NitroPhone

Erste Schritte

Standardmäßig verfügen Sie über ein sicheres Smartphone, auf dem alle wichtigen Anwendungen bereits vorinstalliert sind.

  1. Richten Sie eine sechsstellige PIN zum Schutz des Telefons ein. In Zusammenarbeit mit dem Sicherheitschip gewährleistet dies eine hohe Sicherheit bei gleichzeitig guter Bedienbarkeit.
  2. Bitte machen Sie sich mit der Verwendung Ihres GrapheneOS vertraut.

App-Store

Bei sehr hohen Sicherheitsanforderungen sollten Sie so wenige Apps wie möglich verwenden, um eine kleine Angriffsfläche zu bieten. Wenn Sie das NitroPhone stattdessen als alltägliches Smartphone mit mehr Apps verwenden möchten, empfehlen wir:

  1. installieren Sie den App Store F-Droid. Dieser verfügt ausschließlich über Open-Source-Apps, die ohne drastisches Tracking und ohne Werbung auskommen. Hier finden Sie Tausende von Apps aus den verschiedensten Bereichen. Wenn Sie auf der Suche nach einer App sind, schauen Sie zuerst bei F-Droid nach.
  2. Wenn Ihnen die Apps in F-Droid nicht ausreichen, öffnen Sie F-Droid und installieren Sie den Aurora Store. Im Aurora Store können Sie alle Apps aus dem Google Play Store installieren.
  3. Viele Anwendungen funktionieren ohne Google Play Services. Wenn Sie jedoch Apps verwenden möchten, die Google Play Services benötigen, können Sie „Google Play Services in einer Sandbox <https://grapheneos.org/usage#sandboxed-play-services>`__“ wie folgt installieren. In Zukunft wird ein Installationsprogramm zur Verfügung gestellt, um den Installationsprozess zu vereinfachen. Optional: Um zu verhindern, dass einige Apps auf Google Play Services zugreifen, installieren Sie Google Play Services in einem separaten Profil. Installieren Sie dazu zunächst Shelter aus dem F-Droid-Store. Führen Sie dann die folgenden Installationsschritte im Arbeitsprofil durch.
    1. Installieren Sie com.google.android.gsf.
    2. Installieren Sie com.google.android.gms.
    3. Laden Sie alle 5 Dateien von com.android.vending herunter.
    4. Öffnen Sie den Aurora Store und installieren Sie den Split APKs Installer (SAI).
    5. Öffnen Sie Split APKs Installer und installieren Sie alle fünf Dateien, die Sie in Schritt 3 heruntergeladen haben. Hinweis: Die richtige Basisdatei wurde wahrscheinlich in base (2).apk umbenannt.
    6. Wählen Sie auf dem Startbildschirm: Einstellungen -> Apps -> Google Play-Dienste und deaktivieren Sie die Batterieoptimierung.
    7. Öffnen Sie einmal den Google Play Store und klicken Sie auf „Anmelden“, um die Initialisierung zu starten. Sie müssen die Anmeldung nicht abschließen und eine echte Anmeldung ist nicht erforderlich. Dies dient lediglich der Initialisierung der Software.

Wichtig

Der Google Play Store kann aufgrund der Sandbox keine Apps installieren und aktualisieren. Verwenden Sie stattdessen immer F-Droid (für Open-Source-Apps) oder Aurora Store (für Apps aus dem Google Play Store), um Apps zu installieren.

Kompatible Apps

Hier <https://github.com/Peter-Easton/GrapheneOS-Knowledge/tree/master/App%20Compatibilität%20List>`__ können Sie die Kompatibilität einiger beliebter Anwendungen überprüfen.

Berechtigungen für einzelne Apps

So prüfen oder ändern Sie die Berechtigungen für den Netzwerkzugriff und die Sensoren für eine bestimmte App:

Langer Druck auf das jeweilige App-Symbol -> App-Info -> Berechtigungen

Scramble-PIN-Layout

Um es Fremden zu erschweren, die PIN bei der Eingabe zu lesen, können Sie das PIN-Layout in einer zufälligen Reihenfolge anzeigen. Zusätzlich empfehlen wir einen <https://shop.nitrokey.com/shop/product/privacyscreen-for-nitrophone-1-194>``Privatsphäre-Bildschirm<https://shop.nitrokey.com/shop/product/privacyscreen-for-nitrophone-1-194>. Zum Aktivieren, wählen Sie:

Einstellungen -> Sicherheit -> PIN-Verschlüsselung -> PIN verschlüsseln

Ausschalter

Kill Switches, die bei Auslösung alle Daten des Telefons löschen, sind in der Praxis sehr riskant, da sie unbeabsichtigt ausgelöst werden können. Daher verfügt das NitroPhone stattdessen über die Funktion, sich automatisch abzuschalten und neu zu starten, wenn es eine bestimmte Zeit lang inaktiv ist. Dadurch wird das Telefon in einen sicheren Zustand versetzt, in dem alle Daten verschlüsselt sind, sich keine Daten im RAM befinden und das Telefon nur mit der legitimen PIN oder dem Passwort entsperrt werden kann. Zum Aktivieren wählen Sie:

Einstellungen -> Sicherheit -> Automatischer Neustart -> wählen Sie die Leerlaufzeit, nach der das Telefon neu gestartet werden soll.

Warnung „Ihr Gerät lädt ein anderes Betriebssystem“

Kurz nach dem Einschalten des Telefons wird die Warnung „Ihr Gerät lädt ein anderes Betriebssystem“ angezeigt. Diese Warnung zeigt an, dass kein normales Google Android läuft und kann ignoriert werden.

Wenn Sie die Integrität des Betriebssystems überprüfen wollen, können Sie die Fernüberprüfung <https://attestation.app/about>`__ verwenden.

Boot screen

Weitere Informationen zu GrapheneOs

Hier <https://grapheneos.org/faq> finden Sie weitere Informationen zu GrapheneOs

Hintergrundbilder

Sie können diese schönen Hintergrundbilder verwenden.

Background image 1
Background image 2
Background image 3