GrapheneOS installieren – mehr Kontrolle über dein Smartphone

Wenn du das hier liest, hast du wahrscheinlich genug von Datensammelei, vorinstallierten Google-Diensten und dem Gefühl, dass dein Smartphone mehr dir gehört als du ihm. Genau hier kommt GrapheneOS ins Spiel: ein gehärtetes Android für Google-Pixel-Geräte, das auf Sicherheit, Privatsphäre und Kontrolle ausgelegt ist.

In diesem Video zeigt dir mein Bordtechniker, wie du dein Pixel in einen digitalen Bunker verwandelst. (Video auf Deutsch)

Was ist GrapheneOS – und für wen lohnt es sich?

GrapheneOS ist ein freies, sicherheitsoptimiertes Betriebssystem für aktuelle Google-Pixel-Geräte. Es baut auf Android/Open Source auf, entfernt aber Google-Tracking, härtet das System und gibt dir deutlich mehr Kontrolle.

• Kein vorinstalliertes Google-Konto, keine erzwungenen Services.
• Stark gehärtete Sandbox und Speichersicherheit.
• Option, Google-Dienste später isoliert (sandboxed) zu installieren.

Bevor du startest: Risiken & Klartext

Bevor du den Bootloader öffnest:

• Garantie bleibt meist erhalten: Verbreiteter Mythos. Der Bootloader-Unlock ist bei Pixel offiziell von Google vorgesehen und vollständig reversibel. Reine Hardwaredefekte (Akku, Display) bleiben in der Regel von der Herstellergarantie gedeckt — Quittung aufbewahren.
• Datenverlust: Dein Gerät wird komplett gelöscht. Ohne Backup sind die Daten weg.
• Eigenverantwortung: Du trägst das Risiko, wenn etwas schiefgeht.

Voraussetzungen

• Ein unterstütztes Google Pixel.
• PC/Laptop mit Windows, macOS, Linux oder ChromeOS, alternativ ein zweites Android-Gerät (Android 14 bis 17 mit Play-Protect-Zertifizierung oder GrapheneOS). Keine Android Platform Tools nötig: Der Web-Installer spricht das Gerät über WebUSB an. Nur unter Linux braucht es einmalig die udev-Regeln (android-sdk-platform-tools-common bzw. android-udev).
• Mindestens 2 GB freier Arbeitsspeicher und 32 GB freier Speicherplatz.
• Ein zuverlässiges Original-USB-C-Kabel.
• Einen Chromium-basierten Browser: Chromium, Brave (nur mit abgeschalteten Shields), Google Chrome, Microsoft Edge oder Vanadium. Keine Snap- oder Flatpak-Versionen, unter Ubuntu fällt damit das mitgelieferte Chromium weg.

1. Vorbereitung auf dem Pixel (Settings)

Bevor wir Kabel stecken, musst du das Pixel softwareseitig vorbereiten:

1. Entwickleroptionen aktivieren: Einstellungen → Über das Telefon → 7x auf „Build-Nummer“ tippen.
2. OEM-Entsperrung zulassen: Zurück zu Einstellungen → System → Entwickleroptionen. Schalter bei „OEM-Entsperrung“ aktivieren. (Ohne das geht nichts!)
3. USB-Debugging aktivieren: Optional, aber oft hilfreich für die Erkennung.

2. Ab in den Fastboot-Modus

Jetzt wird es ernst. Damit der Installer Zugriff hat, muss das Handy in den Bootloader-Modus:

• Schalte das Pixel komplett aus.
• Verbinde es mit dem Original-Kabel an deinen PC/Laptop.
• Halte nun die Power-Taste und die Leiser-Taste (Volume Down) gleichzeitig gedrückt.
• Warte, bis du im Fastboot Mode bist (ein schwarzer Screen mit technischem Text).

3. Installation mit dem Web-Installer

Öffne nun am PC den offiziellen Web-Installer. Folge den Anweisungen auf dem Bildschirm strikt. Hier ist der Ablauf im Detail:

A) Verbindung & Unlock

Klicke im Browser auf den blauen Button „Unlock bootloader“.

Daraufhin öffnet sich meist das Auswahl-Fenster für USB-Geräte: Wähle hier dein Pixel aus (z.B. "Pixel 8") und klicke auf "Verbinden".

• Das Handy zeigt jetzt einen Warnbildschirm.
• Nutze die Lautstärke-Tasten (Lauter/Leiser), um den Menüpunkt zum Entsperren auszuwählen ("Unlock the bootloader").
• Bestätige die Auswahl mit der Power-Taste.

B) Download & Flash

Jetzt klickst du im Browser auf „Download release“. Das System lädt das Image herunter.

Ist der Download fertig? Dann klicke auf „Flash release“.

Nicht wundern: Das Telefon wird während dieses Prozesses mehrmals neu starten. Das ist völlig normal. Fass nichts an, bis der Browser sagt, dass er fertig ist (Ladebalken voll).

C) Den Bootloader wieder schließen (Lock)

Dieser Schritt ist essenziell für die Sicherheit!

1. Klicke im Browser auf „Lock bootloader“.
2. Auf dem Handy erscheint wieder ein Menü. Nutze die Lautstärke-Tasten, um die Option zum Schließen (Lock) auszuwählen.
3. Bestätige mit der Power-Taste.

Auf dem Bildschirm sollte jetzt in grüner Schrift stehen:

Device State: locked (unlockable).

4. Der erste Start & Verifizierung

Wenn "Locked" angezeigt wird, kannst du das Telefon starten. Drücke dazu die Power-Taste (neben dem Punkt "Start" im Display-Menü).

Beim Hochfahren siehst du einen gelben Warnhinweis:

„Your device is loading a different operating system.“

Das ist normal und wird ab jetzt immer so sein – es zeigt dir, dass nicht mehr das Google-Android läuft.

Vertrauen ist gut, Kontrolle ist besser:

Auf diesem Warnbildschirm wird auch eine ID angezeigt. Vergleiche diese ID mit dem Abschnitt „Verified boot key hash“ auf der GrapheneOS-Website, auf der wir auch die Installation gemacht haben (scrolle dort runter zu deinem Modell). Wenn die Hashes übereinstimmen: Glückwunsch, dein System ist sauber und sicher installiert!

5. Leben mit GrapheneOS

Dein Pixel ist jetzt gehärtet. Du hast keinen Play Store (ab Werk), dafür volle Kontrolle. Apps installierst du über F-Droid, Aurora Store oder du nutzt die GrapheneOS-eigenen "Sandboxed Google Play" Dienste, falls du Push-Benachrichtigungen oder Maps zwingend brauchst.

Willkommen auf der anderen Seite.