Betriebssystem

GrapheneOS legt großen Wert auf die Verschlüsselung von Daten, um dadurch die Privatsphäre und Sicherheit seiner Benutzer zu gewährleisten. Das Betriebssystem nutzt die Full-Disk-Verschlüsselung für den Schutz aller Daten auf dem Gerät. Dabei werden sowohl die Benutzerdaten als auch die Systemdaten verschlüsselt. Der Nutzer kann das Gerät auf dem Sperrbildschirm durch ein Passwort, eine PIN oder durch eine biometrische Fingerabdruckkontrolle schützen. Durch diese zusätzlichen Sicherheitsmaßnahmen wird garantiert, dass nur autorisierte Personen Zugriff auf das Gerät haben und somit auch auf die darauf gespeicherten Daten.

Die Autoreboot-Funktion von Graphene OS bietet zusätzliche Sicherheit für den Nutzer. Dabei wird das Gerät automatisch neu gestartet, wenn es für eine bestimmte Zeit nicht entsperrt wurde. In den Einstellungen kann festgelegt werden, wie lange das Gerät im gesperrten Zustand bleiben darf, bevor es automatisch neu gestartet wird. Während dieser Zeitdauer kann das Gerät durch die biometrische Fingerabdruckerkennung entsperrt werden. Sollte das Gerät jedoch innerhalb dieser Zeit nicht entsperrt werden, startet es automatisch neu und das Gerät kann nur durch Eingabe des Passworts entsperrt werden. Diese Funktion bietet zum Beispiel Schutz gegen den Einsatz einer Fingerabdruckattrappe für die Entsperrung. Sobald das Gerät automatisch neu gestartet wird, ist es auch zusätzlich verschlüsselt. Die Auto-Reboot-Funktion ist deshalb ein guter Schutz, wenn das Gerät verloren geht oder gestohlen wird. 

GrapheneOS verfügt über sichere Bootfunktionen. Diese stellen sicher, dass nur von GraphenOS vertrauenswürdige signierte Firmware auf dem Gerät ausgeführt wird. Die Firmware wird auf den offiziellen Graphene Servern signiert und das System verifiziert sie bei jedem Start. Dadurch wird sichergestellt, dass das Gerät nur mit offiziell genehmigter Firmware betrieben wird. Dies verringert die Gefahr von Sicherheitslücken erheblich.

Eine weitere wichtige Funktion von Graphene OS ist die regelmäßige Bereitstellung von Sicherheitsupdates. Diese Updates stellen sicher, dass das System immer auf dem neuesten Stand ist und alle vorhandenen Sicherheitslücken geschlossen werden. Die Updates werden durch offizielle Graphene-Server verifiziert und signiert, sodass die Integrität der Update-Dateien gewährleistet ist. Dadurch wird das System vor bösartigen Angriffen geschützt. Eine der Hauptvorgehensweisen von Spyware-Anwendungen wie Pegasus besteht darin, System-Updates während des Downloads zu manipulieren, um bösartige Funktionen zu installieren und somit Daten in Echtzeit auszulesen. Dank der verifizierten Updates von Graphene OS können Nutzer sicher sein, dass sie stets die offiziellen, verifizierten Updates installieren und somit das höchste Maß an Sicherheit auf ihrem Gerät gewährleistet ist.

Die Auditor-App ist eine vorinstallierte Anwendung auf Graphene OS, die dazu dient, die Sicherheitseinstellungen des Geräts zu überprüfen. Mit dieser Anwendung kann der Benutzer wichtige Sicherheitsaspekte wie die Integrität des Betriebssystems, den Status der Sicherheitsupdates, die Einstellungen für die Verschlüsselung und andere wichtige Parameter überwachen.

Die Auditor-App arbeitet in Echtzeit und bietet dem Benutzer eine schnelle und einfache Möglichkeit, die Sicherheitsstufe seines Geräts zu überprüfen. Durch die regelmäßige Überprüfung der Sicherheitseinstellungen des Geräts kann der Benutzer sicherstellen, dass sein Gerät optimal gegen Bedrohungen geschützt ist.

Zusätzlich bietet die Auditor-App dem Benutzer detaillierte Informationen über den Betrieb des Geräts, wie etwa die Auslastung des Prozessors oder des Speichers. Auf diese Weise kann der Benutzer die Leistung seines Geräts besser verstehen und gegebenenfalls optimieren.

Insgesamt ist die Auditor-App eine wertvolle Ressource für jeden Benutzer von Graphene OS, der die Sicherheit seines Geräts ernst nimmt. Mit dieser Anwendung kann der Benutzer schnell und einfach den Sicherheitsstatus seines Geräts überprüfen und gegebenenfalls Anpassungen vornehmen, um eine maximale Sicherheit zu gewährleisten.

Graphene OS bietet erweiterte Privatsphäre-Einstellungen, mit denen Nutzer ihre Daten besser schützen können. Sie haben die Möglichkeit, den Zugriff auf ihre Standortdaten, Kontakte und andere persönliche Daten zu kontrollieren und die Einstellungen individuell anzupassen. Darüber hinaus können die Berechtigungen jeder App angepasst werden, um sicherzustellen, dass nur notwendige Berechtigungen erteilt werden.

Optional können auch Funktionen auf Hardwareebene deaktiviert werden, zum Beispiel durch Entfernen der Kameras oder des Mikrofons. Dadurch wird zusätzlicher Schutz vor potenziellen Angriffen geboten und die Privatsphäre der Nutzer wird weiter gestärkt.

Graphene OS verfügt über eine Firewall, die es den Benutzern ermöglicht, den Zugriff auf Netzwerkressourcen von Apps zu steuern. Die Firewall kann für jede App konfiguriert werden, um den Netzwerkzugriff vollständig zu blockieren oder nur für bestimmte Ressourcen zuzulassen. Dies hilft, das Risiko von Datenverlust und Malware-Infektionen zu verringern.

Graphene OS ist eine offene Quellcode-Plattform, dies bedeutet das eine gesamte Community daran arbeitet das Betriebssystem ständig zu verbessern und sicherer zu machen. Diese Community besteht aus Entwicklern und Sicherheitsexperten, die aktiv nach Sicherheitslücken suchen, um diese schnellstmöglich zu schließen. Im Gegensatz zu anderen Betriebssystemen, bei denen in der Regel eine einzelne Firma an der Entwicklung beteiligt ist, bietet Graphene OS somit einen Vorteil: Durch die große Anzahl an Entwicklern und Experten wird das System ständig auf den neuesten Stand gebracht und bietet somit die bestmögliche Sicherheit.

Graphene OS verwendet App-Sandboxing, um sicherzustellen, dass jede App in ihrer eigenen Umgebung ausgeführt wird. Das bedeutet, dass jede App nur auf ihre eigenen Daten und Ressourcen zugreifen kann und nicht auf andere Apps oder das Betriebssystem zugreifen kann. Dadurch wird verhindert, dass Apps auf Daten zugreifen, auf die sie nicht zugreifen sollten, und dass Malware auf dem Gerät ausgeführt wird.