CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy

Ein mobiles System, das sich für Einsteiger und Profis gleichermaßen eignet und zudem Privatsphäre und Komfort verbindet? Ja, das geht - und zwar mit CalyxOS.

Ein Test von veröffentlicht am
Das Calyx-Logo
Das Calyx-Logo (Bild: Calyx Institute)

Bei den meisten alternativen Androids fängt nach dem ersten Start das Gefrickel an: Woher bekomme ich einen Appstore? Was ist eine gute Alternative zu Googles App XY? Bei dem Google-freien Android CalyxOS, das wir getestet haben, ist das anders. Noch während des Starts wird uns eine Reihe von privatsphärefreundlichen Apps vorgeschlagen, die wir direkt installieren können - inklusive dem Appstore F-Droid. Insgesamt wird bei CalyxOS Wahlfreiheit und Privacy by Design großgeschrieben. Endlich ein alternatives Android, das auch ohne viel Fachwissen oder Hilfestellungen direkt verwendet werden kann.

Inhalt:
  1. CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy
  2. Privatsphäre kann so komfortabel sein
  3. Die Details machen den Datenschutz
  4. CalyxOS: Verfügbarkeit und Fazit

Das System stammt vom Calyx Institute, einer Non-Profit-Organisation mit Sitz in New York, die sich ganz der Privatsphäre verschrieben hat. "Wir glauben, dass jeder unabhängig von seinem technologischen Know-how Privatsphäre und Sicherheit im Internet verdient", heißt es in der Selbstbeschreibung des Institutes. Dafür werden Workshops gegeben, Privacy-Tools wie CalyxOS oder die sichere Backup-Lösung Seedvault entwickelt, es werden Forschung und etliche Dienste betrieben, unter anderem ein offener Videokonferenz-Server auf Jitsi-Basis, der Chatdienst XMPP (ehemals Jabber), ein VPN und mehrere Tor-Server.

Gegründet wurde das Institut 2010 von Nicholas Merrill, der zuvor einen kleinen ISP (Internet Service Provider) mit dem Namen Calyx betrieben hatte. In dieser Zeit kam Merrill mit dem FBI in Kontakt: 2004 erhielt er einen National Security Letter (NSL) der Behörde, in dem die Herausgabe der Daten eines Kunden gefordert wurde. Außerdem hieß es darin, er solle mit niemandem über den Brief sprechen. Merrill klagte gegen den NSL und gewann schließlich - nach elf langen Prozessjahren. Mit dem Calyx Institute möchte Merrill die "Telekommunikationsindustrie im Hinblick auf Datenschutz und Meinungsfreiheit reformieren".

Googles Pixel-Geräte und Xiaomi Mi A2 werden unterstützt

Ein Baustein ist dabei CalyxOS, das Anfang September in Version 1.0 erschienen ist. Die Grundlage des System bildet AOSP (Android Open Source Project), das um einige Privacy- und Security-Funktionen erweitert wurde. Dazu später mehr. Derzeit basiert CalyxOS auf Android 10, an Version 11 wird gearbeitet. Eine CalyxOS-Version auf Android-11-Basis könnte noch dieses Jahr erscheinen, wie uns Torsten Grote erklärt, der neben dem Messenger Briar auch an CalyxOS mitarbeitet. Genau sagen könne man das aber nie, da das Portieren der Datenschutz- und Security-Funktionen auf eine neue Android-Version immer einiges an Zeit brauche. Das Projekt gibt es schon seit rund dreieinhalb Jahren.

Stellenmarkt
  1. Trainer (m/w/d) - Android App Entwickler / Developer
    WBS GRUPPE, deutschlandweit (Home-Office)
  2. Transition Manager (m/w/d)
    Diehl Metall Stiftung & Co. KG, Röthenbach a. d. Pegnitz / Metropolregion Nürnberg
Detailsuche

CalyxOS lässt sich nur auf wenigen Smartphones betreiben. Derzeit werden mit dem Pixel 2, 2 XL, 3, 3 XL, 3a, 3a XL, 4, 4 XL und 4a vor allem Geräte aus dem Hause Google unterstützt. Mit dem Xiaomi Mi A2 ist CalyxOS zudem für ein preisgünstigeres Gerät erhältlich. Laut der Webseite von Calyx sollen in Zukunft weitere folgen.

Installation soll (noch) einfacher werden

Wir installieren unser Testsystem auf einem Pixel 2 XL, das wir, wie bei der Installation eines alternativen Android üblich, zuerst entsperren müssen. Hierfür gehen wir in die Einstellungen des Smartphones und tippen unter dem Punkt Über das Telefon mehrfach auf die Build-Nummer, bis die Entwickleroptionen zur Verfügung stehen. Dort aktivieren wir den Unterpunkt OEM-Entsperrung, starten das Telefon im Bootloader-Modus und entsperren es über die Software Fastboot der Android Platform Tools. Das ist in wenigen Minuten geschehen. Das Gerät ist bereit für die Installation von CalyxOS.

Dieses laden wir von Calyxos.org herunter. Eine Signatur zum Überprüfen des Zip-Archivs fehlt, einzig ein deutlich unsicherer SHA-2-Hashwert wird uns zur Kontrolle auf der Webseite angeboten. Das ist zwar bei den alternativen Androids Lineage OS oder /e/ (Test) auch nicht anders, bei dem auf Security fokussierten GrapheneOS (Test) gehört eine korrekte Prüfung mit Signify jedoch dazu.

Nach der Prüfung des Hashwertes entpacken wir das Archiv und starten das enthaltene Skript flash-all.sh, das für uns die Installation von CalyxOS übernimmt - vorausgesetzt, die Android Platform Tools sind in einer aktuellen Version auf dem Rechner vorhanden. Die Installation ist für Fachleute zwar trivial, für Einsteiger jedoch nicht.

CalyxOS arbeitet daher an einem einfachen, grafischen Installationsprogramm. Auch die Möglichkeit, das Gerät direkt über eine Webseite zu flashen, würde man gerne anbieten, erklärt Grote. Allerdings sei Googles Webflasher im Unterschied zu den Platform Tools keine freie Software und könne daher nicht verwendet werden. Auf die Frage, warum das so ist, hat Golem.de von Google bisher keine Antwort erhalten.

Bei der Installation wird auch der Geräteschlüssel von Google gegen einen von CalyxOS ausgetauscht. Dies ermöglicht einen verifizierten Bootvorgang und stellt sicher, dass nur von CalyxOS signierte Updates installiert werden können. Um den Schutz zu aktivieren, müssen wir nur noch den Bootloader mit einem simplen Befehl wieder sperren. Anschließend ist unsere CalyxOS-Installation startklar: Wir starten das Betriebssystem zum ersten Mal.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Privatsphäre kann so komfortabel sein 
  1. 1
  2. 2
  3. 3
  4. 4
  5.  


Aktuell auf der Startseite von Golem.de
Der Nachfolger von Windows 10
Windows 11 ist da

Nun ist es offiziell: Microsoft kündigt das neue Windows 11 an. Vieles war bereits vorher bekannt, einiges Neues gibt es aber trotzdem.

Der Nachfolger von Windows 10: Windows 11 ist da
Artikel
  1. EE: Britische Netzbetreiber führen wieder Roaming ein
    EE
    Britische Netzbetreiber führen wieder Roaming ein

    Für britische Mobilfunk-Nutzer ist die Zeit des freien Telefonierens in der EU bald vorbei. EE und zuvor O2 und Three haben Einschränkungen angekündigt.

  2. Krypto-Betrug in Milliardenhöhe: Gründer von Africrypt stehlen 69.000 Bitcoin
    Krypto-Betrug in Milliardenhöhe
    Gründer von Africrypt stehlen 69.000 Bitcoin

    Die Gründer der Kryptoplattform Africrypt haben sich offenbar mit 69.000 gestohlenen Bitcoin abgesetzt. Der Betrug deutete sich schon vor Monaten an.

  3. Interview: Avatar und die global beleuchteten Mikrodetails von Pandora
    Interview
    Avatar und die global beleuchteten Mikrodetails von Pandora

    Waldplanet statt The Division: Golem.de hat mit dem Technik-Team von Avatar - Frontiers of Pandora über die Snowdrop-Engine gesprochen.
    Ein Interview von Peter Steinlechner

thomas65 22. Nov 2020

ich war schon nach dem ersten Lesen des Beitrages bereit, auf eines der beiden OS...

menno 23. Okt 2020

Das schwerste bei Custom Roms ist für ich das flashen, das mach ich nicht gerade täglich...

GuidoSH 20. Okt 2020

Garantiefragen sind ja nur ein Aspekt. Für den ganzen vorinstallierten Dreck, also jede...

RexRex 20. Okt 2020

Ich meinte vor allem API-Verbesserungen, von denen man auch ohne Play Services...

mtr (golem.de) 20. Okt 2020

Hallo NoImag, die Android-Werbe-ID ist Teil der Play-Dienste und entsprechend auf...


Folgen Sie uns
       


Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Mega-Wiedereröffnung bei MediaMarkt - bis zu 30 Prozent Rabatt • Samsung SSD 980 Pro PCIe 4.0 1TB 166,59€ • Gigabyte M27Q 27" WQHD 170Hz 338,39€ • AMD Ryzen 5 5600X 251,59€ • Dualsense Midnight Black + R&C Rift Apart 99,99€ • Logitech Lenkrad-Sets zu Bestpreisen [Werbung]
    •  /