Vanadium: Der sicherste Browser auf Android

In diesem Video zeige ich dir, warum Vanadium der sicherste Browser auf Android ist.

Jeder Browser hinterlässt Spuren. Nicht nur lokal — sondern im Netz. Fingerabdrücke aus tausend kleinen Datenpunkten: Bildschirmgröße, GPU-Informationen, Akkustand, Zeitzone, installierte Sensoren, Schriftarten. Der Browser ist die größte Angriffsfläche auf deinem Gerät.

Vanadium ist GrapheneOS' Antwort auf dieses Problem. Kein Marketing-Browser. Keine umbenannte Chromium-Kopie mit Privatmodus-Icon. Sondern ein tief ins Betriebssystem integriertes Sicherheitswerkzeug — mit Hardening-Maßnahmen, die kein anderer mobiler Browser erreicht.

„Privacy is not a feature. It is an architecture."

Was Vanadium ist — und was nicht

Vanadium ist ein Privacy- und Security-gehärteter Chromium-Fork, der ausschließlich für GrapheneOS entwickelt wird. Er erfüllt zwei Rollen gleichzeitig:

• Standard-Browser — der Browser, den du täglich nutzt
• System-WebView — das Rendering-Modul, das fast alle anderen Apps auf dem Gerät nutzen, um Webinhalte darzustellen

Das zweite ist entscheidend. Selbst wenn du Vanadium nie direkt öffnest, schützt seine Sicherheitsarchitektur das gesamte System — jede App, die eine Webseite lädt, einen OAuth-Login zeigt oder einen Link öffnet, läuft durch Vanadium.

Vollständig entgoogelt: Vanadium verbindet sich standardmäßig nur mit GrapheneOS-Servern. Genau zwei Dienste laufen im Hintergrund — Zertifikats-Updates und DNS-over-HTTPS-Konnektivitätschecks, beide über GrapheneOS-Infrastruktur. Keine Telemetrie. Kein Safe Browsing Reporting. Kein Google.

Die Hardening-Architektur

JIT-Compiler deaktiviert

Der V8 JavaScript Just-In-Time Compiler ist im Browser standardmäßig aus. JIT-Compiler sind einer der häufigsten Angriffsvektoren in modernen Browsern — sie generieren dynamisch ausführbaren Code im Speicher, was für komplexe Exploit-Chains ausgenutzt wird. Ohne JIT fällt diese gesamte Angriffskategorie weg.

Für WebAssembly nutzt Vanadium stattdessen den DrumBrake-Interpreter — bisher exklusiv in Microsoft Edge verfügbar, jetzt in Vanadium integriert. WebAssembly läuft damit sicher ohne dynamische Codegenerierung.

Wichtige Nuance: Im Browser ist JIT standardmäßig aus. Im WebView — also für Webinhalte in anderen Apps — ist JIT standardmäßig an, kann aber global oder pro App deaktiviert werden.

Memory Hardening: MTE + hardened_malloc

Vanadium nutzt GrapheneOS' eigenen hardened_malloc — einen sicherheitsfokussierten Speicher-Allocator, der Heap-Metadaten isoliert und Heap-Spraying sowie Use-after-free-Angriffe erschwert. Kombiniert mit Hardware Memory Tagging (MTE) werden Memory-Corruption-Angriffe auf Hardwareebene abgefangen — noch bevor sie Schaden anrichten können.

Strict Site Isolation

Jede Website und jedes iframe läuft in einem eigenen Prozess. Das verhindert Seitenkanal-Angriffe wie Spectre und blockiert Cross-Site-Datenzugriffe — kein Tab kann die Session-Tokens oder Cookies eines anderen auslesen.

Post-Quantum-Kryptografie

Hybride Post-Quantum-Kryptografie ist standardmäßig aktiviert — identisch mit Chromiums Verhalten auf Desktop-Systemen. Auf den unterstützten Pixel-Geräten ist das kein Geschwindigkeitsproblem.

Was Vanadium von Haus aus sperrt

Das ist der Teil, der Vanadium wirklich auszeichnet. Die meisten Browser müssen manuell konfiguriert werden, um sicher zu sein. Bei Vanadium sind die richtigen Einstellungen von Anfang an aktiv:

Der letzte Punkt verdient besondere Aufmerksamkeit: Die Battery API zeigt gegenüber Websites immer 100 % Ladezustand und "lädt gerade" — unabhängig vom tatsächlichen Akku. Ein klassischer Fingerprinting-Vektor ist damit blind.

Fingerprinting-Schutz durch Uniformität

Vanadium setzt nicht auf aktives Fingerprint-Spoofing, sondern auf Crowd Blending: Alle Vanadium-Nutzer teilen ähnliche Pixel-Hardware und identische Standardeinstellungen. Im Netz sehen alle Vanadium-Instanzen nahezu gleich aus — der Einzelne taucht in der Masse unter.

Konkret umgesetzt durch:

• User-Agent vereinheitlicht — Standard Android-Platzhalterwerte, kein Gerätemodell, keine Build-Version
• High Entropy Client Hints — durch Standard-Platzhalterwerte ersetzt, kein Gerät- oder OS-Leak
• Battery API — immer 100 %, verhindert hardwarebasiertes Fingerprinting
• Do Not Track — aktiviert, hauptsächlich um Nutzer nicht durch Abweichung zu differenzieren

Die wichtigste Regel: Wenig verändern. Jede Abweichung vom Standard macht dich einzigartiger — nicht anonymer.

Sinnvolle Einstellungen

Datenschutz & Sicherheit

• Safe Browsing → „Kein Schutz" lassen (Standard). Die Optionen „Standard" und „Erweiterter Schutz" senden besuchte URLs und Seiteninhalt an Google-Server. Vanadiums strukturelle Härtung schützt effektiver als ein URL-Abgleich mit Google-Datenbanken.
• Externe Links im Inkognito-Modus öffnen → aktivieren. Links aus anderen Apps (E-Mail-Client, Messenger) werden isoliert geöffnet — deine Browser-Session bleibt unberührt.
• Tabs beim Beenden schließen → aktivieren. Sitzungsdaten werden beim Schließen des Browsers verworfen.
• Suchvorschläge verbessern → deaktivieren. Sendet alles, was du in die Adressleiste tippst, live an die Suchmaschine — auch wenn du nie Enter drückst. Für maximalen Datenschutz ausschalten.
• WebRTC IP Handling Policy → Standard lassen. Vanadium setzt diesen Wert bereits auf das privateste Niveau — P2P-Verbindungen, die die echte IP leaken könnten, sind blockiert.
• Referrer-Informationen → reduzieren oder deaktivieren für cross-origin Links, wenn du nicht möchtest, dass Websites wissen, woher du kommst.

Website-Einstellungen (Site Settings)

• JavaScript JIT → Standard lassen (aus). Falls eine bestimmte Web-App ohne JIT nicht funktioniert, per Drop-down-Menü in der Adressleiste ausschließlich für diese Site freigeben.
• Werbung (Ads) → Standard lassen (aktiv). Im UI heißt die Einstellung „Ads" — dahinter steckt Vanadiums integrierter Content-Filter auf Basis von EasyList, EasyPrivacy und der Adblock Warning Removal List. Per-Site deaktivierbar für Seiten, die sonst brechen.
• Individuelle Berechtigungen: Standort, Kamera und Mikrofon sind standardmäßig auf „Nicht zugelassen" gesetzt — Benachrichtigungen auf „Zuerst fragen". Nach einmaliger Nutzung wieder entziehen — nicht dauerhaft erlauben.

WebView-Einstellungen für Apps

Unter Einstellungen → Apps → Vanadium (oder im GrapheneOS-Systemmenü) lässt sich der JavaScript JIT für den WebView global deaktivieren. Zusätzlich gibt es pro App eine eigene Toggle-Option. Für Apps, die keine komplexen Web-Apps laden, ist das eine sinnvolle Härtungsmaßnahme.

Keine Erweiterungen — warum das richtig ist

Vanadium unterstützt bewusst keine Browser-Erweiterungen. Die offizielle Begründung:

• Jede Erweiterungskombination macht den Browser-Fingerprint einzigartig
• Erweiterungen vergrößern die Angriffsfläche erheblich
• Sie stehen im Widerspruch zur Strict Site Isolation

Der integrierte Ad-Blocker (EasyList + EasyPrivacy + Adblock Warning Removal List, regional ergänzt nach aktiver Browser-Sprache) übernimmt den Grundschutz. Langfristig ist uBlock Origin Filter-Format-Unterstützung geplant.

Vanadium im Vergleich

Firefox auf GrapheneOS: Die Gecko-Engine hat eine schwächere Prozess-Sandbox als Chromium und profitiert nicht von der OS-Level-Hardening-Symbiose. Sinnvoll, wenn uBlock Origin zwingend gebraucht wird — aber das Sicherheitsniveau ist geringer.

Wann Vanadium — und wann etwas anderes?

Fazit

Vanadium ist der sicherste mobile Browser, der existiert. Aber er ist das nur auf GrapheneOS — weil er ohne die OS-Integration (MTE, hardened_malloc, systemweite Hardening-Architektur) nur ein härteres Chromium wäre.

Das Wichtigste: Die Standardeinstellungen sind die besten Einstellungen. Crowd Blending funktioniert nur, wenn alle Vanadium-Nutzer gleich aussehen. Nutze ihn. Verändere ihn nicht mehr als nötig. Lass ihn seine Arbeit tun.

Und vergiss nicht: Vanadium schützt nicht nur beim Surfen. Er ist das System-WebView — und schützt damit das gesamte Ökosystem deines Telefons.

„Security is not a product. It is a process — built into every layer."