Kurz gesagt: GrapheneOS ist ein Android-basiertes Betriebssystem, das jede App streng isoliert, Berechtigungen bis ins Detail steuerbar macht und mehrere vollständig getrennte Benutzerprofile auf einem Gerät erlaubt. Damit lassen sich berufliche und private Daten sauber trennen. Es läuft auf Google-Pixel-Geräten und nutzt deren Sicherheitschips.

Was ist GrapheneOS?

Stellen Sie sich Ihr Smartphone als Festung vor, in der jede App in ihrem eigenen Tresor liegt. Genau das ist der Ansatz von GrapheneOS: ein Betriebssystem, das Sicherheit und Datenschutz in den Mittelpunkt stellt, ohne die Benutzerfreundlichkeit zu opfern.

Warum das für Schweizer Gemeinden und KMU relevant ist

  • Schutz sensibler Daten: Bei zunehmenden Angriffen auf mobile Geräte bietet GrapheneOS eine ausgesprochen widerstandsfähige Verteidigung.
  • Kontrolle über App-Berechtigungen: Sie entscheiden bis ins Detail, welche App was darf.
  • Unabhängigkeit von grossen Anbietern: Google-Dienste lassen sich vollständig entfernen oder stark einschränken.
  • Hilfreich für die Compliance: Die erweiterten Funktionen erleichtern es, Datenschutzvorgaben einzuhalten.

Die Schlüssel­funktionen

Konsequente App-Isolation

Jede App läuft in einer eigenen, abgeschotteten Umgebung. Wird eine App kompromittiert, bleibt der Rest des Systems geschützt.

Feingranulare Berechtigungen

Apps erhalten nur die Rechte, die sie wirklich brauchen. Berechtigungen lassen sich einmalig oder befristet vergeben.

Verstärkter Datenschutz

GrapheneOS erschwert das Wiedererkennen des Geräts über Fingerprinting und gibt volle Kontrolle über Sensoren wie Kamera, Mikrofon und Standort.

Sicherheit auf Hardware-Ebene

Auf kompatiblen Geräten nutzt das System die verbauten Sicherheitschips. Ein zweistufiger Schutz des Startvorgangs verhindert unbefugte Systemänderungen.

Netzwerk­sicherheit

Einzelne Apps lassen sich vollständig vom Internet trennen. Verschlüsselte DNS-Anfragen und systemweite VPN-Verbindungen werden unterstützt.

Bedienung wie gewohnt

Die Bedienung entspricht weitgehend dem Android-Standard, Sicherheitsupdates werden automatisch und überprüfbar eingespielt.

Getrennte Benutzerprofile

GrapheneOS erlaubt mehrere Benutzerprofile auf einem Gerät, die vollständig unabhängig voneinander arbeiten. Jedes Profil hat eigenen Speicher, eigene Apps und eigene Einstellungen, und kann nicht auf die Daten der anderen Profile zugreifen. Wer Beruf und Privates trennen will, hat damit ein sehr wirksames Werkzeug.

  • Strikte Datentrennung: Berufliche und private Informationen bleiben sauber voneinander getrennt.
  • Eigene Sicherheitszonen: Jedes Profil kann eigene Sicherheits- und Datenschutzeinstellungen haben.
  • Weniger Angriffsfläche: Die Aufteilung begrenzt den Schaden, den eine bösartige App anrichten kann.
  • Flexible Nutzung: Ein Gerät genügt, ohne Abstriche bei der Sicherheit.

Was das für Ihre Organisation bedeutet

Ihre Mitarbeitenden können berufliche Apps auf dem eigenen Smartphone nutzen, ohne dass berufliche und private Daten vermischt werden. Für Verwaltungen und Unternehmen, die mit Personendaten arbeiten, ist das ein handfester Gewinn.

Wir beraten bei Auswahl, Einrichtung und Betrieb, und prüfen im Rahmen des Schutzes von Personen mit erhöhtem Risiko, ob ein gehärtetes Mobilgerät in Ihrer Situation sinnvoll ist.