Calyx OS
CalyxOS ist vergleichbar mit GrapheneOS. Es unterstützt ebenfalls Verified Boot und setzt ausschließlich auf Google-Pixel-Geräte (ein Xiaomi Mi A2 bildet die Ausnahme). Ebenso wie GrapheneOS legt CalyxOS wert auf eine Abkopplung von Google und damit auf Datenschutz.
Im Gegensatz zu GrapheneOS räumt CalyxOS dem Nutzer etwas mehr Freiheit ein. Nach der Installation hat der Nutzer direkt während der Einrichtung die Möglichkeit, weitere Apps wie K-9 Mail, den Messenger Signal oder auch die Google-Play-Services-Alternative microG zu installieren. Der alternative App-Store F-Droid ist sogar bereits fest im System integriert, was bspw. automatische App-Updates ermöglicht.
Abgesehen vom Xiaomi Mi A2 unterstützt CalyxOS ausschließlich Pixel-Geräte, die von Google immerhin für mindestens drei Jahre mit (Sicherheits-)Updates versorgt werden. Geräte werden also nur solange von CalyxOS unterstützt, solange diese Firmware- und Kernel-Updates vom Hersteller erhalten. Nach drei Jahren ist also Schluss – sofern man sich ein aktuelles Google-Pixel-Gerät zulegt.
Aufgrund der Micro-G Integration sind die meissten Apps aus dem Aurora Store ohne Probleme nutzbar. Es funktionieren alle Benachichtigungen und man verpasst keine Nachrichten oder Updates.
Sicherheitsfeatures von CalyxOS
Hier die wesentlichen Sicherheitsmerkmale von CalyxOS:
- MicroG Unterstützung (Optional): Ein freies Reimplementierung der Google-Dienste, das die Verwendung von Apps ermöglicht, die Google-Dienste benötigen, ohne dass tatsächlich Daten an Google gesendet werden.
- F-Droid vorinstalliert: Ein Open-Source App Store, der die Installation von freier Software ermöglicht.
- Netzwerk-Privatsphäre: Unterstützung für systemweites Tor mit Orbot und integriertes VPN.
- Verschlüsselte Backups: CalyxOS ermöglicht verschlüsselte Backups auf externe Speichermedien oder in der Cloud.
- Verbesserte Berechtigungsverwaltung: Ermöglicht den Benutzern, detaillierte Kontrolle über die von Apps angeforderten Berechtigungen auszuüben.
- Keine Google-Dienste (Standard): Standardmäßig werden keine Google-Dienste oder -Apps installiert, wodurch die Menge an gesammelten Daten minimiert wird.
- Sichere Aktualisierungen: CalyxOS liefert regelmäßig Updates, um das System auf dem neuesten Stand zu halten und bekannte Sicherheitslücken zu schließen.
- Integrierter Firewall: Ermöglicht den Benutzern, den Internetzugriff auf App-Basis zu steuern.
- Verbesserte Anonymität: Durch die Unterstützung von Diensten wie Tor bietet CalyxOS erweiterte Funktionen zur Wahrung der Anonymität der Benutzer.
- Minimale Angriffsfläche: Durch das Entfernen nicht benötigter Dienste und Apps wird die Angriffsfläche verringert.
- Integrierter Adblocker: Ermöglicht ein besseres Browsing-Erlebnis und schützt vor potenziell schädlichen Anzeigen.
Wartung
System-Updates werden automatisch im Hintergrund eingespielt – man muss lediglich einen Neustart durchführen. Durch die optionale Installation der microG-Services sind zahlreiche Apps aus dem Google-Play-Store nutzbar, die ohne Google-Play-Dienste nicht auskommen. Nach der Installation kann ein Smartphone mit CalyxOS bedenkenlos den Eltern oder anderen weniger technikaffinen Personen in die Hand gedrückt werden. Es ist daher ebenfalls für Einsteiger empfehlenswert.