Ich hatte mal überlegt, die Installation von #GrapheneOS gegen ein kleines Entgelt anzubieten.
-
@roger @varbin @daRaoul Also ich muss sagen ich bin super happy mit GrapheneOS. Bis auf die Banking Thematik hat alles super funktioniert. Nur die gut dokumentierten GPS service Tweaks musste ich nachziehen. Selbst digID Apps wie ID-Austria funktionieren einwandfrei aus Aurora.
Hardware ist ein Pixel 9a
-
@varbin oder ich starte mal einen Versuch auf einem unproduktiven Zweitbiest...
Genau wie @OurParadise sagt. Am besten langsam herantasten: 1. neues Profil einrichten, 2. App aus dem Aurora Store herunterladen und ausprobieren. Sollte das nicht funktionieren, Google Play Store und Services dazu installieren. Manchmal wollen die Apps nur die API kontrollieren und Du musst Dich gar nicht anmelden. Das funktioniert meistens.
3. Sollte auch das nicht gehen, kannst Du immer noch die App aus dem Play Store mit Anmeldung herunterladen und nur diese App in dem Profil laufen lassen. In der Profil- Verwaltung alle Hintergrund-Aktivitäten ausschalten, sobald Du wieder auf dein Hauptprofil kommst. Wenn nichts anderes geht, ist diese Einstellung trotzdem in den allermeisten Fällen erfolgreich. Viel Glück! -
Genau wie @OurParadise sagt. Am besten langsam herantasten: 1. neues Profil einrichten, 2. App aus dem Aurora Store herunterladen und ausprobieren. Sollte das nicht funktionieren, Google Play Store und Services dazu installieren. Manchmal wollen die Apps nur die API kontrollieren und Du musst Dich gar nicht anmelden. Das funktioniert meistens.
3. Sollte auch das nicht gehen, kannst Du immer noch die App aus dem Play Store mit Anmeldung herunterladen und nur diese App in dem Profil laufen lassen. In der Profil- Verwaltung alle Hintergrund-Aktivitäten ausschalten, sobald Du wieder auf dein Hauptprofil kommst. Wenn nichts anderes geht, ist diese Einstellung trotzdem in den allermeisten Fällen erfolgreich. Viel Glück! -
Guck mal hier, die Plexus App aus dem F- Droid Store. Vielleicht kann die helfen
Plexus | F-Droid - Free and Open Source Android App Repository
Check apps for compatibility with de-Googled device
(f-droid.org)
@antux Nice, Danke! Das muss ich mir mal in Ruhe angucken.
-
Ich hatte mal überlegt, die Installation von #GrapheneOS gegen ein kleines Entgelt anzubieten. Dann wurde der Webinstaller überarbeitet – und der ist mittlerweile so gut, dass ihn wirklich jeder problemlos nutzen kann. Den Mehrpreis für eine solche Dienstleistung kann man sich meiner Meinung nach sparen.
GrapheneOS web installer
Web-based installer for GrapheneOS, a security and privacy focused mobile OS with Android app compatibility.
GrapheneOS (grapheneos.org)
@kuketzblog
Aufgrund deiner Vorstellung von GrapheneOs habe ich mir im Dez. 2024 ein Pixal 8a gekauft und mit GrapheneOs bespielt.
Bin immer noch zufrieden! -
@boennighausen @kuketzblog ich hab eins von Nitrokey. Aber ab nächstes Jahr (?) sollen ja von Motorola mit GOS vorinstallierte Geräte angeboten werden, die hoffentlich bezahlbar sind. Das selber Flaschen traue ich mir nicht zu.
@MrGR @kuketzblog Die Kooperation mit Motorola finde ich spannend - ich kaufe nicht gerne Mobiltelefone von Google. Ich wusste nur nicht, dass in diesem Zusammenhang vorinstallierte Geräte angeboten werden. Bietet Nitrokey auch die Entfernung der vorderen Kamera an? Ich habe ein Notebook von novacustom für Qubes gekauft, die gleich die Kamera und Mikrophone entfernt haben (für Qubes) - dazu einen Nitrokey.
-
@MrGR @kuketzblog Die Kooperation mit Motorola finde ich spannend - ich kaufe nicht gerne Mobiltelefone von Google. Ich wusste nur nicht, dass in diesem Zusammenhang vorinstallierte Geräte angeboten werden. Bietet Nitrokey auch die Entfernung der vorderen Kamera an? Ich habe ein Notebook von novacustom für Qubes gekauft, die gleich die Kamera und Mikrophone entfernt haben (für Qubes) - dazu einen Nitrokey.
@boennighausen Nitrokey bietet den Ausbau von Kameras und Mikrofon an, meine ich.
Müsstest du auf der Homepage mal nachschlagen. -
@CodingPhysicist @kuketzblog Auf der Webseite von GrapheneOS stehen Beispiele von Apps, die nicht funktionieren. Die App der TKK ist dabei. Bei Online Banking besteht ja in vielen Fällen das im Browser laufen zu lassen, und mit TAN Generator ist man auch von TAN Apps auf dem Handy unabhängig. Wero läuft damit aber leider noch nicht.
TK App funktioniert bei mir nur eingeschränkt: eRezept funktioniert leider nicht. Wenn es einen Workaround gibt, gerne her damit.
-
Guck mal hier, die Plexus App aus dem F- Droid Store. Vielleicht kann die helfen
Plexus | F-Droid - Free and Open Source Android App Repository
Check apps for compatibility with de-Googled device
(f-droid.org)
@antux @kuketzblog Aber ist denn Graphene komplett degoogled? Ich dachte, die haben so eine Sandbox für Play Services, aber nur für die Apps, die es brauchen? Oder ist das eher so ein microG-Ding mit einer Reimplementierung?
-
@antux @kuketzblog Aber ist denn Graphene komplett degoogled? Ich dachte, die haben so eine Sandbox für Play Services, aber nur für die Apps, die es brauchen? Oder ist das eher so ein microG-Ding mit einer Reimplementierung?
@CodingPhysicist @kuketzblog
Wenn Du es installierst, ist erstmal gar kein Google drauf. GrapheneOS nutzt kein MicroG. Du hast einen basic Browser (Vanadium). Damit lädst Du Dir F-Droid herunter und in F-Droid findest Du Aurora Store. Damit kannst Du dann Open Source (oder proprietäre)Apps Deiner Wahl herunterladen. Vorzugsweise sollten es natürlich FOSS Apps sein. Es gibt einen begrenzten App store für basic Apps und Sandboxed Google. D.h. Google läuft mit reduzierten Berechtigungen in einer Sandbox für die Apps, die du unbedingt brauchst und die Google Dienste erfordern. Dafür würde ich immer ein separates Profil einrichten und vom Hauptprofil fernhalten. Es ist bei der Ersteinrichtung etwas arbeitsintensiv, lohnt sich aber. Guck beim @kuketzblog nach Apps und Einstellungen. -
@CodingPhysicist @kuketzblog
Wenn Du es installierst, ist erstmal gar kein Google drauf. GrapheneOS nutzt kein MicroG. Du hast einen basic Browser (Vanadium). Damit lädst Du Dir F-Droid herunter und in F-Droid findest Du Aurora Store. Damit kannst Du dann Open Source (oder proprietäre)Apps Deiner Wahl herunterladen. Vorzugsweise sollten es natürlich FOSS Apps sein. Es gibt einen begrenzten App store für basic Apps und Sandboxed Google. D.h. Google läuft mit reduzierten Berechtigungen in einer Sandbox für die Apps, die du unbedingt brauchst und die Google Dienste erfordern. Dafür würde ich immer ein separates Profil einrichten und vom Hauptprofil fernhalten. Es ist bei der Ersteinrichtung etwas arbeitsintensiv, lohnt sich aber. Guck beim @kuketzblog nach Apps und Einstellungen.@antux @kuketzblog Ok, also ähnlich wie Lineage+microG mit Aurora, das habe ich eine ganze Weile benutzt. Ist leider für mich zu hakelig gewesen, beispielsweise konnte ich ein paar Wochen meine Kreditkarte nicht nutzen weil die 2FA App dafür nach einem Update nicht mehr wollte.
Bleibt also das Risiko solcher Erlebnisse. Schade. Muss ich mir gut überlegen ob das okay ist.
-
@antux @kuketzblog Ok, also ähnlich wie Lineage+microG mit Aurora, das habe ich eine ganze Weile benutzt. Ist leider für mich zu hakelig gewesen, beispielsweise konnte ich ein paar Wochen meine Kreditkarte nicht nutzen weil die 2FA App dafür nach einem Update nicht mehr wollte.
Bleibt also das Risiko solcher Erlebnisse. Schade. Muss ich mir gut überlegen ob das okay ist.
@CodingPhysicist @kuketzblog
Nein, es ist überhaupt nicht wie LineageOS. Es ist ein Sicherheits-Android und der Bootloader wird nach Installation geschlossen. Meine BankApp funktioniert einwandfrei mit einer Aurora Installation und Google Sandbox ohne Anmeldung. Ich habe gar kein Google-Konto und bei mir funktioniert alles super. Die Google-Sandbox App ist einfach nur da. Die Bank greift auf die API zu und los geht's. Es funktioniert alles perfekt. Und für die meisten Apps gibt es ja sowieso Open Source Alternativen. Ich hatte früher LineageOS, CalyxOS und sogar UbuntuTouch. Nichts läuft so hervorragend und unkompliziert wie GrapheneOS. Beim ersten Mal habe ich ein sehr günstiges, gebrauchtes Gerät gekauft- nur für den Fall. Updates+UPGRADES fliegen per OTA zeitnah auf"s Gerät. So what? -
@CodingPhysicist @kuketzblog
Nein, es ist überhaupt nicht wie LineageOS. Es ist ein Sicherheits-Android und der Bootloader wird nach Installation geschlossen. Meine BankApp funktioniert einwandfrei mit einer Aurora Installation und Google Sandbox ohne Anmeldung. Ich habe gar kein Google-Konto und bei mir funktioniert alles super. Die Google-Sandbox App ist einfach nur da. Die Bank greift auf die API zu und los geht's. Es funktioniert alles perfekt. Und für die meisten Apps gibt es ja sowieso Open Source Alternativen. Ich hatte früher LineageOS, CalyxOS und sogar UbuntuTouch. Nichts läuft so hervorragend und unkompliziert wie GrapheneOS. Beim ersten Mal habe ich ein sehr günstiges, gebrauchtes Gerät gekauft- nur für den Fall. Updates+UPGRADES fliegen per OTA zeitnah auf"s Gerät. So what?@antux @kuketzblog Schon nachgeguckt, Plexus sagt der 2FA Ranz meiner Bank tut nicht. Ist damit leider raus, ich hab nicht mehr so viel Zeit zum Frickeln wie früher (TM).
Der Unterschied, dass Graphene anders als LOS einen Fokus auf Sicherheit und Datenschutz hat ist mir klar, aber danke fürs Erklären.
-
@antux @kuketzblog Schon nachgeguckt, Plexus sagt der 2FA Ranz meiner Bank tut nicht. Ist damit leider raus, ich hab nicht mehr so viel Zeit zum Frickeln wie früher (TM).
Der Unterschied, dass Graphene anders als LOS einen Fokus auf Sicherheit und Datenschutz hat ist mir klar, aber danke fürs Erklären.
@CodingPhysicist @kuketzblog
Ja, schade. Dann geht's wohl nicht. Irgendwann vielleicht einmal, wer weiß? -
@kuketzblog Gibt es eigentlich irgendwo eine Liste mit Apps, die problemlos auf GrapheneOS funktionieren? Ich denke an besondere Fälle wie Banking- oder Krankenkassen-Apps. Wallets, bestimmte Authentikatoren.
Falls nein, wäre das eventuell mal was für eure Empfehlungsecke?
-
Ich hatte mal überlegt, die Installation von #GrapheneOS gegen ein kleines Entgelt anzubieten. Dann wurde der Webinstaller überarbeitet – und der ist mittlerweile so gut, dass ihn wirklich jeder problemlos nutzen kann. Den Mehrpreis für eine solche Dienstleistung kann man sich meiner Meinung nach sparen.
GrapheneOS web installer
Web-based installer for GrapheneOS, a security and privacy focused mobile OS with Android app compatibility.
GrapheneOS (grapheneos.org)
@kuketzblog Die Installation hat bei mir vergangenen Herbst zum Glück einwandfrei funktioniert und ich fand mich recht gut an die Hand genommen mit dem Webinstaller. Deshalb würde ich mir eher einen Guide bzw. Erste-Schritte-Anleitung zu GrapheneOS wünschen, so wie du sie z.B. zu Nextcloud erstellt hast. Wenn ich richtig informiert bin hattest du ja mal eine Artikelserie zu GrapheneOS angedacht, aber erstmal verschoben.
-
TK App funktioniert bei mir nur eingeschränkt: eRezept funktioniert leider nicht. Wenn es einen Workaround gibt, gerne her damit.
@Annacaixa Ich habe mich vielleicht schlecht ausgedrückt: Die TKK App wird bei GrapheneOS als nicht funktionierend aufgeführt. Persönlich aber ist dies für mich kein Problem, denn ich brauche die App nicht.
-
@Annacaixa Ich habe mich vielleicht schlecht ausgedrückt: Die TKK App wird bei GrapheneOS als nicht funktionierend aufgeführt. Persönlich aber ist dies für mich kein Problem, denn ich brauche die App nicht.
Ah OK. Danke
-
@nik Ich habe nichts gegen Prinzipien. Im Gegenteil. Ich mag es nur nicht wenn Leute implizieren, dass ihre Standards das Maß aller Dinge sind und selbst leichte "Abweichler" plump angehen.
In Bezug auf die Sache halte ich es für wichtiger, Menschen nach Möglichkeit auch nur ein bisschen in die "richtige" Richtung zu bewegen und für offenere und kritischere Entscheidungen zu befähigen, als sie mit "Ganz oder gar nicht" Mentalität bekehren zu wollen. Wenn ich eines in meiner langen Zeit bei Digitalcourage als Admin und in der AG Digitale Selbstverteidigung sowie als CryptoParty-Engel gelernt habe, dann wars das. Fundamentalismus führt in der Regel nur zu weniger Dialog und weniger Verständnis. @kuketzblog
@cryptgoat @kuketzblog Nun. Ich habe ständig sehr viel Dialog mit sehr vielen Leuten, die danach ein freies Android haben und zwischendurch keine Google-Browser
.
