CalyxOS ist ein freies Android-basiertes Betriebssystem für ausgewählte Smartphones. Es konzentriert sich auf Datenschutz, Sicherheit und Barrierefreiheit. Der Fokus liegt auf einer möglichst unkomplizierten Installation.
| CalyxOS | |
|---|---|
| Entwickler | Calyx Institute |
| Lizenz(en) | CC-BY-SA 4.0 |
| Erstveröff. | Juli 2020 |
| Akt. Version | 5.1.0 vom 14. November 2023 |
| Kernel | monolithisch |
| Abstammung | Linux ↳ Android ↳ CalyxOS |
| Architektur(en) | Arm |
| Sprache(n) | Englisch, Französisch, Italienisch, Arabisch, Japanisch, Mandarin, Russisch +180 weitere |
| calyxos.org |
Geschichte Bearbeiten
Der Hauptentwickler, das Calyx Institute, wurde von Nicholas Merrill gegründet. Dieser erhielt im Jahr 2004 einen National Security Letter (NSL) aufgrund des USA PATRIOT Act. Er weigerte sich, die Daten seines damaligen Unternehmens Calyx Internet Access, welches als Internetdienstanbieter agierte, herauszugeben.
Nachdem im August 2010 eine teilweise Lockerung seines Redeverbots erreicht wurde (welches Teil des NSL war), gründete Merrill das Calyx Institute als Non-Profit-Organisation. Neben CalyxOS werden beispielsweise ebenfalls ein öffentlicher VPN-Dienst, XMPP Server und Tor Exit-Nodes betrieben.
CalyxOS wurde im Juli 2020 als stabile Version 1.0.0 veröffentlicht. Im Vergleich zu anderen Datenschutz-orientierten, mobilen Betriebssystemen integriert CalyxOS wahlweise microG, wodurch weniger oder keine Daten an die Google-Play-Dienste gesendet werden und dennoch zahlreiche Apps aus dem Google-Play-Store nutzbar sind.
Ab der Veröffentlichung der Version 2.0.0 im Dezember 2020 werden auch Builds, basierend auf Android 11, unterstützt, welche zuvor nur für Android 10 erhältlich waren. Ende Januar 2021 wurden die neusten Geräte der Pixel-Reihe, das Google Pixel 4a (5G) und Google Pixel 5, offiziell als unterstützte Geräte aufgenommen.
Ende Januar 2022 wurde CalyxOS in der Version 3.1.0 auf Basis von Android 12 als stabile Version veröffentlicht. Mit Version 3 wurden zudem das Google Pixel 6 und Pixel 6 Pro unterstützt.
Ab März 2022 wurden mit der Version 3.3.0 Aktualisierungen basierend auf Android 12L freigegeben.
Eine Aktualisierung auf Android 13 als Basis erfolgte im September 2022 mit der Version 4.1.0. Mit Version 4.2.4 wurden zudem das Google Pixel 7 und Pixel 7 Pro unterstützt. Ab der darauffolgenden Version 4.2.5 waren der Deviceflasher und Images ebenfalls für das Fairphone 4 verfügbar.
Unterstützte Geräte und Installation Bearbeiten
Aktuell (November 2023) werden offiziell folgende Smartphones vollständig unterstützt:
- Google Pixel 5 (redfin)
- Google Pixel 5a (5G) (barbet)
- Google Pixel 6 (oriole)
- Google Pixel 6 Pro (raven)
- Google Pixel 6a (bluejay)
- Google Pixel 7 (panther)
- Google Pixel 7 Pro (cheetah)
- Google Pixel 7a (lynx)
- Google Pixel 8 (shiba)
- Google Pixel 8 Pro (husky)
- Google Pixel Fold (felix)
- Google Pixel Tablet (tangorpro)
- Fairphone 4 (FP4)
- Shiftphone SHIFT6mq (axolotl)
- Motorola G32 (devon)
- Motorola G42 (hawao)
- Motorola G52 (rhode)
Folgende Modelle werden weiter unterstützt, erhalten aber nur noch Updates für die Open-Source-Komponenten des Systems, da der Hersteller keine Aktualisierungen mehr für proprietäre Bestandteile, wie bestimmte Firmware, zur Verfügung stellt:
- Google Pixel 4a (5G) (bramble)
- Google Pixel 4a (sunfish)
- Google Pixel 4 (flame)
- Google Pixel 4 XL (coral)
- Google Pixel 3 (blueline)
- Google Pixel 3 XL (crosshatch)
- Google Pixel 3a (sargo)
- Google Pixel 3a XL (bonito)
Die Unterstützung von Verified Boot ist zur Wahrung der Systemintegrität notwendig. Verified Boot stellt nicht nur sicher, dass auf Geräten eine sichere Version von Android ausgeführt wird, sondern sucht auch nach der richtigen Version von Android mit Rollback-Schutz. Für die Installation von CalyxOS wird ein offener Bootloader benötigt, der nach der Installation wieder geschlossen wird. Das CalyxOS-Image wird mit dem Deviceflasher der AOSP Alliance auf das entsperrte Gerät gespielt. Danach wird der Bootloader wieder geschlossen, Updates werden per Over-the-Air-Update (OTA) ausgeliefert.
Datenschutz Bearbeiten
Das Betriebssystem kann auf die Verwendung der Google-Play-Dienste verzichten oder durch die quelloffene Alternative microG bestimmte Dienste nutzen.
CalyxOS enthält außerdem Datenschutz-Erweiterungen auf verschiedenen Ebenen des Betriebssystems:
- Warnmeldung für unverschlüsselte Anrufe
- Statusleisten-Indikatoren für aktive Kamera und Mikrofon
- Anzeige der Berechtigungsnutzung der letzten 24h
- Panikbutton
- Verschlüsselte Backups durch die Integration der Seedvault-App mit Unterstützung für lokale Backups und alle Cloud-Speicheranbieter mit einer Cloudanbieter-App.
- Entzug oder Einschränkung des Netzwerkzugriffs einzelner Apps
- Automatische zeitliche Abschaltung von WLAN oder Bluetooth bei Nichtbenutzung
Mit dem April-Update 2021 wurden unter anderem eine eigens entwickelte Firewall-App namens „Datura“ eingeführt. Auch wurden einige neue Funktionalitäten hinzugefügt, wie beispielsweise eine zufallsbasierte Anzeige der PIN für den Sperrbildschirm, die Möglichkeit, jeglichen unverschlüsselten Netzwerkverkehr zu unterdrücken oder das automatische Abschalten von WLAN bei ausbleibender Nutzung, was bisher nur für Bluetooth verfügbar war.
Ähnlich wie Tails oder Whonix liefert CalyxOS eine Reihe – auf Datenschutz ausgerichtete – Standard-Software mit: (auszugsweise)
| Programm | Zweck |
|---|---|
| Seedvault | CalyxOS integrierte Backup-Verwaltungs-Software (lokal, USB-Stick oder Nextcloud) |
| Scrambled Exif | Entfernt Metadaten (Exif) von Bildern und Videos |
| Tor Browser | Standardwebbrowser zum Surfen im Internet |
| Tor | Anonymisierung des Datenverkehrs durch das Tor-Netzwerk |
| Aurora Store | Datenschutzfreundlicher App Store (wenn durch MicroG erlaubt) |
| F-Droid | Datenschutzfreundlicher App Store |
| OpenKeychain | OpenPGP-Verschlüsselungsdienst |
| Signal | Verschlüsselte Kommunikation |
| Briar | Verschlüsselte direkte Kommunikation (über Bluetooth, Wi-Fi, Tor, Internet) |
| Conversations | XMPP-basierte verschlüsselte Kommunikation |
| K-9 Mail | E-Mail-Client mit OpenPGP-Fähigkeit |
| Calyx VPN | Kostenloser VPN-Service des Calyx Institute |
| DuckDuckGo | Internet Browser ohne Tracking und Privacy Rating für häufig besuchte Seiten |
| Riseup VPN | Eigene Version des BitmaskVPN |
Rezeption Bearbeiten
Im Oktober 2020 testete Moritz Tremmel CalyxOS für das Onlinemagazin Golem. In seinem Fazit kam er zu dem Schluss, dass das alternative Betriebssystem „sowohl für Nerds als auch für weniger technikaffine Menschen“ geeignet sei, denen Datenschutz wichtig ist.
Die Zeitschrift c’t merkte 2022 an, dass CalyxOS mit der eingebauten Firewall, VPN und Cloudflare DNS mehr Sicherheit als andere mobile Betriebssysteme verspreche und sich trotzdem wie ein normales Android-Gerät bedienen lasse.
Nach umfangreichen Tests von CalyxOS auf einem Google Pixel, deren Schwerpunkt beim Datensendeverhalten lagen, wies Mike Kuketz im Februar 2023 darauf hin, dass der im Zentrum stehende Verzicht auf die Integration der Google-Play-Dienste noch nicht ausreiche – um wirklich datenschutzfreundlich zu sein, müsse CalyxOS noch weitere Aspekte berücksichtigen als bisher. Dennoch sei CalyxOS „sicherlich kein schlechtes Custom-ROM, sondern bietet ein stimmiges Gesamtpaket, mit dem Nutzer, die ihre Abhängigkeit von Google (stark) reduzieren möchten, einen guten Start haben dürften.“
Siehe auch Bearbeiten
Weblinks Bearbeiten
Einzelnachweise Bearbeiten
- November Security update. 9. November 2023 (abgerufen am 21. November 2023).
- About CalyxOS. Calyx Institute, abgerufen am 4. Februar 2020 (englisch).
- Moritz Tremmel: CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy. In: Golem.de. Golem.de, 19. Oktober 2020, abgerufen am 2. Februar 2021.
- About The Calyx Institute. Calyx Institute, abgerufen am 24. April 2021 (englisch).
- CalyxOS 2020.07.07.12 Changelog. 9. Juli 2020, abgerufen am 25. November 2021 (englisch).
- Android 11 is here gitlab.com, abgerufen am 23. Februar 2021
- Pixel 5 and Pixel 4a (5G) support. Calyx Institute, 26. Januar 2021, abgerufen am 24. April 2021 (englisch).
- Calyx OS-A12 Version 3.1.0 now in Stable. In: Reddit. 27. Januar 2022, abgerufen am 28. Januar 2022 (englisch).
- Android 12, Pixel 6. Calyx Institute, 8. Januar 2022, abgerufen am 28. Januar 2022 (englisch).
- Android 12L for Pixels. In: calyxos.org. 14. März 2022, abgerufen am 21. März 2022 (englisch).
- Chirayu Desai: Changelog 4.1. In: GitLab.com. CalyxOS, 22. September 2022, abgerufen am 5. Juni 2023 (englisch).
- Chirayu Desai: Changelog 4.2.4. In: GitLab.com. CalyxOS, 20. Oktober 2022, abgerufen am 5. Juni 2023 (englisch).
- Pixel 7, Fairphone 4 Beta. Abgerufen am 5. Juni 2023.
- Install CalyxOS. In: calyxos.org. Abgerufen am 8. November 2023 (englisch).
- Verified Boot. Abgerufen am 17. Juni 2021.
- Gerätestatus. Abgerufen am 30. Juli 2021.
- GitHub - AOSPAlliance/device-flasher: Android Factory Image Flasher for Linux, macOS and Windows. In: GitHub. 15. April 2021, abgerufen am 30. Juli 2021 (englisch).
- CalyxOS Features. Abgerufen am 30. Juli 2021.
- The Big April update. Calyx Institute, 8. April 2021, abgerufen am 24. April 2021 (englisch).
- Moritz Tremmel: CalyxOS: Verfügbarkeit und Fazit. In: Golem. 19. Oktober 2020, abgerufen am 1. Juni 2023.
- c't Sicher ins Netz. Heise Medien GmbH & Co. KG, 2022, ISBN 978-3-95788-313-1 (google.de).
- CalyxOS: De-Googled geht anders – Custom-ROMs Teil2. In: kuketz-blog.de (Kuketz IT-Security). 10. Februar 2023, abgerufen am 12. Februar 2023.