−11%GrapheneOS
Privacygerichte Google Pixel ingesteld met GrapheneOS
De a-serie mist wat cameraopties, maar niets van het beveiligingsmodel: dezelfde Titan-chip, dezelfde verified boot, dezelfde updatetermijn. Ook hier staan alle apps er al op en is de wipe-beveiliging ingesteld. Voor de meeste gebruikers het verstandigste prijspunt.
Je haalt het toestel uit de doos, kiest een pincode en kunt meteen versleuteld communiceren. Je hoeft zelf niets te installeren of in te stellen.
Alles is vrije software zonder abonnement, behalve Mullvad VPN. Wil je een app er niet op? Zeg het bij je bestelling, dan laten we hem weg.
We leggen uit hoe de versleuteling van je pincode tot de opslag in elkaar zit, waarom een aparte beveiligingschip het verschil maakt en hoe het toestel zich weert tegen spyware als Pegasus.
Lees meer over GrapheneOSGrapheneOS voelt als gewoon Android, maar werkt onder de oppervlakte fundamenteel anders. Dit is wat je in de praktijk merkt en wat onzichtbaar meedraait.
Apps draaien strikt gescheiden van elkaar en zien alleen wat jij ze geeft. Uniek aan GrapheneOS: je kunt per app ook internet uitzetten. Een app zonder netwerkrecht kan letterlijk niets naar buiten sturen, wat je ook intypt.
Met Storage Scopes geef je een app alleen toegang tot de mappen of foto’s die jij aanwijst, terwijl de app denkt dat hij alles mag zien. Geen app die stiekem je hele fotorol doorbladert.
Heb je een app nodig die echt niet zonder Google kan? Dan installeren we Google Play als gewone, rechteloze app in een apart profiel. Google draait dan bij jou op bezoek in plaats van als eigenaar van het toestel.
Profielen zijn volledig gescheiden werelden met eigen apps, eigen data en eigen versleuteling. Werk en privé, of een profiel dat je alleen thuis opent. Een profiel dat op slot staat is voor de rest van het toestel onleesbaar.
Beveiligingsupdates komen rechtstreeks van het GrapheneOS-project, meestal binnen dagen. Er zit geen fabrikant of provider tussen die maanden op een patch broedt. Installeren gebeurt op de achtergrond, je merkt er niets van.
Vrijwel alle spyware misbruikt fouten in het geheugenbeheer. GrapheneOS gebruikt een strenger geheugensysteem dat zulk misbruik direct afbreekt, op de Pixel 8 en nieuwer zelfs in de processor zelf. Bescherming die ook werkt tegen lekken die nog niemand kent.
