Ich hatte mal überlegt, die Installation von #GrapheneOS gegen ein kleines Entgelt anzubieten.
-
@roger @varbin @daRaoul
Je nach Banking App kann es sein das die App selbst überprüft woher sie installiert wurde. Das steht in einer XML File im APK Bundle. Meine Banking App musste ich entsprechend Patchen da ich sie aus Aurora installiert hatte. Ist halt super unpraktisch wenn bei jedem Update die Banking App bricht. mMn sandboxed Google Play > ungepatchte Banking App.
Obwohl der Check mMn keinen Security impact hätte machen ihn leider viele Hersteller.@thxrthxr @varbin @daRaoul Jo, so was wäre mir dann auch zu lästig. Im Moment hadere ich noch damit, GrapheneOS auf meinem aktiven Handy zu installieren, auch wenn mich das Konzept begeistert.
Ich benutze seit Jahren LineageOS und bei Google nutze ich den PlayStore für Banking- und gekaufte Apps. Alles andere ist in der NextCloud oder sonstwo. -
-
Ich hatte mal überlegt, die Installation von #GrapheneOS gegen ein kleines Entgelt anzubieten. Dann wurde der Webinstaller überarbeitet – und der ist mittlerweile so gut, dass ihn wirklich jeder problemlos nutzen kann. Den Mehrpreis für eine solche Dienstleistung kann man sich meiner Meinung nach sparen.
GrapheneOS web installer
Web-based installer for GrapheneOS, a security and privacy focused mobile OS with Android app compatibility.
GrapheneOS (grapheneos.org)
@kuketzblog Apple‑Design fühlt sich an, als hätte jemand ein perfektes minimalistisches Zimmer gebaut und danach ist ein Chaot eingezogen, der alles irgendwo dazugelegt hat. Bei GrapheneOS ist es das Gegenteil. Da bekomme ich ein leeres Zimmer und bin selbst der Chaot, der Programm für Programm zusammensucht, um die Standardfunktionen von iOS nachzubauen. Die eigentliche Herausforderung ist für mich nicht die Installation von GrapheneOS, sondern zunächst einen funktionierenden Klon meiner alten Umgebung herzustellen. Erst danach kann ich anfangen, aus verschiedenen Blickwinkeln zu hinterfragen, warum ich die Dinge bisher aus reiner Gewohnheit so genutzt habe. Genau dort beginnt dann die eigentliche Arbeit.
-
@kuketzblog Es wird allerdings immer noch viele Menschen geben, die mit der Installation (und Einrichtung) überfordert sind oder die sich damit einfach nicht beschäftigen wollen. Es gibt entsprechende Pakete mit Installation von GrapheneOS von Nitrokey für viel Geld. Ich werbe für GrapheneOS und biete Freunden die Installation kostenlos an - es geht einfach sehr schnell und unkompliziert.
@boennighausen @kuketzblog ich hab eins von Nitrokey. Aber ab nächstes Jahr (?) sollen ja von Motorola mit GOS vorinstallierte Geräte angeboten werden, die hoffentlich bezahlbar sind. Das selber Flaschen traue ich mir nicht zu.
-
@kuketzblog Gibt es eigentlich irgendwo eine Liste mit Apps, die problemlos auf GrapheneOS funktionieren? Ich denke an besondere Fälle wie Banking- oder Krankenkassen-Apps. Wallets, bestimmte Authentikatoren.
Falls nein, wäre das eventuell mal was für eure Empfehlungsecke?
Guck mal hier, die Plexus App aus dem F- Droid Store. Vielleicht kann die helfen
Plexus | F-Droid - Free and Open Source Android App Repository
Check apps for compatibility with de-Googled device
(f-droid.org)
-
@thxrthxr @varbin @daRaoul Jo, so was wäre mir dann auch zu lästig. Im Moment hadere ich noch damit, GrapheneOS auf meinem aktiven Handy zu installieren, auch wenn mich das Konzept begeistert.
Ich benutze seit Jahren LineageOS und bei Google nutze ich den PlayStore für Banking- und gekaufte Apps. Alles andere ist in der NextCloud oder sonstwo.@roger @varbin @daRaoul Also ich muss sagen ich bin super happy mit GrapheneOS. Bis auf die Banking Thematik hat alles super funktioniert. Nur die gut dokumentierten GPS service Tweaks musste ich nachziehen. Selbst digID Apps wie ID-Austria funktionieren einwandfrei aus Aurora.
Hardware ist ein Pixel 9a
-
@roger @varbin @daRaoul Also ich muss sagen ich bin super happy mit GrapheneOS. Bis auf die Banking Thematik hat alles super funktioniert. Nur die gut dokumentierten GPS service Tweaks musste ich nachziehen. Selbst digID Apps wie ID-Austria funktionieren einwandfrei aus Aurora.
Hardware ist ein Pixel 9a
-
@varbin oder ich starte mal einen Versuch auf einem unproduktiven Zweitbiest...
Genau wie @OurParadise sagt. Am besten langsam herantasten: 1. neues Profil einrichten, 2. App aus dem Aurora Store herunterladen und ausprobieren. Sollte das nicht funktionieren, Google Play Store und Services dazu installieren. Manchmal wollen die Apps nur die API kontrollieren und Du musst Dich gar nicht anmelden. Das funktioniert meistens.
3. Sollte auch das nicht gehen, kannst Du immer noch die App aus dem Play Store mit Anmeldung herunterladen und nur diese App in dem Profil laufen lassen. In der Profil- Verwaltung alle Hintergrund-Aktivitäten ausschalten, sobald Du wieder auf dein Hauptprofil kommst. Wenn nichts anderes geht, ist diese Einstellung trotzdem in den allermeisten Fällen erfolgreich. Viel Glück! -
Genau wie @OurParadise sagt. Am besten langsam herantasten: 1. neues Profil einrichten, 2. App aus dem Aurora Store herunterladen und ausprobieren. Sollte das nicht funktionieren, Google Play Store und Services dazu installieren. Manchmal wollen die Apps nur die API kontrollieren und Du musst Dich gar nicht anmelden. Das funktioniert meistens.
3. Sollte auch das nicht gehen, kannst Du immer noch die App aus dem Play Store mit Anmeldung herunterladen und nur diese App in dem Profil laufen lassen. In der Profil- Verwaltung alle Hintergrund-Aktivitäten ausschalten, sobald Du wieder auf dein Hauptprofil kommst. Wenn nichts anderes geht, ist diese Einstellung trotzdem in den allermeisten Fällen erfolgreich. Viel Glück! -
Guck mal hier, die Plexus App aus dem F- Droid Store. Vielleicht kann die helfen
Plexus | F-Droid - Free and Open Source Android App Repository
Check apps for compatibility with de-Googled device
(f-droid.org)
@antux Nice, Danke! Das muss ich mir mal in Ruhe angucken.
-
Ich hatte mal überlegt, die Installation von #GrapheneOS gegen ein kleines Entgelt anzubieten. Dann wurde der Webinstaller überarbeitet – und der ist mittlerweile so gut, dass ihn wirklich jeder problemlos nutzen kann. Den Mehrpreis für eine solche Dienstleistung kann man sich meiner Meinung nach sparen.
GrapheneOS web installer
Web-based installer for GrapheneOS, a security and privacy focused mobile OS with Android app compatibility.
GrapheneOS (grapheneos.org)
@kuketzblog
Aufgrund deiner Vorstellung von GrapheneOs habe ich mir im Dez. 2024 ein Pixal 8a gekauft und mit GrapheneOs bespielt.
Bin immer noch zufrieden! -
@boennighausen @kuketzblog ich hab eins von Nitrokey. Aber ab nächstes Jahr (?) sollen ja von Motorola mit GOS vorinstallierte Geräte angeboten werden, die hoffentlich bezahlbar sind. Das selber Flaschen traue ich mir nicht zu.
@MrGR @kuketzblog Die Kooperation mit Motorola finde ich spannend - ich kaufe nicht gerne Mobiltelefone von Google. Ich wusste nur nicht, dass in diesem Zusammenhang vorinstallierte Geräte angeboten werden. Bietet Nitrokey auch die Entfernung der vorderen Kamera an? Ich habe ein Notebook von novacustom für Qubes gekauft, die gleich die Kamera und Mikrophone entfernt haben (für Qubes) - dazu einen Nitrokey.
-
@MrGR @kuketzblog Die Kooperation mit Motorola finde ich spannend - ich kaufe nicht gerne Mobiltelefone von Google. Ich wusste nur nicht, dass in diesem Zusammenhang vorinstallierte Geräte angeboten werden. Bietet Nitrokey auch die Entfernung der vorderen Kamera an? Ich habe ein Notebook von novacustom für Qubes gekauft, die gleich die Kamera und Mikrophone entfernt haben (für Qubes) - dazu einen Nitrokey.
@boennighausen Nitrokey bietet den Ausbau von Kameras und Mikrofon an, meine ich.
Müsstest du auf der Homepage mal nachschlagen. -
@CodingPhysicist @kuketzblog Auf der Webseite von GrapheneOS stehen Beispiele von Apps, die nicht funktionieren. Die App der TKK ist dabei. Bei Online Banking besteht ja in vielen Fällen das im Browser laufen zu lassen, und mit TAN Generator ist man auch von TAN Apps auf dem Handy unabhängig. Wero läuft damit aber leider noch nicht.
TK App funktioniert bei mir nur eingeschränkt: eRezept funktioniert leider nicht. Wenn es einen Workaround gibt, gerne her damit.
-
Guck mal hier, die Plexus App aus dem F- Droid Store. Vielleicht kann die helfen
Plexus | F-Droid - Free and Open Source Android App Repository
Check apps for compatibility with de-Googled device
(f-droid.org)
@antux @kuketzblog Aber ist denn Graphene komplett degoogled? Ich dachte, die haben so eine Sandbox für Play Services, aber nur für die Apps, die es brauchen? Oder ist das eher so ein microG-Ding mit einer Reimplementierung?
-
@antux @kuketzblog Aber ist denn Graphene komplett degoogled? Ich dachte, die haben so eine Sandbox für Play Services, aber nur für die Apps, die es brauchen? Oder ist das eher so ein microG-Ding mit einer Reimplementierung?
@CodingPhysicist @kuketzblog
Wenn Du es installierst, ist erstmal gar kein Google drauf. GrapheneOS nutzt kein MicroG. Du hast einen basic Browser (Vanadium). Damit lädst Du Dir F-Droid herunter und in F-Droid findest Du Aurora Store. Damit kannst Du dann Open Source (oder proprietäre)Apps Deiner Wahl herunterladen. Vorzugsweise sollten es natürlich FOSS Apps sein. Es gibt einen begrenzten App store für basic Apps und Sandboxed Google. D.h. Google läuft mit reduzierten Berechtigungen in einer Sandbox für die Apps, die du unbedingt brauchst und die Google Dienste erfordern. Dafür würde ich immer ein separates Profil einrichten und vom Hauptprofil fernhalten. Es ist bei der Ersteinrichtung etwas arbeitsintensiv, lohnt sich aber. Guck beim @kuketzblog nach Apps und Einstellungen. -
@CodingPhysicist @kuketzblog
Wenn Du es installierst, ist erstmal gar kein Google drauf. GrapheneOS nutzt kein MicroG. Du hast einen basic Browser (Vanadium). Damit lädst Du Dir F-Droid herunter und in F-Droid findest Du Aurora Store. Damit kannst Du dann Open Source (oder proprietäre)Apps Deiner Wahl herunterladen. Vorzugsweise sollten es natürlich FOSS Apps sein. Es gibt einen begrenzten App store für basic Apps und Sandboxed Google. D.h. Google läuft mit reduzierten Berechtigungen in einer Sandbox für die Apps, die du unbedingt brauchst und die Google Dienste erfordern. Dafür würde ich immer ein separates Profil einrichten und vom Hauptprofil fernhalten. Es ist bei der Ersteinrichtung etwas arbeitsintensiv, lohnt sich aber. Guck beim @kuketzblog nach Apps und Einstellungen.@antux @kuketzblog Ok, also ähnlich wie Lineage+microG mit Aurora, das habe ich eine ganze Weile benutzt. Ist leider für mich zu hakelig gewesen, beispielsweise konnte ich ein paar Wochen meine Kreditkarte nicht nutzen weil die 2FA App dafür nach einem Update nicht mehr wollte.
Bleibt also das Risiko solcher Erlebnisse. Schade. Muss ich mir gut überlegen ob das okay ist.
-
@antux @kuketzblog Ok, also ähnlich wie Lineage+microG mit Aurora, das habe ich eine ganze Weile benutzt. Ist leider für mich zu hakelig gewesen, beispielsweise konnte ich ein paar Wochen meine Kreditkarte nicht nutzen weil die 2FA App dafür nach einem Update nicht mehr wollte.
Bleibt also das Risiko solcher Erlebnisse. Schade. Muss ich mir gut überlegen ob das okay ist.
@CodingPhysicist @kuketzblog
Nein, es ist überhaupt nicht wie LineageOS. Es ist ein Sicherheits-Android und der Bootloader wird nach Installation geschlossen. Meine BankApp funktioniert einwandfrei mit einer Aurora Installation und Google Sandbox ohne Anmeldung. Ich habe gar kein Google-Konto und bei mir funktioniert alles super. Die Google-Sandbox App ist einfach nur da. Die Bank greift auf die API zu und los geht's. Es funktioniert alles perfekt. Und für die meisten Apps gibt es ja sowieso Open Source Alternativen. Ich hatte früher LineageOS, CalyxOS und sogar UbuntuTouch. Nichts läuft so hervorragend und unkompliziert wie GrapheneOS. Beim ersten Mal habe ich ein sehr günstiges, gebrauchtes Gerät gekauft- nur für den Fall. Updates+UPGRADES fliegen per OTA zeitnah auf"s Gerät. So what? -
@CodingPhysicist @kuketzblog
Nein, es ist überhaupt nicht wie LineageOS. Es ist ein Sicherheits-Android und der Bootloader wird nach Installation geschlossen. Meine BankApp funktioniert einwandfrei mit einer Aurora Installation und Google Sandbox ohne Anmeldung. Ich habe gar kein Google-Konto und bei mir funktioniert alles super. Die Google-Sandbox App ist einfach nur da. Die Bank greift auf die API zu und los geht's. Es funktioniert alles perfekt. Und für die meisten Apps gibt es ja sowieso Open Source Alternativen. Ich hatte früher LineageOS, CalyxOS und sogar UbuntuTouch. Nichts läuft so hervorragend und unkompliziert wie GrapheneOS. Beim ersten Mal habe ich ein sehr günstiges, gebrauchtes Gerät gekauft- nur für den Fall. Updates+UPGRADES fliegen per OTA zeitnah auf"s Gerät. So what?@antux @kuketzblog Schon nachgeguckt, Plexus sagt der 2FA Ranz meiner Bank tut nicht. Ist damit leider raus, ich hab nicht mehr so viel Zeit zum Frickeln wie früher (TM).
Der Unterschied, dass Graphene anders als LOS einen Fokus auf Sicherheit und Datenschutz hat ist mir klar, aber danke fürs Erklären.
-
@antux @kuketzblog Schon nachgeguckt, Plexus sagt der 2FA Ranz meiner Bank tut nicht. Ist damit leider raus, ich hab nicht mehr so viel Zeit zum Frickeln wie früher (TM).
Der Unterschied, dass Graphene anders als LOS einen Fokus auf Sicherheit und Datenschutz hat ist mir klar, aber danke fürs Erklären.
@CodingPhysicist @kuketzblog
Ja, schade. Dann geht's wohl nicht. Irgendwann vielleicht einmal, wer weiß?
