Varför vi donerar 10 euro per installation av GrapheneOS – och varför det är viktigt för din integritet
Bästa säkra telefonen 2025
Google Pixel 9 GrapheneOS VPN Krypterad
Google Pixel 9a GrapheneOS VPN krypterad
Bästa säkra router 2025
CryptHub V2 Bärbar 4G VPN-krypterad Router
CryptHub V3 Bärbar 4G VPN-krypterad Router
Vi har kört GrapheneOS på våra egna enheter sedan 2020. Det började med att några personer i vårt team tog mobilsäkerhet på allvar och insåg att standard-Android – även med alla sekretessinställningar – fortfarande läckte data på sätt som de flesta människor aldrig ser.
Spola fram några år och GrapheneOS är nu kärnan i det vi erbjuder till integritetsmedvetna kunder över hela världen. Vi har installerat hundratals enheter. En del för journalister. Några för företagare som hanterar känslig kunddata. En del för människor som bara tröttnat på att känna att deras telefon rapporterar om dem.
Den röda tråden? Alla ville ha bättre mobilsäkerhet, men visste inte var de skulle börja. Det är i den luckan som vi kommer in i bilden – och det är därför vi nu lägger tillbaka pengar direkt i det projekt som gör allt detta möjligt.
Det finns många “integritetstelefoner” och “säkra Android” -alternativ som flyter runt. De flesta av dem är marknadsföring. GrapheneOS är teknik.
Det är inte ett skal eller ett tema eller en tweakad version av Android. Det är ett härdat operativsystem som är byggt från grunden ovanpå AOSP med en specifik, väldefinierad hotmodell. Människorna bakom det är seriösa säkerhetsforskare, inte marknadsföringsteam.
Här är vad som gör det annorlunda i praktiken:
- Härdad minnesallokering (hardened_malloc) – Detta minskar hela klasser av minneskorruptionsbuggar som är grunden för mobila exploateringar. De flesta nolldagsattacker på telefoner riktar in sig på minneshantering. GrapheneOS gör dessa attacker betydligt svårare att genomföra.
- Nätverks- och sensorkontroller per app – Du kan neka nätverksåtkomst till enskilda appar. Inte bara “bakgrundsdata” som i standard-Android, utan all nätverksåtkomst. Du kan också styra vilka appar som ser dina sensorer, som används för enhetens fingeravtryck.
- Verifierad uppstart med återlåst bootloader – GrapheneOS stöder återlåsning av bootloader efter installation, vilket innebär att enheten verifierar firmwareintegriteten vid varje uppstart. Om någon manipulerar operativsystemet fångar enheten upp det.
- Inga Google-tjänster som standard – Men om du behöver dem (och många människor gör det för bank- eller arbetsappar) erbjuder GrapheneOS sandboxad Google Play. Google-tjänster körs som vanliga oprivilegierade appar i en sandlåda, inte som processer på systemnivå med djup åtkomst till enheten.
- Exploateringsbegränsningar överallt – Control Flow Integrity (CFI), härdad libc, minskad attackyta över systemkomponenter. Det här är saker som du aldrig kommer att se i en inställningsmeny, men de är anledningen till att GrapheneOS tas på allvar av säkerhetsgemenskapen.
För alla som förlitar sig på sin telefon för kommunikation, bankärenden eller det dagliga arbetet – GrapheneOS ger faktiskt skydd, inte marknadsföringsspråk.
Vårt arbete går långt utöver att flasha ett operativsystem. Vem som helst kan följa installationsguiden på grapheneOS.org. Den svåra delen är att göra resultatet användbart – och det är där de flesta DIY-installationer misslyckas.
Varje utplacering vi gör inkluderar:
- Säker OS-installation med fullständig verifiering – Vi flashar GrapheneOS, verifierar installationen och låser om bootloader. Det sista steget är kritiskt och hoppas ofta över av människor som gör det själva.
- Appval som respekterar integriteten – Vi hjälper dig att ersätta datahungriga appar med alternativ som faktiskt respekterar din integritet. Signal eller Molly för meddelanden, Vanadium för surfning, KeePassDX för lösenord, ProtonMail för e-post – skräddarsytt för vad du faktiskt använder din telefon till.
- Isolering av användarprofiler – GrapheneOS stöder flera kryptografiskt isolerade profiler. Vi skapar separata profiler för daglig användning och känsliga uppgifter, så att appar i en profil inte kan se eller komma åt något i en annan.
- Sandboxad Google Play (vid behov) – Om du behöver appar som är beroende av Google-tjänster installerar vi sandboxad Google Play i en särskild profil – inte din huvudprofil. Kompatibilitet utan kompromisser.
- Nätverks- och VPN-härdning – VPN som alltid är på med kill switch, konfigurerat med en pålitlig leverantör som Mullvad eller IVPN.
- Säkra säkerhetskopior – Använd Seedvault för krypterade lokala säkerhetskopior istället för att skicka allt till Googles servrar.
- Långsiktig vägledning och support – Vi försvinner inte efter installationen. Frågor om uppdateringar, nya appar eller inställningar? Vi finns här för dig.
Vi översätter komplex säkerhetsteknik till uppsättningar som människor faktiskt kan använda varje dag utan att bryta deras arbetsflöde.
Även om du inte är redo för GrapheneOS ännu, så finns det praktiska steg du kan ta idag för att förbättra din mobila integritet:
Steg 1: Använd en Pixel-enhet som stöds
GrapheneOS körs på Google Pixel-telefoner (6-serien till och med 9-serien). Pixel-hårdvara inkluderar Titan M2-säkerhetschipet, som fungerar hand i hand med GrapheneOS verifierade start. Om du köper en telefon med framtida integritet i åtanke, skaffa en Pixel.
Steg 2: Lås ner appbehörigheter
Gå igenom alla appar i din telefon just nu. Behöver din miniräknare platsåtkomst? Behöver din ficklampa dina kontakter? Återkalla allt som inte är nödvändigt. På Android går du till Inställningar → Sekretess → Behörighetshanterare.
Steg 3: Byt till Signal eller Molly
Om du fortfarande använder SMS eller okrypterade chattappar ska du byta till Signal. På GrapheneOS kan du överväga Molly – en härdad Signal-fork med databas-kryptering och en separat låsskärm. Slå på försvinnande meddelanden.
Steg 4: Använd ett VPN som alltid är på
Konfigurera Mullvad eller IVPN som alltid-på med kill switch aktiverad. Detta innebär att om VPN:et slutar fungera skickar din telefon ingen trafik istället för att läcka din riktiga IP.
Steg 5: Avaktivera Bluetooth och Wi-Fi när de inte används
Båda sänder ut signaler som kan användas för att spåra din plats. GrapheneOS inkluderar MAC-slumpning som standard, men det bästa skyddet är att inte sända alls.
Steg 6: Använd krypterade säkerhetskopior
Låt inte Google säkerhetskopiera hela din telefon till sina servrar. På GrapheneOS använder du Seedvault för krypterade lokala säkerhetskopior. På Android bör du åtminstone aktivera krypterad säkerhetskopiering och använda ett starkt lösenord för Google-kontot med 2FA.
Steg 7: Installera appar från F-Droid när det är möjligt
F-Droid är en appbutik med öppen källkod. Appar där är granskningsbara, annonsfria och spårningsfria. För allt annat, använd Aurora Store (en anonym Google Play-frontend) istället för att logga in på Google Play direkt.
Steg 8: Använd Vanadium eller Brave för att surfa
Chrome skickar enorma mängder data till Google. På GrapheneOS är Vanadium standardwebbläsaren – härdat Chromium utan spårning. På Android är Brave ett bra alternativ med inbyggd annonsblockering.
Steg 9: Håll ditt operativsystem och dina appar uppdaterade
Säkerhetsuppdateringar täpper till de hål som angripare utnyttjar. GrapheneOS levererar uppdateringar snabbare än de flesta Android-enheter. Fördröj inte uppdateringar – installera dem samma dag som de kommer.
Steg 10: Tänk på vad du installerar
Varje app som du installerar är kod som körs på din enhet med de behörigheter som du ger. Innan du installerar något ska du fråga dig: Behöver jag verkligen det här? Finns det ett alternativ som respekterar integriteten? Färre appar = mindre attackyta = bättre säkerhet.
Vi har gjort det här arbetet i flera år. Inte i stor skala – men konsekvent och med avsikt. Varje installation vi har gjort har hjälpt någon att ta verklig kontroll över sitt digitala liv.
Just nu står GrapheneOS inför allvarliga tekniska utmaningar. Att porta och härda plattformen för Android 16 är ett massivt åtagande – månader av arbete av ett litet team. Det är den typ av arbete som inte skapar rubriker men som är helt avgörande för framtiden för säker mobil databehandling.
Vi använder GrapheneOS varje dag. Vi bygger vår verksamhet kring det. Vi rekommenderar det till varje kund som frågar om telefonsäkerhet. Det minsta vi kan göra är att lägga tillbaka pengar i det projekt som gör allt detta möjligt.
Från och med den 1 september kommer vi att donera 10 euro från varje GrapheneOS-installation vi utför, direkt till GrapheneOS ETH-donationsplånbok.
Det här är inte en begränsad kampanj eller en engångsföreteelse. Det är ett löpande åtagande som är direkt kopplat till vårt arbete. För varje installation vi gör går 10 euro tillbaka till projektet.
GrapheneOS är en icke-vinstdrivande organisation. Det har inte ett moderbolag i miljardklassen som finansierar utvecklingen. Det är beroende av den gemenskap som använder det. Vi tycker att företag som tjänar pengar på säkerhetsprojekt med öppen källkod har ett ansvar att stödja dem ekonomiskt – och vi lägger våra pengar där vår mun är.
Överensstämmer med hur vi arbetar:
- Vi kommer inte att publicera försäljnings- eller donationssiffror offentligt
- Donationsuppgifter kommer endast att delas inom GrapheneOS-communityn
- Inga kunduppgifter kommer någonsin att lämnas ut – punkt slut
GrapheneOS drivs som ett icke-vinstdrivande projekt. Dess oberoende är det som gör det pålitligt. Det finns ingen företagssponsor som drar i trådarna, ingen reklamavtal som formar funktionsbeslut. Ekonomiskt stöd från företag som använder det hjälper till att hålla det på det sättet.
Om du använder GrapheneOS – eller om du funderar på det – kan du överväga att stödja projektet direkt. Donera ETH, bidra med kod, rapportera buggar eller bara sprida ordet. Ju fler människor som använder det och stöder det, desto starkare blir det.
Integritet är inte en funktion att växla mellan. Det är ett infrastrukturproblem. GrapheneOS är ett av de mycket få projekt som tar itu med det på operativsystemnivå – där det faktiskt räknas.
Google Pixel 9 GrapheneOS VPN Krypterad
Google Pixel 9 Pro GrapheneOS VPN krypterad
Google Pixel 9a GrapheneOS VPN krypterad
Varför GrapheneOS istället för en vanlig Android med integritetsappar?
Sekretessappar är bra, men de kan inte göra så mycket om grunden inte är säker. Standard-Android ger Google tillgång till din enhet på systemnivå – plats, sensorer, nätverksaktivitet, appanvändning. Ingen integritetsapp kan åsidosätta detta. GrapheneOS tar bort dessa privilegier helt och ger dig granulär kontroll över vad varje app kan se och göra. Det är skillnaden mellan att sätta upp gardiner på ett glashus och att bygga med solida väggar.
Måste jag vara teknisk för att använda GrapheneOS?
Nej, inte alls. Det är precis därför vår tjänst finns. Vi hanterar installation, konfiguration och appinställningar. Du får en telefon som fungerar som vilken Android som helst – meddelanden, surfning, bankärenden, kamera – men utan övervakning. Om du kan använda en vanlig smartphone kan du använda GrapheneOS. Gränssnittet är rent, välbekant och inlärningskurvan är minimal.
Kommer mina bank- och arbetsappar fortfarande att fungera?
I de flesta fall, ja. GrapheneOS stöder Google Play med sandlåda, vilket innebär att appar som är beroende av Google-tjänster (bankappar, arbetsverktyg, samåkning etc.) fortfarande fungerar – de körs bara i en begränsad sandlåda istället för att ha åtkomst på systemnivå. Vi testar kompatibiliteten med våra kunders mest använda appar under installationen och konfigurerar allt i en dedikerad profil så att det inte äventyrar resten av din enhet.
Din telefon vet mer om dig än nästan någon annan i ditt liv. Vart du går, vem du pratar med, vad du söker efter, vad du köper. Den informationen är värdefull – och med Android stock samlas den in, bearbetas och säljs oavsett om du har gått med på det eller inte.
GrapheneOS ändrar den ekvationen. Det ger dig tillbaka kontrollen över din egen enhet. Och genom att stödja projektet ekonomiskt hjälper vi till att se till att det förblir oberoende, väl underhållet och tillgängligt för alla.
Vi gör vår del. Vi hoppas att du gör din – oavsett om det är att byta till GrapheneOS, donera till projektet eller helt enkelt vara mer medveten om den teknik du bär i fickan varje dag.
Din telefon. Dina uppgifter. Ditt val.
