Alien Phone Service
Ich kaufe das Pixel bar im Handel, flashe GrapheneOS, konfiguriere deinen digitalen Bunker — und schicke es dir. Vier Stufen, ein Ziel: Privatsphäre ab dem ersten Boot.
Privatsphäre ab dem ersten Boot
Kein Google-Konto. Keine Telemetrie. Bootloader gesperrt. Verified Boot aktiv.
Vier Service-Stufen — vom reinen Flash bis zum vollständig konfigurierten Alien Phone Pro mit Termux-Skripten und Ebook-Bundle.
- ✓ GrapheneOS (aktuell, stabil)
- ✓ Bootloader gesperrt
- ✓ Auditor-Verifikation
- ✓ OEM-Entsperrung deaktiviert
- ✓ Gerät bar gekauft
- – Keine Vorkonfiguration
- – Kein Ebook
- – Kein E-Mail-Support
- ✓ Alles aus Standard
- ✓ Auto-Reboot 12h (Kill-Switch)
- ✓ Datenschutz-Widget eingerichtet
- ✓ Tor Browser installiert
- ✓ Easy Notes + Organic Maps
- ✓ Aegis + App Verifier
- ✓ KeePassDX Passwort-Manager
- ✓ E-Mail-Support (48h Antwortzeit)
- – Kein Ebook
- ✓ Alles aus Digital Bunker
- ✓ GrapheneOS-Handbuch (DE+EN)
- ✓ EPUB · PDF · AZW3 · MOBI
- ✓ 23 Kapitel, DRM-frei
- ✓ Neue Buchversion gratis
- ✓ E-Mail-Support (48h Antwortzeit)
- – Kein Termux-Skripte-Paket
- ✓ Alles aus Alien Phone
- ✓ Termux + 4 eigene Skripte
- ✓ Bash-Aliasse eingerichtet
- ✓ Termux-Anleitung (Cheat Sheet)
- ✓ E-Mail-Support (48h Antwortzeit)
Sonderwünsche & Spezial-Konfigurationen auf Anfrage möglich — andere Apps, zusätzliche Einstellungen, spezifische Setups? Einfach in die E-Mail schreiben.
Digital Bunker — was eingerichtet wird
▶
Alles was ohne deine Zugangsdaten und ohne SIM-Karte konfiguriert werden kann. VPN, DNS, Nutzerprofile-Passwörter, SeedVault-Backup-Ziel und Wallets bleiben bewusst außen vor — das sind deine Schlüssel.
Nicht enthalten — Kunde richtet selbst ein: VPN, Private DNS, Nutzerprofile-Passwörter, SeedVault-Backup-Ziel, Bitcoin-Wallet, 2FA-Codes. Das sind deine Schlüssel — die gehören in deine Hände, nicht in meine.
Alien Phone Pro — Termux-Skripte
▶
Zusätzlich zu allem aus Alien Phone: Termux mit vier eigenen Bash- und Python-Skripten, vorkonfigurierten Aliassen und einer kompakten Termux-Anleitung — alles einsatzbereit ab dem ersten Start.
-
Termux (Linux-Terminal für Android) Vorinstalliert und einsatzbereit. Basis für alle vier Skripte — direkt nutzbar.
-
encrypt-folder.sh AES-256 via GPG, SHA512 mit 65 Mio. Iterationen — kein Klartext-Zwischenspeicher. Ordner auf Knopfdruck verschlüsseln.
-
decrypt-folder.sh SHA256-Verifikation vor der Entschlüsselung. Erkennt .gpg/.pgp automatisch.
-
exif-cleaner.py Entfernt alle EXIF-Daten aus Fotos (GPS, Gerät, Zeitstempel). Speichert bereinigt in eigenem Unterordner.
-
unzip_downloads.sh Entpackt jedes ZIP in einen eigenen Unterordner — kein Chaos in Downloads.
-
Bash-Aliasse voreingerichtet Kurzkommandos für alle vier Skripte — z.B.
enc,dec,exif,unz— plus gängige Shell-Aliasse (ll, la, ..). Direkt nutzbar ohne Tippen des vollen Skriptnamens. -
Termux-Anleitung (Cheat Sheet) Kompakte Markdown-Datei auf dem Gerät: alle Befehle, alle Aliasse, alle Skript-Parameter auf einen Blick. Liegt im Home-Verzeichnis von Termux — immer griffbereit.
FAQ — Begriffe erklärt
Was ist das Datenschutz- & Berechtigungssteuerung-Widget? ▶
Im Schnellzugriff-Panel (von oben runterziehen) gibt es in modernen GrapheneOS-Versionen das „Datenschutz und Berechtigungssteuerung"-Widget. Damit siehst du auf einen Blick welche Berechtigungen gerade aktiv sind, und kannst Kamera, Mikrofon oder Standort mit je einem Tippen sperren — ohne in die Einstellungen navigieren zu müssen. Das Widget ist standardmäßig versteckt und muss erst im Quick-Settings-Editor manuell aktiviert und nach oben gezogen werden. Ich richte es ein und platziere es ganz oben im Panel — sofort griffbereit ab dem ersten Start.
Was ist die Auditor-Verifikation? ▶
Die Auditor-App nutzt den Titan-M2-Sicherheitschip des Pixels, um kryptografisch zu beweisen: (1) Das Gerät läuft auf echtem, unverändertem GrapheneOS. (2) Der Bootloader ist tatsächlich gesperrt. (3) Das System wurde seit der letzten Prüfung nicht manipuliert. Das ist kein Screenshot oder Soft-Nachweis — es ist eine hardwarebasierte Attestierung. Ich führe die Verifikation vor dem Versand durch und lege den Nachweis bei. Du kannst sie jederzeit selbst wiederholen oder einen Vertrauensanker aufbauen.
Was bedeutet „OEM-Entsperrung deaktiviert"? ▶
Für die Installation von GrapheneOS muss der Bootloader kurz entsperrt werden — das ist technisch notwendig. Nach der Installation wird er sofort wieder gesperrt und zusätzlich die „OEM-Entsperrung" in den Entwickleroptionen deaktiviert. So kann niemand mit physischem Zugriff auf dein Gerät den Bootloader erneut öffnen und ein manipuliertes System aufspielen. Bei jedem Start prüft der Titan-Chip, ob GrapheneOS unverändert ist (Verified Boot). Stimmt etwas nicht: Das Gerät startet nicht — ohne Ausnahme.
Woher kommen die installierten Apps? ▶
Je nach App nach einer klaren Hierarchie: Accrescent (GrapheneOS-nativer, signaturgeprüfter App Store) hat Vorrang. Ist eine App dort verfügbar, kommt sie von dort. Andernfalls wird die App direkt über Obtainium von der offiziellen Quelle des Entwicklers bezogen — kein Mittelsmann, keine Store-Signatur-Überraschungen. F-Droid kommt als dritte Option, wenn weder Accrescent noch Obtainium sinnvoll ist. Für Nostr-Nutzer ist auf Wunsch auch der Zap Store möglich. Welcher Weg für welche App sinnvoll ist, erklären wir ausführlich im Ebook (Kapitel zu App Stores).
Soll ich Auditor nach der Lieferung nochmal starten? ▶
Optional — aber empfehlenswert bei hohem Bedrohungsmodell. Für die meisten Nutzer ist das nicht nötig: Ich lege den Verifikations-Nachweis bei, das Gerät ist versiegelt verpackt. Wer maximale Kontrolle will oder ein erhöhtes Sicherheitsbedürfnis hat, kann Auditor beim ersten Einschalten starten und den Fingerprint mit dem beiliegenden Nachweis abgleichen — so lässt sich kryptografisch bestätigen, dass das Gerät unverändert angekommen ist. Ein nettes Feature, kein Pflichtprogramm.
Unterstützte Modelle
GrapheneOS läuft ausschließlich auf Google Pixel. Ab Pixel 8: 7 Jahre Sicherheits-Updates + Hardware Memory Tagging (MTE).
| Modell | Support bis (ca.) | Empfehlung |
|---|---|---|
| Pixel 10, 10 Pro, 10a | 2032 – 2033 | Neueste Generation |
| Pixel 9, 9 Pro, 9a | 2031 – 2032 | Sehr empfehlenswert |
| Pixel 8, 8 Pro, 8a | 2030 – 2031 | Empfehlenswert |
| Pixel 7, 7 Pro, 7a | 2027 – 2028 | Kurze Restlaufzeit |
Empfehlung für Einsteiger: Pixel 9a oder 10a — bestes Preis-Sicherheits-Verhältnis, 7 Jahre Support, MTE aktiv. Kein Lieblingsmodell? Nenn mir dein Budget, ich empfehle.
Pixel 6 nicht aufgeführt: GrapheneOS unterstützt Pixel 6 technisch noch, aber der offizielle Update-Support läuft Oktober 2026 aus — wenige Monate nach Kauf wärst du ohne Sicherheits-Updates. Kein sinnvoller Einstieg mehr.
Wie es abläuft
-
1E-Mail mit Tier und Modell Betreff:
GrapheneOS-Service— gewünschtes Tier + Modell oder Budget. Ich antworte mit Gesamtpreis. -
2Angebot — du zahlst erst nach Zusage Gerätepreis + Tier-Aufschlag, transparenter Gesamtbetrag. Keine Verpflichtung vor deiner Bestätigung.
-
3Zahlung per Bitcoin oder Fiat Lightning, Onchain oder Ko-fi. Memo-Format:
GrapheneOS [Tier] [Modell]— z.B. GrapheneOS Alien Phone Pixel 9a. QR-Codes und Details auf der Zahlungsseite. -
4Pixel bar im Handel gekauft Kein Online-Konto, kein Datenprofil — Barzahlung im Elektrohandel. Legal in DE bis 9.999 €, keine Ausweispflicht.
-
5Flash + Konfiguration (je nach Tier) GrapheneOS installieren, Bootloader sperren, Auditor-Verifikation. Beim Bunker und höher zusätzlich: Auto-Reboot, Datenschutz-Widget, Apps (Tor Browser, Easy Notes, Organic Maps, Aegis, App Verifier). Beim Pro-Tier auch Termux mit allen Skripten. Ca. 2–5 Stunden.
-
6Versand + Ebook-Link (ab Alien Phone) DHL, Versand inklusive — Lieferzeit ca. 2 Wochen. Packstation ausdrücklich möglich. Ab Alien Phone: persönlicher Download-Link fürs Ebook-Bundle per E-Mail. Bei Ausnahmen (z.B. kein Gerät verfügbar) melde ich mich vorab. Versand derzeit nur innerhalb Deutschlands. Anfragen aus dem Ausland gerne per E-Mail — ich schaue was sich machen lässt.
Anonymität & Datensparsamkeit
- Gerät bar gekauft — kein Amazon, kein Kundenkonto. Google weiß nicht, wer dieses Gerät hat. Legal in Deutschland bis 9.999 €, keine Ausweispflicht
- Bitcoin Lightning oder Onchain — keine Bank, kein PayPal, keine Identitätspflicht.
- Verschlüsselte E-Mail — ProtonMail. PGP auf Anfrage. Nostr DM auch möglich — frag nach meiner npub
- DHL Packstation möglich — keine Heimadresse nötig.
Zahlung
⚡ Lightning · ₿ Onchain · 🏦 Banküberweisung · 💳 Karte
Zur Zahlungsseite → Rechtliches & Haftungsausschluss
▶
Kein Reparaturservice. Ausschließlich neue Geräte, die ich selbst kaufe. Defekte oder gebrauchte Geräte werden nicht angenommen.
Software „as is". Offizielle, unmodifizierte GrapheneOS-Version von grapheneos.org. Keine Garantie für Kompatibilität mit bestimmten Apps oder Banking-Diensten.
Kein Support-Vertrag. Service endet mit Lieferung. Fragen beantworte ich gerne per E-Mail — ohne Verpflichtung zur Reaktionszeit.
Garantie & Reversibilität. Das Gerät ist fabrikneu. Wichtig zu trennen: Googles Hardware-Garantie bezieht sich ohnehin nur auf Hardware-Komponenten — reine Hardwaredefekte (Akku, Display, Mikrofon) bleiben in der Regel gedeckt, da Google nur Schäden ausschließt, die durch die Modifikation selbst verursacht wurden. Der Wechsel auf GrapheneOS ist zudem vollständig reversibel: Mit deinem Geräte-Passwort lässt sich jederzeit das originale Android zurückflashen und der Bootloader wieder sperren — Auslieferungszustand, ohne permanente Spur (anders als bei Samsung Knox hat Pixel keinen dauerhaften Hardware-Fuse).
Kaufbeleg liegt bei. Für einen Garantie- oder Mangelfall lege ich den Original-Kaufbeleg bei — das Gerät wird bar im Handel gekauft, der Bon trägt also keinen Namen. Damit lässt sich ein Hardware-Defekt direkt über Händler bzw. Hersteller abwickeln. Tipp: vor einer Einsendung auf Stock-Android zurückflashen und den Bootloader sperren.
Datenschutz. Ich speichere nur Lieferadresse und Modellwunsch. Keine Weitergabe.
Keine Verbindung zum GrapheneOS-Projekt. Ich installiere GrapheneOS als unabhängiger Service. Das GrapheneOS-Projekt bietet selbst keinen Installations-Service an und ist nicht mit diesem Angebot verbunden.
Jetzt anfragen
Schreib mir — ich antworte mit Angebot
Tier wählen · Modell nennen (oder Budget) · E-Mail abschicken.
Ich antworte mit Gesamtpreis und Details. Erst dann zahlst du.
GrapheneOS-Service · Antwort i.d.R. innerhalb 24–48 h
Was in die E-Mail gehört: Gewünschtes Tier (Standard / Digital Bunker / Alien Phone / Pro) · Modell oder Budget · Lieferadresse oder Packstation · offene Fragen. Das reicht.