Ich bin dankbar für die Mühen, die in die Bereitstellung von GrapheneOS gesteckt werden.

Ein richtiger Schwarz-Weiß-Modus würde mir gefallen. Also mit „schwarz“ meine ich wirklich schwarz und mit „weiß“ halt weiß und nicht grau und irgendwas dazwischen.

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?

SMS empfange ich natürlich mit dem Account für den alltäglichen Gebrauch. Dort ist auch der Aegis Authenticator für Zwei-Faktor-Authentifizierung. Es ist jetzt etwas nervtötend, wenn ich auf dem Account mit der Sandkastenversion von Google Play eine App wie Amazon Prime installieren möchte, die mir zur Authentifizierung eine SMS schickt. Oder wenn ich meinen Passwortmanager installieren möchte, der zur Anmeldebestätigung einen 2FA-Code verlangt. Natürlich bekomme ich eine Benachrichtigung über die SMS auf dem anderen Account, aber aus Gründen der Privatsphäre wird der Inhalt natürlich nicht angezeigt. Wechsele ich nun den Account, kann ich den Code lesen und mir merken, aber wenn ich dann wieder zurückwechsle zum Google Sandbox Account, muss ich den Log-in erneut beginnen. Das heißt wieder die E-Mail und das obszön-lange Passwort eingeben und es gibt eine neue SMS mit einem neuen Code. Genau mein Humor.

Vielleicht sollte ich einfach ein Buch lesen… 

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?

Stabilität & Updates

Ich benutze den Stable Branch von GrapheneOS auf meinem gut zwei Jahren alten Pixel 7 Pro. Auch wenn der Branch „Stable“ heißt, gibt es zahlreiche Releases. Es vergeht kaum eine Woche ohne. In manchen sind es sogar zwei.

In den vergangenen Monaten gab es kein einziges faules Ei. Ich hatte niemals Probleme nach einem Release. Das finde ich in Anbetracht der Häufigkeit schon beeindruckend.

Anfangs hatte ich mich darauf eingestellt, dass ich nach einem Update vielleicht mal in die Röhre gucken würde. Ähnliche Sorgen hatte ich aber auch zuvor bei jedem Update, das von Google gekommen ist. Die auch regelmäßig, aber nicht so häufig geliefert wurden. Fairerweise muss ich sagen, dass es weder nach Updates für das PixelOS noch für GrapheneOS jemals Probleme hatte.

Der Akku & Leistung

Das Display läuft mit voller Auflösung (1140 × 3120) und 120 Hz. Alles andere wäre mir zu blöd. Wozu hätte ich das Feature haben wollen, wenn ich sie nicht nutze. Unter 120Hz ist ohnehin Kindergarten;)

Weder vor noch nach dem Umstieg bin ich mit einer Stoppuhr in der einen Hand und dem Handy in der anderen Hand dagesessen und habe akribisch die Leistung des Akkus überwacht. Ich habe vor und nach dem Umstieg keinen Unterschied bemerkt.

Tagsüber fungiert das Handy meist als bessere Uhr oder dient als Musikplayer, und abends sehe ich mir damit dann und wann mal einen Film an. Zwischendurch lese und schreibe ich E-Mail, lese RSS-Feeds oder schaue bei Mastodon rein oder surfe ein wenig mit Vanadium.

Gerade wenn ich im HomeOffice arbeite, idled das Ding den ganzen Tag im W-LAN vor sich hin. Und wenn es dann vorkommt, dass ich mir abends zwei Stunden oder so einen Film oder ein paar Folgen einer Serie auf dem Handy anschaue, zeigt der Akku vor dem Schlafengehen häufig noch über 40 %. Kein Grund zum Nörgeln, eher im Gegenteil. Denn 40 % ist immer noch fast halb voll!

Grade die Wiedergabe von Streaming Content über die Amazon Prime App oder Netflix zehrt erstaunlich wenig am Akku.

Hmm … was soll ich zur Leistung sagen. Ich habe keine Spiele oder Apps, die ungemein leistungshungrig wären. Davon abgesehen gibt es bei der UI kein Ruckeln, kein Zucken und keine Aussetzer, die nervig wären. Und so etwas würde mich ungemein nerven.

Auch wenn die Tensor SoCs nicht die obere Kante bilden, sind die Chips mehr als ausreichend für den durchschnittlichen Betrieb eines Handys. Und das OS scheint hier keine Probleme zu bereiten.

Benutzerkonten

Die verbesserten Benutzerprofile in GrapheneOS sind ein Segen:

• Das Owner-Profil benutze ich lediglich, um weitere Profile einzurichten und für systemweite Einstellungen. Alles andere läuft in spezifischen Profilen.
• Im Me-Profile habe ich die für den täglichen Gebrauch erforderlichen Apps installiert. Ebenso habe ich in dem Profil meine Musiksammlung hinterlegt.
• Im Google-Profile ist der Google Play Kompatiblitätslayer installiert und die dazu passenden Mails, deren Datenschutz man nicht so recht über den Weg trauen möchte wie YouTube, Gmail, Google Maps und so weiter.
• Und dann gibt es noch das Banking-Profile, dessen Name wohl selbstredend ist.

Alles ist schön getrennt und Apps und Daten sind nur innerhalb des Profils verfügbar. Datentransfer ist etwa fummelig, kommt aber auch nur sporadisch vor.

Apps: Open Source vs. Closed Source

Wie schön es wäre, wenn ich ausschließlich Open-Source-App benutzen würde. Aber wie schon mit der Erwähnung von Amazon Prime oder Netflix angedeutet, benutze ich leider eine Reihe Apps, die davon ganz weit entfernt sind. Wie noch die komplette Proton-Suite, Tidal, die Kopfhörer-Apps von Sony und Sennheiser oder die Onlinebanking- und Trading-Apps.

Gleichwohl gibt es im F-Droid Store einige Juwelen:

• Zur Musikwiedergabe benutze ich Auxio. Der ist klein, minimal und schwarz. Es gibt zwar kein Bitperfect über einen angeschlossenen DAC, aber das ist auch ein eher seltener Anwendungsfall.
• FairEmail ist IMHO nach mutt der zweitbeste E-Mailclient, den ich für Desktop oder Mobile in den vergangenen 35 Jahren kennengelernt habe.
• Feeder ist der RSS-Reader meine Wahl.
• Die Suche nach einer guten Tastatur ist nicht so einfach. Es gibt ein paar gute, aber gefällt mir auch der Hersteller? Ich bin bei HeliBoard hängengeblieben. Hier scheint alles zu passen.
• Nachdem es für Megalodon wohl keine Updates mehr geben wird, ist der Umstieg auf Moshidon die logische Konsequenz. Ist auch nachtschattenschwarz und somit ein Gewinner ;)
• Mit MuPDF lese ich PDF-Dokumente.
• OpenStreetMap ist für sich schon ein beeindruckendes Open-Source-Projekt, das mit Organic Maps ein exzellentes Open-Source-Frontend verdient.
• Über die App-Info kann jeder App der Netzzugriff entzogen werden. Bei Streaming-Apps eher hinderlich. Da kommt Rethink ins Spiel. Ein bisschen Experimentierfreude und Geduld muss man allerdings mitbringen.

Was ich vermisse

Zähneknirschend habe ich Tidal, Amazon Prime und Netflix auf dem Me-Profil installiert. Über die Aurora-Store App können anonym kostenfreie Apps aus dem Google Play Store installiert werden. Es ist erstaunlich, welche Apps ohne Google Play Dienste funktionieren können.

Mit kostenpflichtigen Apps wie bspw. dem USB Audio Player Pro sieht es logischerweise schlecht aus. Ja, den vermisse ich ein wenig.

Was es nicht gibt und mir gestohlen bleiben kann

Die Google Pixel Handys kommen mit einer Reihe AI-Firlefanz daher. Den gibt es ohne PixelOS natürlich nicht! Kein Rekorder, kein bekloppter Assistent und was es da nicht alles gibt, das mich nie interessiert hat.

Was ich als Verschlankung bezeichnen würde, nimmt dem anderen vielleicht den Reiz an den Pixel-Handys. Dann ist GrapheneOS nichts für Dich.

Fazit

Ich habe das Gefühl seit Jahren, endlich ein Handy zu benutzen, dass

• mir gehört und nicht dem Hersteller (des OS)
• meine Daten nicht in die Welt hinausposaunt
• ein wirklich schlankes OS ohne Bloatware hat

Wenn mir durch ein Malheur das Pixel 7 in die Brüche gehen sollte, würde ich wieder zu einem Pixel greifen, um darauf abermals GrapheneOS installieren zu können.

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?

Bin froh, dass ich mir bei meinem Pixel darüber keine Gedanken machen muss: Debunking fake stock Pixel OS vulnerability from an EDR company

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?

Aber egal, lieber ein paar mehr als zu wenige.

Früher war der primäre Verwendungszweck meines Handys, mir die Uhrzeit und das Datum zu verraten. Heute bin ich es hauptsächlich am Updaten…

Aber ich habe auch das angenehme Gefühl, dass mein Handy wieder mir gehört und nicht Google, Apple oder Samsung.

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?

Ohne die Google-Suppe sieht das ganz anders aus. Der Usbapp lässt sich zwar über den Aurora Store installieren. Aber aktivieren ohne personalisierten Zugang und Google-Dienste ist nicht möglich. Eigentlich startet der Player nicht einmal.

Eine Weile habe ich VLC benutzt. Der funktioniert zwar, aber die UI ist nicht von heute.

Momentan versuche ich es mit Auxio.

• Die UI ist so einfach gehalten, wie sie sein sollte, und per Einstellung ist der Player so schwarz, wie es sich gehört.
• Die Wiedergabe ist unterbrechungsfrei. Was ich gerade bei Konzeptalben und Mixen wirklich wichtig finde. Es ist grausam, wenn ich entspannt mit dem Kopfhörer auf den Ohren da sitz und in ein Stück Musik vertieft bin und „mittendrin“ eine kleine Pause ansteht, wenn der nächste Titel aufgerufen wird. Das macht einfach alles kaputt!
• Bit perfect gibt’s leider nicht. Aber meistens benutze ich das Pixel ohnehin in Verbindung mit einem BlueTooth Kopfhörer.

Bisher scheint der Auxio Player eine gute Alternative zu sein, bis auf die marode Unterstützung für externe DACs. Es wird zwar Musik wiedergegeben, aber halt nicht bit perfect. Das ist also leider nicht der ideale Spielpartner für einen DAC/KHV.

Ich schätze mal, die Suche wird weitergehen …

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?

Ist zurzeit noch alpha und gerade beim Swipe Typing merkt man es stark. Liegt häufig daneben. Beim Bewegen des Cursors mit der Leertaste öffnet sich beim „falschen“ Druck gern mal das Select language Menü.

Die App ist bisher die beste Alternative, die ich finden konnte.

Es lässt sich unter GrapheneOS mit dem AuroraStore aus dem Playstore installieren und natürlich via F-Droid.

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?

Das sieht natürlich erst mal aus wie das Stock Android 14, das sich vorher auf dem Pixel befand. Würde ich beim Booten nicht „gewarnt“, dass ein anderes OS geladen wird, und gäbe es den GrapheneOS Splash Screen nicht, müsste man nach dem Start schon genau hinschauen, um am Starter zu erkennen, dass es zumindest nicht das Original vom Pixel ist.

Einstellungen und Profile

Nach der Installation habe ich einige IMHO sinnvolle Einstellungen getroffen:

In „Netzwerkeinstellungen“ und „Verbundene Geräte“ habe ich das automatische Deaktivieren von WLAN und Bluetooth eingeschaltet, wenn sie nicht benutzt werden. NFC habe ich ganz ausgeschaltet und die Namen für den Hotspot und Bluetooth-Gerät in etwas Unverfängliches geändert.

Ich habe mich entschlossen, nichts weiter mit dem Besitzerprofil zu machen und für den täglichen Gebrauch ein separates Profil (ohne Google Stuff) anzulegen und zwei weitere für Google Firlefanz und Banking. Hat den Vorteil, dass ich eins der Profile einfach entsorgen kann, wenn mal was ist.

Meine Schnelleinstellungen sehen zurzeit so aus.

Fand ich so praktisch, um Kamera, Mikro & Co schnell ein- und ausschalten zu können.

Apps

Der Blick auf die Applications ist anfangs erst mal nur für den absoluten Puristen ein Genuss. Es gibt eine App für GrapheneOS App-Installation, Kamera, Galerie, Einstellungen, Dateien, Taschenrechner, Telefon, Uhr und SMS/MMS. Als Browser kommt Vanadium mit und das ist gut so.

Da ich nun kein absoluter Purist bin und doch die eine oder andere App noch zusätzlich benötige, habe ich den Neo Store (schöneres Frontend für F-Droid) und damit dann den Aurora Store installiert. Um den Neo Store zu installieren, habe ich Vanadium kurzzeitig die Rechte gewährt, Apps aus fremder Quelle zu installieren. Und das danach wieder ruckzuck deaktiviert.

Über die mitgelieferte App „Apps“ können Google Play Dienste installiert werden, die dann hübsch in einer Sandbox laufen. Ich habe das in einem separaten Profil gemacht und es klappt reibungslos.

Über die beiden Store habe ich die üblichen Kandidaten installiert:

• Fairmail
• ImapNotes3. Eine Entdeckung aus dem F-Droid Store, die ich mal richtig klasse finde. ImapNotes3 speichert Notizen in einem IMAP-Postfach. Dh. wenn ich für meinen IMAP-Account auf dem Mac das Feature Notizen aktiviere, kann ich unter macOS mit der Notizen Anwendungen auch auf ebendiese Notizen zugreifen.
• Megalodon. Der Mastodon-Client meiner Wahl.
• Muttis eTarif. Schnell mal nach Fahrzeiten und Verspätung im ÖPNV schauen.
• ProtonMail & ProtonPass
• Raindrop
• RethinkDNS. Gegen Werbung, Tracking und andere Unsäglichkeiten, die das Internet zu bieten hat.
• Threema Libre, Signal & Telegram FOSS
• Musik:
  • Tidal
  • Spotify
  • Bandcamp
  • VLC für lokale FLACs.
  • Simple Scrobbler als Audioscrobbler für last.fm
  • SmartControl für die Sennheiser Momentum TW 3
• Vivaldi (aus Gewohnheit)
• Organic Maps
• Aegis Authenticator

Alle aufgeführten Apps laufen perfekt ohne Google-Dienste. Bei den Apps aus dem F-Droid-Store ist das ja selbstredend, aber für die Apps, die über den Aurora Store installiert sind, ist das nicht selbstverständlich. USB-Audio-Player Pro weigerte sich zum Beispiel, ohne Google-Dienste zu starten. Schade! Habe ich erst mal durch VLC ersetzt. Nein, es ist kein echter Ersatz.

Bei der Installation einer jeden App sollte man sich Gedanken machen, welche Rechte man der Anwendung einräumen möchte. Nicht jede App benötigt Sensoren oder Netzwerkzugriff.

Einen Kalender? Brauch ich nicht, da Bullet Journaling. Im F-Droid-Store gibt es reihenweise Kalender Apps. Habe mir aber aus Desinteresse keine angeschaut.

Was fehlt mir noch?

Eine Alternative zur Android Tastatur (AOSP) könnte mir gefallen. Ich sag mal: Gboard kommt eher nicht wieder infrage. ;) Ich bin letztlich bei Simple Keyboard hängen geblieben, aber optimal ist die auch nicht.

Und warum das ganze Theater

Für mehr Sicherheit und Privatsphäre. Welche Vorteile GrapheneOS im Bereich Datenschutz bietet, wird in dem Wikipedia-Artikel kurz aufgelistet. Etwas umfangreicher ist die Feature-Liste auf der Homepage vom OS.

Fazit nach zwei Wochen

Ich kann mit dem Handy noch immer Musik hören. Sogar meine externen DAC funktionieren immer noch alle mit dem Pixel. Und auch die Uhrzeit wird auf dem AOD angezeigt. Wenn man sich allerdings an die „Komfort“-Funktionen von Android und insbesondere des Pixels gewöhnt hat (Google Lens, Audio Rekorder etc.), wird GrapheneOS nicht so gut gefallen. Die fallen weg. Mir fehlen sie nicht, da ich die meisten Sachen nur mal zum Ausprobieren benutzt habe. Meine Ansprüche sind in der Hinsicht nicht so hoch. Die verbesserte Sicherheit und die Vorteile in Hinblick auf Datenschutz kompensieren alles und geben mir bei dem Handy ein besseres Gefühl als bei vorangegangenen Geräten, egal ob es nur ein Android-Handy war oder ein iPhone.

Ich sehe keinen Grund, zum Stock OS vom Pixel zurückzukehren.

Tja... jetzt müsste ich nur noch macOS loswerden. Aber das ist wohl ein ungleich viel schwierigeres Unterfangen.

Per E-Mail antworten
Du hast Fragen an mich oder ein Thema für die FAQ?