Ein Grund mehr sich ein #Pixel phone zuzulegen und #GrapheneOS drauf zu spielen.

@AlienJay Fairphone 6?

@AwetTesfaiesus @AlienJay Leider gibt es auf Fairphone kein #grapheneos ...

@AlienJay Yep, ist bei mir erfolgreich im Einsatz. Momentan gibt's ein Pixel 9 Pro schon ziemlich günstig.

@AwetTesfaiesus Wird leider nicht von GrapheneOs unterstützt.

@AlienJay aber e/os/

@bsm Ich habe hier noch mein 6A laufen. Überlege mir aber ein zweites 6A zu kaufen und das auf GrapheneOS zu nehmen zum Testen.

@AwetTesfaiesus Ist das genauso abgesichert? Ich kenne e/OS nicht.

@AlienJay https://de.wikipedia.org/wiki//e/OS

@AlienJay Bei mir ist es im täglichen Einsatz. Inklusive zwei, drei Dinge von denen ich mich verabschieden musste bzw. habe (Bsp.: kein bezahlen mit dem SmartPhone, kein CarPlay - obwohl grundsätzlich einrichtbar, kein ForeFlight mehr...).

@AwetTesfaiesus Klingt nicht schlecht.

@bsm Payment wäre kein Problem für mich. Android Auto allerdings wäre ein Verlust. Es läuft bei mir ständig für Musik. Und ich nutze auch die Navigation von Google. Die ist leider für mich (noch) unschlagbar, wegen der Verkehrsinformation und dem schnellen Reagieren auf die Situation. Gerade für mich, da ich ja 6-8 mal pro Jahr nach England reise mit dem Auto. Da kommen bei mir pro Jahr ca. 35.000km zusammen.

@AwetTesfaiesus @AlienJay

e/OS/ ist in jedem Hinblick so ziemlich die schlechteste Wahl für ein Smartphone OS. e/OS/ reduziert die Security und Privacy gegenüber dem AOSP massiv und schafft nahezu das komplette Sicherheitsmodell ab.

[Fortsetzung folgt weiter unten wegen fvcking Charakterlimit]

1/3

@AwetTesfaiesus @AlienJay

Das beinhaltet unter anderem:
-) keine Unterstützung von Verified Boot (ein sicherheitskritisches Feature bei Android)
-) monatelange Verzögerung von Security Updates
-) bei den Full Patches kann es auch schonmal länger als ein Jahr dauern
-) Chromium kam/kommt im einem Monatelang nicht upgedateten Auslieferungszustand daher.
-) sie hatten mal einen Jahrelang nicht geupdateten Orbot Client in Verwendung
-) Es gab auch einen Vorfall, bei dem ihr Cloud-Dienst die Session-keys mishandled hat und Usern Zugriff auf die Dateien anderer gewährte, und dann die User anlügte, dass der Server die Dateien nicht sehen könne, obwohl es keine E2EE gab
-) der voice-to-text service von e/OS/ sendet die Daten standardmäßig an OpenAI ...

[Fortsetzung folgt weiter unten]

2/3

@AwetTesfaiesus @AlienJay

Das ist keine vollständige Auflistung, siehe hierzu auch:

https://discuss.grapheneos.org/d/24134-devices-lacking-standard-privacysecurity-patches-and-protections-arent-private

Hinzukommt noch das Fairphone teilweise EoL Hardware verbaut und immer noch wichtige Security Features fehlen.

Siehe hierzu auch Infos von Tavi (Android Security Researcher und ehemaliger Entwickler von DivestOS):

https://forum.fairphone.com/t/is-fairphone-really-interested-in-sustainability/99302/2

Du solltest dir mal die Vergleichstabelle von eylenburg ansehen, dort findet man gut übersichtlich dargestellt wichtige Infos zu den einzelnen Custom OSe:

https://eylenburg.github.io/android_comparison.htm

3/3