Alien Phone Service

Ich kaufe das Pixel bar im Handel, flashe GrapheneOS, konfiguriere deinen digitalen Bunker — und schicke es dir. Vier Stufen, ein Ziel: Privatsphäre ab dem ersten Boot.

Digital Bunker — was eingerichtet wird

Alles was ohne deine Zugangsdaten und ohne SIM-Karte konfiguriert werden kann. VPN, DNS, Nutzerprofile-Passwörter, SeedVault-Backup-Ziel und Wallets bleiben bewusst außen vor — das sind deine Schlüssel.

Alien Phone Pro — Termux-Skripte

Zusätzlich zu allem aus Alien Phone: Termux mit vier eigenen Bash- und Python-Skripten, vorkonfigurierten Aliassen und einer kompakten Termux-Anleitung — alles einsatzbereit ab dem ersten Start.

• Termux (Linux-Terminal für Android) Vorinstalliert und einsatzbereit. Basis für alle vier Skripte — direkt nutzbar.
• encrypt-folder.sh AES-256 via GPG, SHA512 mit 65 Mio. Iterationen — kein Klartext-Zwischenspeicher. Ordner auf Knopfdruck verschlüsseln.
• decrypt-folder.sh SHA256-Verifikation vor der Entschlüsselung. Erkennt .gpg/.pgp automatisch.
• exif-cleaner.py Entfernt alle EXIF-Daten aus Fotos (GPS, Gerät, Zeitstempel). Speichert bereinigt in eigenem Unterordner.
• unzip_downloads.sh Entpackt jedes ZIP in einen eigenen Unterordner — kein Chaos in Downloads.
• Bash-Aliasse voreingerichtet Kurzkommandos für alle vier Skripte — z.B. enc, dec, exif, unz — plus gängige Shell-Aliasse (ll, la, ..). Direkt nutzbar ohne Tippen des vollen Skriptnamens.
• Termux-Anleitung (Cheat Sheet) Kompakte Markdown-Datei auf dem Gerät: alle Befehle, alle Aliasse, alle Skript-Parameter auf einen Blick. Liegt im Home-Verzeichnis von Termux — immer griffbereit.

FAQ — Begriffe erklärt

Was ist das Datenschutz- & Berechtigungssteuerung-Widget?

Im Schnellzugriff-Panel (von oben runterziehen) gibt es in modernen GrapheneOS-Versionen das „Datenschutz und Berechtigungssteuerung"-Widget. Damit siehst du auf einen Blick welche Berechtigungen gerade aktiv sind, und kannst Kamera, Mikrofon oder Standort mit je einem Tippen sperren — ohne in die Einstellungen navigieren zu müssen. Das Widget ist standardmäßig versteckt und muss erst im Quick-Settings-Editor manuell aktiviert und nach oben gezogen werden. Ich richte es ein und platziere es ganz oben im Panel — sofort griffbereit ab dem ersten Start.

Was ist die Auditor-Verifikation?

Die Auditor-App nutzt den Titan-M2-Sicherheitschip des Pixels, um kryptografisch zu beweisen: (1) Das Gerät läuft auf echtem, unverändertem GrapheneOS. (2) Der Bootloader ist tatsächlich gesperrt. (3) Das System wurde seit der letzten Prüfung nicht manipuliert. Das ist kein Screenshot oder Soft-Nachweis — es ist eine hardwarebasierte Attestierung. Ich führe die Verifikation vor dem Versand durch und lege den Nachweis bei. Du kannst sie jederzeit selbst wiederholen oder einen Vertrauensanker aufbauen.

Was bedeutet „OEM-Entsperrung deaktiviert"?

Für die Installation von GrapheneOS muss der Bootloader kurz entsperrt werden — das ist technisch notwendig. Nach der Installation wird er sofort wieder gesperrt und zusätzlich die „OEM-Entsperrung" in den Entwickleroptionen deaktiviert. So kann niemand mit physischem Zugriff auf dein Gerät den Bootloader erneut öffnen und ein manipuliertes System aufspielen. Bei jedem Start prüft der Titan-Chip, ob GrapheneOS unverändert ist (Verified Boot). Stimmt etwas nicht: Das Gerät startet nicht — ohne Ausnahme.

Woher kommen die installierten Apps?

Je nach App nach einer klaren Hierarchie: Accrescent (GrapheneOS-nativer, signaturgeprüfter App Store) hat Vorrang. Ist eine App dort verfügbar, kommt sie von dort. Andernfalls wird die App direkt über Obtainium von der offiziellen Quelle des Entwicklers bezogen — kein Mittelsmann, keine Store-Signatur-Überraschungen. F-Droid kommt als dritte Option, wenn weder Accrescent noch Obtainium sinnvoll ist. Für Nostr-Nutzer ist auf Wunsch auch der Zap Store möglich. Welcher Weg für welche App sinnvoll ist, erklären wir ausführlich im Ebook (Kapitel zu App Stores).

Soll ich Auditor nach der Lieferung nochmal starten?

Optional — aber empfehlenswert bei hohem Bedrohungsmodell. Für die meisten Nutzer ist das nicht nötig: Ich lege den Verifikations-Nachweis bei, das Gerät ist versiegelt verpackt. Wer maximale Kontrolle will oder ein erhöhtes Sicherheitsbedürfnis hat, kann Auditor beim ersten Einschalten starten und den Fingerprint mit dem beiliegenden Nachweis abgleichen — so lässt sich kryptografisch bestätigen, dass das Gerät unverändert angekommen ist. Ein nettes Feature, kein Pflichtprogramm.

Unterstützte Modelle

GrapheneOS läuft ausschließlich auf Google Pixel. Ab Pixel 8: 7 Jahre Sicherheits-Updates + Hardware Memory Tagging (MTE).

Modell	Support bis (ca.)	Empfehlung
Pixel 10, 10 Pro, 10a	2032 – 2033	Neueste Generation
Pixel 9, 9 Pro, 9a	2031 – 2032	Sehr empfehlenswert
Pixel 8, 8 Pro, 8a	2030 – 2031	Empfehlenswert
Pixel 7, 7 Pro, 7a	2027 – 2028	Kurze Restlaufzeit

Wie es abläuft

1. 1
   E-Mail mit Tier und Modell Betreff: GrapheneOS-Service — gewünschtes Tier + Modell oder Budget. Ich antworte mit Gesamtpreis.
2. 2
   Angebot — du zahlst erst nach Zusage Gerätepreis + Tier-Aufschlag, transparenter Gesamtbetrag. Keine Verpflichtung vor deiner Bestätigung.
3. 3
   Zahlung per Bitcoin oder Fiat Lightning, Onchain oder Ko-fi. Memo-Format: GrapheneOS [Tier] [Modell] — z.B. GrapheneOS Alien Phone Pixel 9a. QR-Codes und Details auf der Zahlungsseite.
4. 4
   Pixel bar im Handel gekauft Kein Online-Konto, kein Datenprofil — Barzahlung im Elektrohandel. Legal in DE bis 9.999 €, keine Ausweispflicht.
5. 5
   Flash + Konfiguration (je nach Tier) GrapheneOS installieren, Bootloader sperren, Auditor-Verifikation. Beim Bunker und höher zusätzlich: Auto-Reboot, Datenschutz-Widget, Apps (Tor Browser, Easy Notes, Organic Maps, Aegis, App Verifier). Beim Pro-Tier auch Termux mit allen Skripten. Ca. 2–5 Stunden.
6. 6
   Versand + Ebook-Link (ab Alien Phone) DHL, Versand inklusive — Lieferzeit ca. 2 Wochen. Packstation ausdrücklich möglich. Ab Alien Phone: persönlicher Download-Link fürs Ebook-Bundle per E-Mail. Bei Ausnahmen (z.B. kein Gerät verfügbar) melde ich mich vorab. Versand derzeit nur innerhalb Deutschlands. Anfragen aus dem Ausland gerne per E-Mail — ich schaue was sich machen lässt.

Anonymität & Datensparsamkeit

• Gerät bar gekauft — kein Amazon, kein Kundenkonto. Google weiß nicht, wer dieses Gerät hat. Legal in Deutschland bis 9.999 €, keine Ausweispflicht
• Bitcoin Lightning oder Onchain — keine Bank, kein PayPal, keine Identitätspflicht.
• Verschlüsselte E-Mail — ProtonMail. PGP auf Anfrage. Nostr DM auch möglich — frag nach meiner npub
• DHL Packstation möglich — keine Heimadresse nötig.

Zahlung

• Bitcoin Lightning alien_investor@strike.me Schnell, niedrige Gebühren
• ₿
  Bitcoin Onchain bc1qlx7txusep6txqupqtu99kzvw0zvxyle25zdzc4 Für größere Beträge — Netzwerkgebühren beachten
• Fiat via Ko-fi PayPal oder Karte über ko-fi.com/alieninvestor

QR-Codes + Kopier-Funktion: Zahlungsseite →

Rechtliches & Haftungsausschluss

Jetzt anfragen