In het kort: Google uit je telefoon zetten voelt als de heilige graal van mobiele privacy. Met GrapheneOS lukt dat eindelijk — zonder in te leveren op functionaliteit. Android, maar dan zonder de Google-creepiness. Installatie is technisch maar haalbaar: wij deden het op een Pixel 9a via Ubuntu.
Het ongemak dat niet wegging
De Google-integraties in mijn Android-telefoon zaten me al jaren dwars. Niet één concrete reden — eerder een aanhoudend gevoel van ongemak, alsof er altijd iemand meekeek. Google volledig uit mijn telefoon zetten leek me de heilige graal van mobiele privacy. Maar het was altijd te moeilijk, of het kostte te veel aan bruikbaarheid.
Tot ik GrapheneOS tegenkwam.
Wat is GrapheneOS?
GrapheneOS is een open source mobiel besturingssysteem met Android-app-compatibiliteit, ontwikkeld als non-profitproject met focus op privacy en beveiliging. Het werd opgericht in 2014 — aanvankelijk onder de naam CopperheadOS — en is sindsdien uitgegroeid tot de meest volwassen privacy-gerichte Android-variant die er bestaat.
Mijn eigen omschrijving is eenvoudiger: het is Android met de Google-creepiness eruit gehaald en extra beveiliging erbij. Dat voelt precies goed.
Hoe het van binnenuit werkt
GrapheneOS werkt van de grond af aan privacy en beveiliging in. Het verstevigt de app-sandbox, voegt mitigaties toe tegen hele klassen van kwetsbaarheden en verbetert het rechtensysteem van het OS structureel. Indrukwekkend detail: veel van die verbeteringen werden teruggegeven aan AOSP, Linux en andere projecten — zodat miljarden gebruikers er indirect van profiteren.
De aanpak is opvallend gebruikersvriendelijk: beveiligingsfuncties zijn standaard actief, zonder merkbare impact op de dagelijkse gebruikservaring. Waar nodig zijn er schakelknoppen:
- Netwerk- en sensortoegang per app
- Camerabeperkingen bij vergrendeld scherm
- USB-C en pogo pin-beheer
- Geavanceerde privacy-instellingen met eigen interface
Ontwerpfilosofie: GrapheneOS streeft ernaar beveiligingsfuncties zo te ontwerpen dat ze altijd actief zijn zonder dat de gebruiker er iets van merkt. Complexiteit alleen waar het echt nodig is.
Eigen apps en diensten
| App | Wat het doet |
|---|---|
| Vanadium | Geharde Chromium-browser en WebView, specifiek gebouwd voor GrapheneOS |
| PDF Viewer | Minimalistisch en beveiligingsgericht |
| Auditor | Hardware-gebaseerde verificatie en attestatie van je apparaat |
| Camera | Modern en privacygericht alternatief voor de standaard camera-app |
| Seedvault | Versleutelde back-up — extern ontwikkeld, geïntegreerd in GrapheneOS |
Onze installatie-ervaring: Pixel 9a op Ubuntu
We installeerden GrapheneOS op een Pixel 9a (interne codenaam "tegu" — een hagedissoort, in lijn met Google's reptielenthema voor de Pixel 9-reeks) via een Dell XPS 13 met Ubuntu. De officiële webinstaller is de eenvoudigste route, maar via de command-line leer je meer over het proces.
De installatie verloopt in grote lijnen als volgt: bootloader ontgrendelen, het GrapheneOS-image via fastboot flashen, daarna de bootloader opnieuw vergrendelen. Technisch, maar goed gedocumenteerd.
Wat er misliep — en hoe we het oplosten
Het lastigste moment: het flash-script hing vast op < waiting for any device > nadat de telefoon herstartte in de bootloader. De boosdoener bleek fwupd — een achtergrondservice op Ubuntu die firmware-updates beheert en per ongeluk de fastboot-verbinding inpikte vóór het flash-script dat kon doen.
⚠ Ubuntu-gebruikers opgelet: fwupd interfereert met de fastboot-verbinding tijdens installatie. Stop de service vóór je herstart:
sudo systemctl stop fwupd.service
Daarna herstart je het flash-script. De service herstart automatisch bij een volgende reboot van je laptop — je hoeft niets ongedaan te maken.
Verder kwamen er AVB-footer-waarschuwingen langs voor de bootloader-partities ("skip copying bootloader_a image avb footer"). Die zien er alarmerend uit, maar zijn volkomen normaal — de bootloader werkt via een eigen flashmechanisme en heeft die footer niet nodig.
✓ Uiteindelijke oplossing: Na het stoppen van fwupd én het omschakelen naar een andere USB-poort op de laptop liep de installatie vlekkeloos door. Soms is de simpelste ingreep de juiste.
Conclusie
GrapheneOS voelt robuust, gepolijst en compleet. Dat zijn niet alleen mijn woorden — het is precies hoe het project zichzelf beschrijft, en ik kan het alleen bevestigen. De installatie vraagt een technische drempel, maar wie die neemt, heeft daarna een telefoon die écht van hem is.
Bronnen: grapheneos.org — officiële projectbeschrijving en functie-overzicht. Persoonlijke installatie-ervaring: Pixel 9a (tegu), Ubuntu 24, Dell XPS 13 9370, juni 2026.