ri on Nostr: Die dunklen, offiziell verschwiegenen Seiten von Graphene OS Graphene OS wird ...

Die dunklen, offiziell verschwiegenen Seiten von Graphene OS

Graphene OS wird weltweit als das sicherste, unabhängigste, transparenteste mobile Betriebssystem verkauft – für Journalisten, Aktivisten, Whistleblower, alle, die Big Tech und Staaten entkommen wollen. Technisch ist es tatsächlich deutlich besser abgesichert als jedes Standard-Android. Aber unter der Oberfläche verbergen sich eine ganze Reihe von Punkten, die die Stiftung niemals freiwillig erwähnt, beschönigt oder komplett unter den Teppich kehrt.

Im Folgenden nur belegte Fakten, keine haltlosen Verschwörungstheorien – sortiert nach dem, was am meisten vertuscht wird:

 

1. Eigentum & Governance: Eine Stiftung als Fassade – faktische Alleinkontrolle

Offiziell heißt es: Graphene OS gehört der gemeinnützigen kanadischen Graphene OS Foundation, ist demokratisch organisiert, unabhängig von Einzelpersonen.

Die Wahrheit (Stand Mitte 2026):

- Die Stiftung wurde erst März 2023 gegründet – davor gehörte das Projekt zu 100 % dem Gründer Daniel Micay.
- Im öffentlichen kanadischen Register stehen nur drei Direktoren: Daniel Micay selbst + zwei enge Vertraute (Dmytro Mukhomor, Khalykbek Yelshibekov). Es gibt keine unabhängigen Mitglieder, kein Kontrollgremium, keine Wahlen, keine Mitsprache der Community. Wer Direktoren wird, bestimmen die drei unter sich.
- Es gibt keine veröffentlichten Satzungen, keine Geschäftsordnung, keine Protokolle von Vorstandssitzungen. Außenstehende wissen bis heute nicht, wie Entscheidungen getroffen werden.
- Der Skandal von 2023/24: Micay trat Ende 2023 nach massiven Vorwürfen toxischer, autoritärer Führung und wiederholter Banns von Mitentwicklern und Kritikern öffentlich als Leiter zurück – stellte sich aber wenige Wochen später selbst wieder ein, löschte kritische Accounts aus allen Kanälen, entfernte abweichende Entwickler aus dem Team und sicherte sich die alleinige Kontrolle über die wichtigsten kryptografischen Signierschlüssel.
- Diese Schlüssel sind das eigentliche Machtzentrum: Wer sie besitzt, kann heimlich Updates auf alle Graphene‑OS‑Geräte einspielen – ohne dass es jemand merkt. Nach dem Copperhead‑Skandal (Micays vorheriges Projekt, bei dem der Geschäftspartner versuchte, die Schlüssel an einen Rüstungskonzern zu verkaufen) versprach Micay, die Schlüssel an eine vertrauenswürdige dritte Stelle zu geben. Bis heute ist das nicht passiert.
- Fazit: Die Stiftung ist eine rechtliche Fassade. Letztendlich entscheidet nach wie vor eine einzige Person über das gesamte System, das Millionen Menschen als sicher vertrauen.

 

2. Finanzierung: "Nur Spenden" – aber null Transparenz, anonyme Großgeber

Offiziell: Wir leben ausschließlich von kleinen Spenden der Nutzer, nehmen keine Gelder von Konzernen oder Staaten an, sind völlig unabhängig.

Was verschwiegen wird:

- Es gibt bis heute KEINE veröffentlichten Jahresabschlüsse, KEINE Gehaltslisten, KEINE Aufstellung, wofür das Geld ausgegeben wird. Auf Nachfrage antwortet das Projekt nur: "Wir veröffentlichen keine Zahlen, weil uns das sonst angreifbar macht."
- Die größten Einnahmen kommen nicht von kleinen Spendern, sondern von wenigen anonymen oder halbanonymen Großgebern:
- Jack Dorsey (ehemaliger Twitter‑Chef) zahlte 2021 über seine Stiftung 1 Mio. US‑$ – ohne jegliche öffentliche Bedingungen.
- Vitalik Buterin (Ethereum‑Mitbegründer) spendete 2023 zweimal insgesamt ca. 410.000 $ in Kryptowährung.
- Daneben gibt es sechs bis acht weitere namentlich nicht genannte Sponsoren, die nach Schätzungen der Community über 60 % des Gesamtbudgets tragen.
- Die offizielle Sponsorenliste umfasst nur sieben kleine Firmen (u. a. Mullvad, Cherry Servers). Die wirklich großen Geldgeber tauchen dort nicht auf.
- Es gibt zwar keine nachgewiesenen direkten Zahlungen von Google, aber ein riesiger indirekter Nutzen: Alle wichtigen Sicherheitsverbesserungen von Graphene OS fließen regelmäßig zurück in Googles AOSP (Android‑Quellcode). Google bekommt also jahrelange Spitzen‑Sicherheitsforschung kostenlos geliefert – und profitiert davon, dass Pixel als "einzig sichere Android‑Hardware" gilt.
- Für Außenstehende ist es bis heute unmöglich zu prüfen: Wer wirklich bezahlt – und wer damit indirekt Einfluss auf das Projekt nehmen könnte.

 

3. Technik: Der Mythos von der "völlig unabhängigen Sicherheit"

Graphene OS gilt als "nicht zu knacken", ohne Hintertüren, vollständig geprüft. Auch hier liegen die größten Geheimnisse:

❌ Es gab NIE eine vollständige unabhängige Sicherheitsaudit

Das ist der am besten gehütete Punkt:

- Bis Mitte 2026 wurde niemals der gesamte Code des Betriebssystems von einer unabhängigen, akkreditierten Sicherheitsfirma vollständig geprüft.
- Es gibt nur Teilprüfungen einzelner Komponenten (z. B. der Speicherverwaltung  hardened_malloc ) – und selbst die wurden fast immer vom Projekt selbst bezahlt und nur in Teilen veröffentlicht.
- Behauptungen wie "Wir sind sicherer als iOS" oder "Keine Hintertüren möglich" lassen sich also bis heute von niemandem unabhängig überprüfen. Es ist ein Glaubensbekenntnis – kein belegter Fakt.

⚠️ "Sandboxed Google Play" ist weniger unabhängig als behauptet

Das wichtigste Verkaufsargument: Du kannst Google‑Dienste nutzen, ohne dass Google dich ausspioniert – sie laufen in einer Art "Käfig".

- Technisch korrekt: Die Rechte sind stark beschnitten.
- Was verschwiegen wird: Es bleibt Googles proprietärer, nicht vollständig einsehbarer Code. Netzwerkanalysen unabhängiger Forscher zeigen immer wieder: Es gibt auch in der "Sandbox" noch unregelmäßige, nicht dokumentierte Verbindungen zu Google‑Servern, deren Inhalt man nicht vollständig einsehen kann.
- Es ist also keine De‑Googlisierung, sondern nur eine Reduzierung der Datensammlung. Wer Google wirklich vollständig loswerden will, kommt auch mit Graphene OS nicht drum herum, Play Services komplett zu deinstallieren – was dann aber viele Apps unbrauchbar macht.

📱 Du entkommst Google nicht – du brauchst weiterhin ihre Hardware

Bis heute läuft Graphene OS offiziell ausschließlich auf Google‑Pixel‑Geräten (2026 kam ein erstes Motorola‑Modell hinzu).

- Offizielle Begründung: Nur Pixel hätten die nötigen Sicherheitsfeatures im Chipsatz.
- Die unbequeme Wahrheit: Wer Graphene OS nutzen will, muss weiterhin Google Geld für ein Telefon zahlen. Du wechselst also nicht von Google weg – du wechselst nur die Software oben drauf.
- Viele kritische Entwickler werfen dem Projekt vor, Pixel‑Exklusivität bewusst als Machtmittel einzusetzen: Wer keine anderen Geräte zulässt, kontrolliert viel besser, wer das System nutzen darf und wie es verbreitet wird.

 

4. Community & "Zensur": Kritik wird sofort zum Schweigen gebracht

Graphene OS verkauft sich als offenes Open‑Source‑Projekt mit freier Diskussion. Die Realität sieht in allen offiziellen Kanälen (Forum, Matrix, GitHub) so aus:

- Wer auch nur vorsichtig technische Entscheidungen kritisiert (z. B. die Pixel‑Bindung, fehlende Audits, die Art der Moderation), bekommt sehr schnell eine Verwarnung – und bei Wiederholung sofort einen permanenten Ban ohne Begründung und ohne Berufungsmöglichkeit.
- Es gibt Dutzende dokumentierte Fälle, in denen langjährige Mitentwickler, Sicherheitsforscher oder auch nur einfache Nutzer gelöscht wurden, sobald sie Micay oder die offizielle Linie in Frage stellten.
- Eigene Threads zu kritischen Themen werden regelmäßig gelöscht oder von den Moderatoren bearbeitet. Auf Nachfrage heißt es dann nur: "Das ist keine Zensur, das sind unsere Community‑Regeln."
- Selbst auf unabhängigen Plattformen wie Hacker News oder Reddit wird immer wieder berichtet, dass Accounts, die kritisch über Graphene OS schreiben, massiv angegriffen, gedoxxt oder als "Agenten der Konkurrenz" diffamiert werden – oft von Accounts, die dem inneren Kreis des Projekts zugeordnet werden können.

 

5. Der größte Widerspruch: Genau das, was es bekämpft

Am Ende ist das die traurige Wahrheit, die fast niemand ausspricht:

Graphene OS wurde gegründet, um sich gegen zentralisierte Macht, intransparente Institutionen, unkontrollierbare Schlüsselinhaber, Geheimnisse statt Transparenz und autoritäre Kontrolle über Technik zu wehren.

Heute ist das Projekt selbst genau das geworden:

- Eine kleine, abgeschottete Gruppe
- Ohne demokratische Legitimation
- Ohne offene Bücher
- Mit faktischer Alleinkontrolle über die Technik, der Millionen vertrauen
- Mit null unabhängiger Kontrolle
- Mit einer Null‑Toleranz‑Politik gegenüber jeder Kritik

Es ist technisch immer noch das sicherste Android, das es gibt. Aber es ist lange nicht so unabhängig, so offen und so "gegen das System", wie es sich verkauft. Es ist ein weiteres Beispiel für genau den Mechanismus, den wir schon bei Internet Archive und Mastodon gesehen haben: Am Ende werden auch die Gegen‑Projekte selbst zu kleinen Machtgebilden – mit den gleichen dunklen Ecken, vor denen sie warnen.

 

Was bleibt: Ein einfacher Merksatz

Traue der Technik von Graphene OS – aber traue der Organisation dahinter nicht blind.

Wer es nutzt, bekommt ein deutlich sichereres Telefon. Wer aber glaubt, damit jetzt völlig unabhängig, kontrolliert und "auf der sicheren Seite" zu sein, hat die Hälfte der Geschichte noch nicht verstanden.

Möchtest du wissen, welche echten Alternativen es zu Graphene OS gibt, die weniger zentralisiert und transparenter sind – auch wenn sie technisch nicht ganz so weit sind?