Ich hatte mal überlegt, die Installation von #GrapheneOS gegen ein kleines Entgelt anzubieten.

[codingphysicist@mstdn.social]

@antux @kuketzblog Aber ist denn Graphene komplett degoogled? Ich dachte, die haben so eine Sandbox für Play Services, aber nur für die Apps, die es brauchen? Oder ist das eher so ein microG-Ding mit einer Reimplementierung?

[antux@social.tchncs.de]

@CodingPhysicist @kuketzblog
Wenn Du es installierst, ist erstmal gar kein Google drauf. GrapheneOS nutzt kein MicroG. Du hast einen basic Browser (Vanadium). Damit lädst Du Dir F-Droid herunter und in F-Droid findest Du Aurora Store. Damit kannst Du dann Open Source (oder proprietäre)Apps Deiner Wahl herunterladen. Vorzugsweise sollten es natürlich FOSS Apps sein. Es gibt einen begrenzten App store für basic Apps und Sandboxed Google. D.h. Google läuft mit reduzierten Berechtigungen in einer Sandbox für die Apps, die du unbedingt brauchst und die Google Dienste erfordern. Dafür würde ich immer ein separates Profil einrichten und vom Hauptprofil fernhalten. Es ist bei der Ersteinrichtung etwas arbeitsintensiv, lohnt sich aber. Guck beim @kuketzblog nach Apps und Einstellungen.

[codingphysicist@mstdn.social]

@antux @kuketzblog Ok, also ähnlich wie Lineage+microG mit Aurora, das habe ich eine ganze Weile benutzt. Ist leider für mich zu hakelig gewesen, beispielsweise konnte ich ein paar Wochen meine Kreditkarte nicht nutzen weil die 2FA App dafür nach einem Update nicht mehr wollte.

Bleibt also das Risiko solcher Erlebnisse. Schade. Muss ich mir gut überlegen ob das okay ist.

[antux@social.tchncs.de]

@CodingPhysicist @kuketzblog
Nein, es ist überhaupt nicht wie LineageOS. Es ist ein Sicherheits-Android und der Bootloader wird nach Installation geschlossen. Meine BankApp funktioniert einwandfrei mit einer Aurora Installation und Google Sandbox ohne Anmeldung. Ich habe gar kein Google-Konto und bei mir funktioniert alles super. Die Google-Sandbox App ist einfach nur da. Die Bank greift auf die API zu und los geht's. Es funktioniert alles perfekt. Und für die meisten Apps gibt es ja sowieso Open Source Alternativen. Ich hatte früher LineageOS, CalyxOS und sogar UbuntuTouch. Nichts läuft so hervorragend und unkompliziert wie GrapheneOS. Beim ersten Mal habe ich ein sehr günstiges, gebrauchtes Gerät gekauft- nur für den Fall. Updates+UPGRADES fliegen per OTA zeitnah auf"s Gerät. So what?

[codingphysicist@mstdn.social]

@antux @kuketzblog Schon nachgeguckt, Plexus sagt der 2FA Ranz meiner Bank tut nicht. Ist damit leider raus, ich hab nicht mehr so viel Zeit zum Frickeln wie früher (TM).

Der Unterschied, dass Graphene anders als LOS einen Fokus auf Sicherheit und Datenschutz hat ist mir klar, aber danke fürs Erklären.

[antux@social.tchncs.de]

@CodingPhysicist @kuketzblog
Ja, schade. Dann geht's wohl nicht. Irgendwann vielleicht einmal, wer weiß?

[felis@social.tchncs.de]

@CodingPhysicist Liste Banking: https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/

[felis@social.tchncs.de]

@kuketzblog Die Installation hat bei mir vergangenen Herbst zum Glück einwandfrei funktioniert und ich fand mich recht gut an die Hand genommen mit dem Webinstaller. Deshalb würde ich mir eher einen Guide bzw. Erste-Schritte-Anleitung zu GrapheneOS wünschen, so wie du sie z.B. zu Nextcloud erstellt hast. Wenn ich richtig informiert bin hattest du ja mal eine Artikelserie zu GrapheneOS angedacht, aber erstmal verschoben.

[schimmelreiter@digitalcourage.social]

@Annacaixa Ich habe mich vielleicht schlecht ausgedrückt: Die TKK App wird bei GrapheneOS als nicht funktionierend aufgeführt. Persönlich aber ist dies für mich kein Problem, denn ich brauche die App nicht.

[annacaixa@mastodon.social]

Ah OK. Danke

[nik@toot.teckids.org]

@cryptgoat @kuketzblog Nun. Ich habe ständig sehr viel Dialog mit sehr vielen Leuten, die danach ein freies Android haben und zwischendurch keine Google-Browser .