Vanadium: Der sicherste Browser auf Android

In diesem Video zeige ich dir, warum Vanadium der sicherste Browser auf Android ist.

Jeder Browser hinterlässt Spuren. Nicht nur lokal — sondern im Netz. Fingerabdrücke aus tausend kleinen Datenpunkten: Bildschirmgröße, GPU-Informationen, Akkustand, Zeitzone, installierte Sensoren, Schriftarten. Der Browser ist die größte Angriffsfläche auf deinem Gerät.

Vanadium ist GrapheneOS' Antwort auf dieses Problem. Kein Marketing-Browser. Keine umbenannte Chromium-Kopie mit Privatmodus-Icon. Sondern ein tief ins Betriebssystem integriertes Sicherheitswerkzeug — mit Hardening-Maßnahmen, die kein anderer mobiler Browser erreicht.

„Privacy is not a feature. It is an architecture."

Was Vanadium ist — und was nicht

Vanadium ist ein Privacy- und Security-gehärteter Chromium-Fork, der ausschließlich für GrapheneOS entwickelt wird. Er erfüllt zwei Rollen gleichzeitig:

• Standard-Browser — der Browser, den du täglich nutzt
• System-WebView — das Rendering-Modul, das fast alle anderen Apps auf dem Gerät nutzen, um Webinhalte darzustellen

Das zweite ist entscheidend. Selbst wenn du Vanadium nie direkt öffnest, profitiert jede App, die eine Webseite lädt, einen OAuth-Login zeigt oder einen Link öffnet, von seiner Härtung. Allerdings nur von einem Teil: Das WebView kennt keine Site Isolation, alle seine Instanzen laufen in einer gemeinsamen Sandbox.

Vollständig entgoogelt: Vanadium verbindet sich standardmäßig nur mit GrapheneOS-Servern. Im Hintergrund laufen nur Komponenten-Updates wie Zertifikats- und Sperrlisten-Updates und, falls DNS-over-HTTPS eingeschaltet ist, dessen Konnektivitätschecks, beides über GrapheneOS-Infrastruktur. Keine Telemetrie. Kein Safe Browsing Reporting. Kein Google.

Die Hardening-Architektur

JIT-Compiler deaktiviert

Der V8 JavaScript Just-In-Time Compiler ist im Browser standardmäßig aus. JIT-Compiler sind einer der häufigsten Angriffsvektoren in modernen Browsern — sie generieren dynamisch ausführbaren Code im Speicher, was für komplexe Exploit-Chains ausgenutzt wird. Ohne JIT fällt diese gesamte Angriffskategorie weg.

Für WebAssembly nutzt Vanadium stattdessen den DrumBrake-Interpreter — bisher exklusiv in Microsoft Edge verfügbar, jetzt in Vanadium integriert. WebAssembly läuft damit sicher ohne dynamische Codegenerierung.

Wichtige Nuance: Im Browser ist JIT standardmäßig aus. Im WebView — also für Webinhalte in anderen Apps — ist JIT standardmäßig an, kann aber global oder pro App deaktiviert werden.

Memory Hardening: MTE

Vanadium schaltet Hardware Memory Tagging (MTE) für seinen Hauptspeicher-Allocator ein. Damit fängt die Hardware viele Memory-Corruption-Angriffe wie Use-after-free ab. Dazu kommen Härtungen beim Kompilieren: typbasierte Control-Flow-Integrity, ein stärkerer Stack-Schutz und automatisch mit null initialisierte Variablen.

Strict Site Isolation

Jede Website läuft in einem eigenen, isolierten Prozess, auch eingebettete Inhalte fremder Seiten (iframes). Das verhindert Seitenkanal-Angriffe wie Spectre und blockiert Cross-Site-Datenzugriffe — kein Tab kann die Session-Tokens oder Cookies eines anderen auslesen.

Post-Quantum-Kryptografie

Hybride Post-Quantum-Kryptografie ist standardmäßig aktiviert — identisch mit Chromiums Verhalten auf Desktop-Systemen. Auf den unterstützten Pixel-Geräten ist das kein Geschwindigkeitsproblem.

Was Vanadium von Haus aus sperrt

Das ist der Teil, der Vanadium wirklich auszeichnet. Die meisten Browser müssen manuell konfiguriert werden, um sicher zu sein. Bei Vanadium sind die richtigen Einstellungen von Anfang an aktiv:

Der letzte Punkt verdient besondere Aufmerksamkeit: Die Battery API zeigt gegenüber Websites immer 100 % Ladezustand und "lädt gerade" — unabhängig vom tatsächlichen Akku. Ein klassischer Fingerprinting-Vektor ist damit blind.

Fingerprinting-Schutz durch Uniformität

Vanadium setzt nicht auf aktives Fingerprint-Spoofing, sondern auf Crowd Blending: Alle Vanadium-Nutzer teilen ähnliche Pixel-Hardware und identische Standardeinstellungen. Das Ziel: Möglichst alle Vanadium-Instanzen sollen im Netz gleich aussehen, damit der Einzelne in der Masse untertaucht. Wie gut das gelingt, hängt auch davon ab, wie viele Menschen Vanadium nutzen.

Konkret umgesetzt durch:

• User-Agent vereinheitlicht — Standard Android-Platzhalterwerte, kein Gerätemodell, keine Build-Version
• High Entropy Client Hints — durch Standard-Platzhalterwerte ersetzt, kein Gerät- oder OS-Leak
• Battery API — immer 100 %, verhindert hardwarebasiertes Fingerprinting
• Do Not Track — aktiviert, hauptsächlich um Nutzer nicht durch Abweichung zu differenzieren

Die wichtigste Regel: Wenig verändern. Jede Abweichung vom Standard macht dich einzigartiger — nicht anonymer.

Sinnvolle Einstellungen

Datenschutz und Sicherheit

• Safe Browsing → „Kein Schutz" lassen (Standard). Die Optionen „Standardschutz" und „Erweitertes Safe Browsing" gleichen besuchte Seiten mit Googles Servern ab, beim erweiterten Schutz auch mit vollständigen Adressen. Vanadiums strukturelle Härtung schützt effektiver als ein URL-Abgleich mit Google-Datenbanken.
• „Open external links in incognito“ → aktivieren (der Schalter heißt auch auf deutschen Geräten englisch). Links aus anderen Apps (E-Mail-Client, Messenger) werden isoliert geöffnet — deine Browser-Session bleibt unberührt.
• „Close tabs on exit“ → aktivieren. Offene Tabs werden beim Schließen des Browsers nicht gespeichert.
• Suchvorschläge verbessern → deaktivieren. Sendet alles, was du in die Adressleiste tippst, live an die Suchmaschine — auch wenn du nie Enter drückst. Für maximalen Datenschutz ausschalten.
• WebRTC IP Handling Policy → Standard lassen. Vanadium setzt diesen Wert bereits auf das privateste Niveau — P2P-Verbindungen, die die echte IP leaken könnten, sind blockiert.
• Referrer-Informationen → reduzieren oder deaktivieren für cross-origin Links, wenn du nicht möchtest, dass Websites wissen, woher du kommst.

Website-Einstellungen (Site Settings)

• JavaScript JIT → Standard lassen (aus). Falls eine bestimmte Web-App ohne JIT nicht funktioniert, per Drop-down-Menü in der Adressleiste ausschließlich für diese Site freigeben.
• Werbung (Ads) → Standard lassen (aktiv). Im UI heißt die Einstellung „Ads" — dahinter steckt Vanadiums integrierter Content-Filter auf Basis von EasyList, EasyPrivacy und der Adblock Warning Removal List. Per-Site deaktivierbar für Seiten, die sonst brechen.
• Individuelle Berechtigungen: Standort, Kamera und Mikrofon sind standardmäßig auf „Nicht zugelassen" gesetzt — Benachrichtigungen auf „Zuerst fragen". Nach einmaliger Nutzung wieder entziehen — nicht dauerhaft erlauben.

WebView-Einstellungen für Apps

Unter Einstellungen → Apps → Vanadium (oder im GrapheneOS-Systemmenü) lässt sich der JavaScript JIT für den WebView global deaktivieren. Zusätzlich gibt es pro App eine eigene Toggle-Option. Für Apps, die keine komplexen Web-Apps laden, ist das eine sinnvolle Härtungsmaßnahme.

Keine Erweiterungen — warum das richtig ist

Vanadium unterstützt bewusst keine Browser-Erweiterungen. Die offizielle Begründung:

• Jede Erweiterungskombination macht den Browser-Fingerprint einzigartig
• Erweiterungen vergrößern die Angriffsfläche erheblich
• Sie stehen im Widerspruch zur Strict Site Isolation

Der integrierte Ad-Blocker (EasyList + EasyPrivacy + Adblock Warning Removal List, regional ergänzt nach aktiver Browser-Sprache) übernimmt den Grundschutz. Langfristig ist uBlock Origin Filter-Format-Unterstützung geplant.

Vanadium im Vergleich

Firefox auf GrapheneOS: Die Gecko-Engine hat eine schwächere Prozess-Sandbox als Chromium und profitiert nicht von der OS-Level-Hardening-Symbiose. Sinnvoll, wenn uBlock Origin zwingend gebraucht wird — aber das Sicherheitsniveau ist geringer.

Wann Vanadium — und wann etwas anderes?

Fazit

Vanadium ist der sicherste mobile Browser, der existiert. Aber er ist das nur auf GrapheneOS — weil er ohne die OS-Integration (MTE, gehärteter Systemunterbau, Sandbox-Architektur) nur ein härteres Chromium wäre.

Das Wichtigste: Die Standardeinstellungen sind die besten Einstellungen. Crowd Blending funktioniert nur, wenn alle Vanadium-Nutzer gleich aussehen. Nutze ihn. Verändere ihn nicht mehr als nötig. Lass ihn seine Arbeit tun.

Und vergiss nicht: Vanadium schützt nicht nur beim Surfen. Er ist das System-WebView — und härtet damit auch die Webinhalte anderer Apps, wenn auch nicht im vollen Umfang.

„Security is not a product. It is a process — built into every layer."