsten verzichtet man ja nur auf den ganzen unnötigen IoT kram bei dem noch künstlich eine App drauf geflanscht wird, anstatt, dass man Einstellungen direkt am Gerät vornehmen kann.

F-Droid installiert alle benötigten Apps installiert und das wars. Läuft rund. Sollte dann die nächsten 5-7 Jahre mein Telefon bleiben denke ich.

 

[Amaoto]

Im Grunde macht man nur abstriche bei der Kamera, aber für recht gute Schnappschüsse reichts noch.

Bei LineageOS kann man auch die Originalkamera installieren. Ich weiß nicht, ob es auch bei GrapheneOS funktioniert oder bestimmte Komponenten im System fehlen, aber versuchen könntest du es auch.