CalyxOS
CalyxOS ist ein freies Android-basiertes Betriebssystem für ausgewählte Smartphones. Es konzentriert sich auf Datenschutz, Sicherheit und Barrierefreiheit.
| CalyxOS | |
|---|---|
 | |
| Entwickler | Calyx Institute |
| Lizenz(en) | CC-BY-SA 4.0 |
| Erstveröff. | Juli 2020 |
| Akt. Version | 3.2.0[1] vom 10. Februar 2022 (vor 17 Tagen) |
| Kernel | monolithisch |
| Abstammung | Linux ↳ Android ↳ CalyxOS |
| Architektur(en) | Arm |
| Sprache(n) | Englisch, Französisch, Italienisch, Arabisch, Japanisch, Mandarin, Russisch +180 weitere |
| calyxos.org | |
Eines der erklärten Ziele von CalyxOS ist die Barrierefreiheit, weshalb auch der Fokus auf einer möglichst unkomplizierten Installation liegt.[2][3]
Geschichte
Der Hauptentwickler, das Calyx Institute, wurde von Nicholas Merrill gegründet. Dieser erhielt im Jahr 2004 einen National Security Letter (NSL) aufgrund des USA PATRIOT Act. Er weigerte sich, die Daten seines damaligen Unternehmens Calyx Internet Access, welches als Internetdienstanbieter agierte, herauszugeben.
Nachdem im August 2010 eine teilweise Lockerung seines Redeverbots erreicht wurde (welches Teil des NSL war), gründete Merrill das Calyx Institute als Non-Profit-Organisation, um damit u. a. ein stärkeres Bewusstsein für Privatsphäre und IT-Sicherheit zu schaffen. Neben CalyxOS werden beispielsweise ebenfalls ein öffentlicher VPN-Dienst, XMPP Server und Tor Exit-Nodes betrieben.[4]
CalyxOS wurde im Juli 2020 als stabile Version 1.0.0 veröffentlicht.[5] Im Vergleich zu anderen Datenschutz-orientierten, mobilen Betriebssystemen integriert CalyxOS wahlweise microG, wodurch weniger oder keine Daten an die Google-Play-Dienste gesendet werden und dennoch zahlreiche Apps aus dem Google-Play-Store nutzbar sind.
Ab der Veröffentlichung der Version 2.0.0 im Dezember 2020 werden auch Builds, basierend auf Android 11, unterstützt[6], welche zuvor nur für Android 10 erhältlich waren. Ende Januar 2021 wurden die neusten Geräte der Pixel-Reihe, das Google Pixel 4a (5G) und Google Pixel 5, offiziell als unterstützte Geräte aufgenommen.[7]
Ende Januar 2022 wurde CalyxOS in der Version 3.1.0 auf Basis von Android 12 als stabile Version veröffentlicht.[8] Mit Version 3 wurden zudem das Google Pixel 6 und Pixel 6 Pro unterstützt.[9]
Unterstützte Geräte und Installation
Aktuell (Januar 2022) werden offiziell folgende Smartphones vollständig unterstützt:
- Google Pixel 3a (sargo)
- Google Pixel 3a XL (bonito)
- Google Pixel 4 (flame)
- Google Pixel 4 XL (coral)
- Google Pixel 4a (sunfish)
- Google Pixel 4a (5G) (bramble)
- Google Pixel 5 (redfin)
- Google Pixel 5a (5G) (barbet)
- Google Pixel 6 (oriole)
- Google Pixel 6 Pro (raven)
Folgende Modelle werden weiter unterstützt, erhalten aber nur noch Updates für die Open-Source-Komponenten des Systems, da der Hersteller keine Aktualisierungen mehr für proprietäre Bestandteile, wie bestimmte Firmware, zur Verfügung stellt:[10]
- Google Pixel 2 (walleye)
- Google Pixel 2 XL (taimen)
- Google Pixel 3 (blueline)
- Google Pixel 3 XL (crosshatch)
- Xiaomi Mi A2 (jasmine_sprout)
Verified Boot-Unterstützung ist zur Wahrung der Systemintegrität notwendig. Verified Boot stellt nicht nur sicher, dass auf Geräten eine sichere Version von Android ausgeführt wird, sondern sucht auch nach der richtigen Version von Android mit Rollback-Schutz.[11] Für die Installation von CalyxOS wird ein offener Bootloader benötigt, der nach der Installation wieder geschlossen wird.[12] Das CalyxOS-Image wird mit dem Deviceflasher der AOSP Alliance auf das entsperrte Gerät gespielt.[13] Danach wird der Bootloader wieder geschlossen, Updates werden per Over-the-Air-Update (OTA) ausgeliefert.[14]
Datenschutz
Das Betriebssystem kann auf die Verwendung der Google-Play-Dienste verzichten oder durch die quelloffene Alternative microG bestimmte Dienste nutzen.
CalyxOS enthält außerdem Datenschutz-Erweiterungen auf verschiedenen Ebenen des Betriebssystems:
- Warnmeldung für unverschlüsselte Anrufe
- Statusleisten-Indikatoren für aktive Kamera und Mikrofon
- Anzeige der Berechtigungsnutzung der letzten 24h
- Panikbutton
- Verschlüsselte Backups durch die Integration der Seedvault-App mit Unterstützung für lokale Backups und alle Cloud-Speicheranbieter mit einer Cloudanbieter-App.
- Entzug oder Einschränkung des Netzwerkzugriffs einzelner Apps
- Automatische zeitliche Abschaltung von WLAN oder Bluetooth bei Nichtbenutzung
Mit dem April-Update 2021 wurden unter anderem eine eigens entwickelte Firewall-App namens „Datura“ eingeführt. Auch wurden einige neue Funktionalitäten hinzugefügt, wie beispielsweise eine zufallsbasierte Anzeige des PINs für den Sperrbildschirm, die Möglichkeit, jeglichen unverschlüsselten Netzwerkverkehr zu unterdrücken oder das automatische Abschalten von WLAN bei ausbleibender Nutzung – was bisher nur für Bluetooth verfügbar war.[15]
Ähnlich wie Tails oder Whonix liefert CalyxOS eine Reihe – auf Datenschutz ausgerichtete – Standard-Software mit: (auszugsweise)
| Programm | Zweck |
|---|---|
| Seedvault | CalyxOS integrierte Backup-Verwaltungs-Software (lokal, USB-Stick oder Nextcloud) |
| Scrambled Exif | Entfernt Metadaten (Exif) von Bildern und Videos |
| Tor Browser | Standardwebbrowser zum Surfen im Internet |
| Tor | Anonymisierung des Datenverkehrs durch das Tor-Netzwerk |
| Aurora Store | Datenschutzfreundlicher App Store (wenn durch MicroG erlaubt) |
| F-Droid | Datenschutzfreundlicher App Store |
| OpenKeychain | OpenPGP-Verschlüsselungsdienst |
| Signal | Verschlüsselte Kommunikation |
| Briar | Verschlüsselte direkte Kommunikation (über Bluetooth, Wi-Fi, Tor, Internet) |
| Conversations | XMPP-basierte verschlüsselte Kommunikation |
| K-9 Mail | E-Mail-Client mit OpenPGP-Fähigkeit |
| Calyx VPN | Kostenloser VPN-Service des Calyx Institute |
| DuckDuckGo | Internet Browser ohne Tracking und Privacy Rating für häufig besuchte Seiten |
| Riseup VPN | Eigene Version des BitmaskVPN |
Siehe auch
Einzelnachweise
- Android 12 February 2022 Security update. 9. Februar 2022 (abgerufen am 11. Februar 2022).
- About CalyxOS. Calyx Institute, abgerufen am 4. Februar 2020 (englisch).
- Moritz Tremmel: CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy. In: Golem.de. Golem.de, 19. Oktober 2020, abgerufen am 2. Februar 2021.
- About The Calyx Institute. Calyx Institute, abgerufen am 24. April 2021 (englisch).
- CalyxOS 2020.07.07.12 Changelog. 9. Juli 2020, abgerufen am 25. November 2021 (englisch).
- Android 11 is here gitlab.com, abgerufen am 23. Februar 2021
- Pixel 5 and Pixel 4a (5G) support. Calyx Institute, 26. Januar 2021, abgerufen am 24. April 2021 (englisch).
- Calyx OS-A12 Version 3.1.0 now in Stable. In: Reddit. 27. Januar 2022, abgerufen am 28. Januar 2022 (englisch).
- Android 12, Pixel 6. Calyx Institute, 8. Januar 2022, abgerufen am 28. Januar 2022 (englisch).
- Install CalyxOS. In: calyxos.org. Abgerufen am 9. Februar 2022 (englisch).
- Verified Boot. Abgerufen am 17. Juni 2021.
- Gerätestatus. Abgerufen am 30. Juli 2021.
- GitHub - AOSPAlliance/device-flasher: Android Factory Image Flasher for Linux, macOS and Windows. In: GitHub. 15. April 2021, abgerufen am 30. Juli 2021 (englisch).
- CalyxOS Features. Abgerufen am 30. Juli 2021.
- The Big April update. Calyx Institute, 8. April 2021, abgerufen am 24. April 2021 (englisch).