App-sandboxing
Apps blijven sterk van elkaar geïsoleerd, zodat toegang en schade tussen apps beperkt worden.
GRAPHENEOS
Meer controle over je smartphone
GrapheneOS is een privacy- en securitygericht open-source besturingssysteem voor ondersteunde Google Pixel-apparaten. Het versterkt Android op systeemniveau zonder afhankelijk te zijn van een gesloten Spy-Supply-communicatieplatform.
- Android / AOSP-basis
- AOSPAndroid / AOSP-basis
- verplicht Spy-Supply-account
- 0verplicht Spy-Supply-account
- source en onafhankelijke installatie
- opensource en onafhankelijke installatie
Het besturingssysteem
Wat is GrapheneOS?
GrapheneOS is gebaseerd op Android/AOSP en richt zich op privacy en security op systeemniveau voor ondersteunde Google Pixel-apparaten.
Memory safety
Moderne Pixels ondersteunen hardware memory tagging en andere exploit mitigations.
Afzonderlijke permissies
Network- en Sensors-permissies geven extra controle over netwerk- en sensortoegang per app.
Verified Boot
Het systeem controleert of de geïnstalleerde software authentiek en intact is.
Sandboxed Google Play
Google Play kan optioneel als gewone sandboxed apps draaien. Google-diensten zijn niet verplicht.
Auto-reboot
Een automatische herstart kan gevoelige gebruikersdata opnieuw naar de beveiligde at-rest staat brengen.
GrapheneOS brengt actief eigen OS- en beveiligingsupdates uit en integreert relevante platform- en firmware-updates. De volledige ondersteuningsduur blijft mede afhankelijk van de hardware- en firmwareondersteuning van het betreffende Pixel-model.
De geschiedenis
Waarom het gesloten model faalt
Deze vijf diensten verkochten abonnementen op besloten communicatie-ecosystemen. In alle zaken kwamen operatoren, apparaten of centrale infrastructuur in beeld. De cijfers komen uit openbare bronnen van Europol, de FBI en andere autoriteiten.
- 2016
Ennetcom
19.000gebruikers
De Nederlandse politie nam servers in Canada in beslag; gekopieerde serverdata speelde daarna een belangrijke rol in het onderzoek naar miljoenen berichten.
- 2018
Phantom Secure
10.000+toestellen
De directeur bekende schuld en de dienst werd ontmanteld. De operator en de centrale dienst maakten onderdeel uit van het trust model.
- 2020
EncroChat
115 mlnberichten meegelezen
Franse autoriteiten ontwikkelden een technische methode die toegang tot communicatie mogelijk maakte, waarna op grote schaal kon worden meegelezen. De zaak leidde tot duizenden onderzoeken en aanhoudingen.
- 2021
Sky ECC
1 mrdberichten onderschept
Autoriteiten kregen toegang tot communicatie van het propriëtaire platform en konden die op grote schaal monitoren. De centrale infrastructuur was onderdeel van het onderzoeksdoelwit.
- 2021
ANOM
800+aanhoudingen
De FBI controleerde in het geheim het platform en verspreidde toestellen via criminele netwerken. Gebruikers konden de operator, software en infrastructuur niet onafhankelijk controleren.
Deze operaties laten zien dat beveiliging niet alleen afhangt van encryptie. Operators, servers, apparaten, softwaredistributie en centrale infrastructuur kunnen allemaal onderdeel zijn van het aanvals- of onderzoeksoppervlak. GrapheneOS vermindert een deel van die afhankelijkheid doordat het geen door Spy-Supply beheerd communicatieplatform is; dat maakt een toestel niet onkwetsbaar.
Deze netwerken werden vrijwel uitsluitend aan criminele klanten verkocht, en dat is precies waarom ze op de radar kwamen. Wij noemen ze hier als les in techniek, niet als vergelijking: GrapheneOS is gewone open software voor mensen met een legitieme reden voor privacy.
Versleuteling
Van jouw pincode tot onleesbare data
Versleuteling is geen knop die aan of uit staat, maar een ketting. Elke schakel hieronder moet standhouden, en de sterkste zit niet in software maar in een aparte chip.
- PIN
Jouw pincode, nergens opgeslagen
De code zelf staat niet op het toestel. Hij is alleen een ingrediënt om de sleutel te berekenen, dus er is niets uit te lezen dat je code verraadt.
- CHIP
Titan M2, een aparte chip
Het combineren van je code met de sleutel gebeurt in een los beveiligingschipje. Dat chipje vertraagt elke poging, waardoor eindeloos gokken onbegonnen werk is.
- FBE
Elk bestand zijn eigen sleutel
De opslag is niet één grote versleutelde bak, maar per bestand versleuteld. Aparte profielen hebben daardoor sleutels die los van elkaar staan.
- BFU
Vóór de eerste ontgrendeling: dicht
Na een herstart blijft credential-encrypted gebruikersdata vergrendeld totdat de juiste toegangscode opnieuw wordt ingevoerd. Een herstart is geen garantie dat iedere vorm van malware of compromise wordt verwijderd.
- AUTO
Automatisch terug op slot
Blijft het toestel een tijd ongebruikt, dan herstart het zichzelf en zit alles weer in die dichte toestand. Een verloren telefoon beschermt zich dus zelf.
Uit uitgelekte documentatie van forensisch bedrijf Cellebrite bleek dat hun apparatuur bij GrapheneOS-toestellen van na 2022 geen data kon uitlezen, terwijl dat bij standaard Android wel lukte. Dat komt door deze ketting, niet door één slimme truc.
Zero-days en spyware
Pegasus en het gat dat nog niemand kent
Commerciële spyware zoals Pegasus gebruikt lekken die de fabrikant zelf nog niet kent, een zogeheten zero-day. Daar helpt ‘op tijd updaten’ per definitie niet tegen. GrapheneOS pakt het daarom anders aan.
Hoe zo’n aanval werkt
Je krijgt een bericht of afbeelding binnen en hoeft er niet eens op te tikken. De software die dat bestand automatisch verwerkt bevat een fout, en via die fout draait er ineens code van de aanvaller. Vanaf dat punt probeert die code uit de app te ontsnappen om bij je berichten, microfoon en camera te komen. GrapheneOS zet op elk van die stappen een rem.
Minder code om binnen te komen
Zulke aanvallen komen binnen via onderdelen die automatisch meelezen, zoals de verwerking van een binnenkomende afbeelding. GrapheneOS zet functies en drivers uit die je niet gebruikt, waardoor een deel van die routes er domweg niet meer is.
Geheugenfouten breken direct af
Veel ernstige exploits maken gebruik van memory-safety bugs. Op moderne Pixels gebruikt GrapheneOS aanvullende beveiligingen zoals hardware memory tagging om een deel van deze aanvalsklasse moeilijker te maken.
Op de nieuwste Pixels in hardware
Vanaf de Pixel 8 zit die geheugencontrole in de processor zelf, wat het een stuk grondiger maakt dan een controle in software. GrapheneOS zet dit standaard aan voor het systeem en je kunt het per app ook aanzetten.
Binnen betekent nog niet overal
Lukt een aanval alsnog, dan zit die vast in de app waar hij binnenkwam. Zonder netwerkrecht kan die app niets naar buiten sturen, en je losse profielen blijven met hun eigen sleutels onleesbaar.
Een herstart ruimt op
Veel van deze spyware nestelt zich niet permanent, maar leeft in het werkgeheugen. De automatische herstart wist dat geheugen, waardoor zo’n infectie er na een herstart niet meer is.
Updates zonder tussenpersoon
GrapheneOS brengt eigen OS- en beveiligingsupdates uit en integreert relevante platform- en firmware-updates voor ondersteunde Pixels. De ondersteuningsduur blijft mede afhankelijk van het Pixel-model.
Eerlijk blijven: niemand kan garanderen dat een aanval met een miljoenenbudget nooit lukt. Wat je wél kunt doen is het zo duur en onbetrouwbaar maken dat het niet de moeite is, en dat is precies wat deze lagen doen.
Het patroon
Drie fouten, elke keer opnieuw
De netwerken verschilden in naam en prijs, maar maakten steeds dezelfde structurele keuzes.
- 01
Eén punt om aan te vallen
Alle berichten liepen via servers van de aanbieder. Wie dat ene punt pakt, pakt iedereen tegelijk. Bij Ennetcom volstond één beslagname in Canada.
- 02
Code die niemand mocht zien
Gesloten software betekent dat je claims niet kunt narekenen. Bij ANOM was de aanbieder de FBI zelf, en dat bleef jaren onzichtbaar juist omdat niemand mee kon kijken.
- 03
Alleen verkocht aan de onderwereld
Deze toestellen waren zo duur en zo gericht op criminele klanten dat het bezit ervan zelf al bewijsmateriaal werd. Een telefoon die je apart zet, beschermt je niet.
Naast elkaar
Waarom GrapheneOS er niet aan onderdoor gaat
Geen langere sleutel of slimmere marketing, maar een ander model: er is simpelweg geen partij die jou kan verraden.
Gesloten cryptotelefoonGrapheneOS
- Broncode
- Gesloten cryptotelefoonGesloten. Je moest de verkoper op zijn woord geloven.
- GrapheneOSOpenbaar. Iedereen kan het nalezen en zelf bouwen.
- Waar staat de server
- Gesloten cryptotelefoonBij de aanbieder. Alle berichten liepen door één punt.
- GrapheneOSGeen centraal GrapheneOS/Spy-Supply-berichtennetwerk vereist.
- Eén huiszoeking betekent
- Gesloten cryptotelefoonIedereen ligt open. Dat is precies wat er vijf keer gebeurde.
- GrapheneOSGeen centraal berichtennetwerk om als geheel te vorderen; het toestel blijft wel een eigen onderzoeksdoelwit.
- Wie gebruikt het nog
- Gesloten cryptotelefoonVrijwel alleen de onderwereld. Het bezit alleen al was verdacht.
- GrapheneOSJournalisten, advocaten, artsen en beveiligingsonderzoekers.
- Wat het kostte
- Gesloten cryptotelefoonDuizenden euro’s per half jaar, aan een abonnement vast.
- GrapheneOSHet besturingssysteem is gratis. Je betaalt alleen de telefoon.
- Als de aanbieder omvalt
- Gesloten cryptotelefoonJe toestel is een baksteen en je contacten zijn onbereikbaar.
- GrapheneOSNiets verandert. Ook zonder ons blijft je telefoon updates krijgen.
Onder de motorkap
Wat het toestel echt doet
Zes beschermingen die je zelf kunt controleren, geen van alle afhankelijk van ons.
Verified boot
Bij elke start controleert het toestel of het systeem overeenkomt met de officiële build. Wijkt er iets af, dan zie je dat op het scherm voordat je je pincode invoert.
Rechten per app
GrapheneOS geeft gebruikers extra controle over netwerk- en sensortoegang via afzonderlijke permissies die per app kunnen worden ingetrokken.
Duress-pincode
Een tweede pincode die bij invoeren de sleutels onherstelbaar wist. Voor situaties waarin je gedwongen wordt het toestel te openen.
Gehardend geheugen
GrapheneOS vervangt kerncomponenten van Android door strengere versies. Dat sluit hele categorieën aanvallen af nog voordat iemand ze op jou probeert.
Google in een doos
Play Services kan als gewone app in een sandbox draaien, zonder systeemrechten. Je apps werken, maar Google zit niet in de kern van je toestel.
Uitgeschakeld het sterkst
Het toestel herstart automatisch na een tijd zonder gebruik, waarna alles weer versleuteld op slot zit. De USB-poort kun je bij een vergrendeld scherm volledig uitzetten.
Eerlijk blijven
Wat het niet voor je oplost
Iedereen die je vertelt dat een telefoon je onaanraakbaar maakt, verkoopt je iets. Dit zijn de grenzen.
- Het beschermt je niet tegen je eigen gewoontes. Log je in met je eigen naam of hergebruik je wachtwoorden, dan doet het besturingssysteem niet meer mee.
- Het beschermt niet de andere kant van het gesprek. Wat jij stuurt, staat ook op het toestel van de ontvanger, met diens instellingen en diens risico.
- Het maakt je niet anoniem. Je provider ziet nog steeds dat er verkeer is, alleen niet wat erin zit. Daar heb je een VPN of Tor voor nodig.
- Het maakt niets legaal wat dat niet was. We verkopen privacy aan mensen met een normaal leven en een normale reden, niet een ontsnappingsroute.
Het dreigingsmodel
Wat GrapheneOS wel en niet oplost
GrapheneOS geeft je een sterker technisch fundament. Hoe je het toestel gebruikt blijft minstens zo belangrijk.
Helpt risico verminderen
- Kwaadaardige apps en overmatige permissies
- Veelvoorkomende Android-aanvalsoppervlakken
- Bepaalde memory-safety exploitklassen
- Onnodige afhankelijkheid van Google-diensten
- Datablootstelling tussen apps
Elimineert niet
- Anonimiteit, provider- of SIM-metadata
- Gecompromitteerde accounts of social engineering
- Geavanceerde zero-days
- Kwaadwillende ontvangers
- Alle vormen van fysieke of forensische toegang
Onze rol
Waarom een toestel via Spy-Supply?
Je betaalt niet voor GrapheneOS zelf. Je betaalt voor het toestel, installatie, configuratie en onze voorbereiding en support.
Compatibele Pixel-hardware sourcen
Installatie en basisconfiguratie
Optionele privacy/security-apps waar aangeboden
Persoonlijke overdracht en support
FAQ
Veelgestelde vragen
Is GrapheneOS legaal?
Ja. GrapheneOS is open-sourcesoftware. Spy-Supply verkoopt vooraf geïnstalleerde toestellen, maar beheert het GrapheneOS-project niet.
Kan ik GrapheneOS zelf installeren?
Ja. GrapheneOS kan zelfstandig worden geïnstalleerd op ondersteunde Pixel-apparaten. Een vooraf voorbereide installatie is een service, geen licentie voor de software.
Is GrapheneOS anoniem?
Nee. Het verbetert privacy en security op OS-niveau, maar verbergt niet automatisch je provider, IP-adres, SIM-identiteit, locatie of accountmetadata.
Kan GrapheneOS worden gehackt?
Geen complex softwaresysteem kan als onmogelijk te compromitteren worden omschreven. GrapheneOS probeert de aanvalskans en impact te verkleinen.
Werkt Google Play?
Ja, optioneel. Sandboxed Google Play kan worden geïnstalleerd en draait als normale apps met de bijbehorende permissies.
Wat gebeurt er als Spy-Supply stopt?
Een echte GrapheneOS-installatie ontvangt updates van het GrapheneOS-project zolang het Pixel-model officieel wordt ondersteund. Wij zijn geen noodzakelijke tussenlaag.
Technische bronnen
Klaar om er een te bekijken?
Onze telefoons komen gebruiksklaar met GrapheneOS en de apps al ingesteld. Kom langs in Enschede en controleer de verified boot fingerprint samen met ons voordat je betaalt.