Begin bij het besturingssysteem, niet bij het merk
De meeste "privacy phones" die worden aangeboden zijn gewoon een telefoon met een privacy-vriendelijke launcher of een paar vooraf verwijderde apps, terwijl het onderliggende besturingssysteem nog steeds Google’s telemetrie bevat. Dat is cosmetisch, geen echte verandering. Het besturingssysteem bepaalt wat er structureel gebeurt met je data, dus dat is waar de keuze begint, niet bij het uiterlijk of het merk op de doos.
GrapheneOS is momenteel het enige mobiele besturingssysteem met onafhankelijk geverifieerde verified boot, een eigen hardened kernel en actief onderhoud dat sneller patcht dan de meeste fabrikanten hun eigen Android-versie. Andere privacy-ROM’s bestaan, maar geen enkele combineert dezelfde beveiligingsdiepte met dezelfde updatesnelheid.
Dan de hardware: waarom het toestel er wél toe doet
Zodra het besturingssysteem vaststaat, is de vraag welk toestel. GrapheneOS draait alleen op Google Pixel-toestellen, dus daar zoek je binnen. Drie dingen bepalen het verschil tussen de modellen: het secure element (het chip-onderdeel dat sleutels en biometrie apart houdt van de rest van het systeem), de duur van de beveiligingsupdates, en camera/accu voor dagelijks gebruik.
Belangrijk: het privacyniveau zelf verschilt niet tussen een Pixel 9a en een Pixel 10. GrapheneOS activeert op elk ondersteund model exact dezelfde beveiliging. Je betaalt voor camera, accuduur en updateperiode, niet voor "meer privacy".
Updateduur is de meest onderschatte factor
Een telefoon zonder beveiligingsupdates is, hoe hard het besturingssysteem ook is, uiteindelijk onveilig: elke maand zonder patch is een maand met bekende, ongepatchte kwetsbaarheden. Pixel-toestellen krijgen doorgaans zeven jaar updates vanaf release, maar reken vanaf de dag dat jij het toestel koopt, niet vanaf de releasedatum. Een toestel dat al drie jaar op de markt is, heeft nog maar vier jaar support te gaan.
Waar hardware ophoudt en gedrag begint
Zelfs de best beveiligde telefoon lekt informatie als je vervolgens WhatsApp gebruikt zonder end-to-end versleutelde alternatieven, een simkaart op je eigen naam draait zonder erbij stil te staan, of hetzelfde wachtwoord overal hergebruikt. Een privacy-telefoon is het fundament, niet de volledige oplossing. Wat je erop installeert en hoe je hem gebruikt, bepaalt minstens de helft van het resultaat.
Onze vuistregel
Wil je vooral van Google af zonder veel te betalen: kies het instapmodel. Wordt dit je enige dagelijkse telefoon: kies op camera en accu, niet op prijs alleen. Wil je zo lang mogelijk vooruit zonder over twee jaar opnieuw te moeten kopen: kies het model met de langste resterende updatetermijn. Onze Keuzehulp-pagina zet dit per profiel naast elkaar met de bijpassende Pixel.
