CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy

Ein mobiles System, das sich für Einsteiger und Profis gleichermaßen eignet und zudem Privatsphäre und Komfort verbindet? Ja, das geht - und zwar mit CalyxOS.

Ein Test von veröffentlicht am
Das Calyx-Logo
Das Calyx-Logo (Bild: Calyx Institute)

Bei den meisten alternativen Androids fängt nach dem ersten Start das Gefrickel an: Woher bekomme ich einen Appstore? Was ist eine gute Alternative zu Googles App XY? Bei dem Google-freien Android CalyxOS, das wir getestet haben, ist das anders. Noch während des Starts wird uns eine Reihe von privatsphärefreundlichen Apps vorgeschlagen, die wir direkt installieren können - inklusive dem Appstore F-Droid. Insgesamt wird bei CalyxOS Wahlfreiheit und Privacy by Design großgeschrieben. Endlich ein alternatives Android, das auch ohne viel Fachwissen oder Hilfestellungen direkt verwendet werden kann.

Inhalt:
  1. CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy
  2. Privatsphäre kann so komfortabel sein
  3. Die Details machen den Datenschutz
  4. CalyxOS: Verfügbarkeit und Fazit

Das System stammt vom Calyx Institute, einer Non-Profit-Organisation mit Sitz in New York, die sich ganz der Privatsphäre verschrieben hat. "Wir glauben, dass jeder unabhängig von seinem technologischen Know-how Privatsphäre und Sicherheit im Internet verdient", heißt es in der Selbstbeschreibung des Institutes. Dafür werden Workshops gegeben, Privacy-Tools wie CalyxOS oder die sichere Backup-Lösung Seedvault entwickelt, es werden Forschung und etliche Dienste betrieben, unter anderem ein offener Videokonferenz-Server auf Jitsi-Basis, der Chatdienst XMPP (ehemals Jabber), ein VPN und mehrere Tor-Server.

Gegründet wurde das Institut 2010 von Nicholas Merrill, der zuvor einen kleinen ISP (Internet Service Provider) mit dem Namen Calyx betrieben hatte. In dieser Zeit kam Merrill mit dem FBI in Kontakt: 2004 erhielt er einen National Security Letter (NSL) der Behörde, in dem die Herausgabe der Daten eines Kunden gefordert wurde. Außerdem hieß es darin, er solle mit niemandem über den Brief sprechen. Merrill klagte gegen den NSL und gewann schließlich - nach elf langen Prozessjahren. Mit dem Calyx Institute möchte Merrill die "Telekommunikationsindustrie im Hinblick auf Datenschutz und Meinungsfreiheit reformieren".

Googles Pixel-Geräte und Xiaomi Mi A2 werden unterstützt

Ein Baustein ist dabei CalyxOS, das Anfang September in Version 1.0 erschienen ist. Die Grundlage des System bildet AOSP (Android Open Source Project), das um einige Privacy- und Security-Funktionen erweitert wurde. Dazu später mehr. Derzeit basiert CalyxOS auf Android 10, an Version 11 wird gearbeitet. Eine CalyxOS-Version auf Android-11-Basis könnte noch dieses Jahr erscheinen, wie uns Torsten Grote erklärt, der neben dem Messenger Briar auch an CalyxOS mitarbeitet. Genau sagen könne man das aber nie, da das Portieren der Datenschutz- und Security-Funktionen auf eine neue Android-Version immer einiges an Zeit brauche. Das Projekt gibt es schon seit rund dreieinhalb Jahren.

Stellenmarkt
  1. Information Security Officer / Spezialist (m/w/d) für den Bereich Datenschutz und Informationssicherheit
    MEYER WERFT GmbH & Co. KG, Papenburg
  2. Informatikerin / Webentwicklerin (m/w/d) - Python, SQL, HTML, CSS
    Helmholtz Zentrum München - Deutsches Forschungszentrum für Gesundheit und Umwelt, Neuherberg bei München
Detailsuche

CalyxOS lässt sich nur auf wenigen Smartphones betreiben. Derzeit werden mit dem Pixel 2, 2 XL, 3, 3 XL, 3a, 3a XL, 4, 4 XL und 4a vor allem Geräte aus dem Hause Google unterstützt. Mit dem Xiaomi Mi A2 ist CalyxOS zudem für ein preisgünstigeres Gerät erhältlich. Laut der Webseite von Calyx sollen in Zukunft weitere folgen.

Installation soll (noch) einfacher werden

Wir installieren unser Testsystem auf einem Pixel 2 XL, das wir, wie bei der Installation eines alternativen Android üblich, zuerst entsperren müssen. Hierfür gehen wir in die Einstellungen des Smartphones und tippen unter dem Punkt Über das Telefon mehrfach auf die Build-Nummer, bis die Entwickleroptionen zur Verfügung stehen. Dort aktivieren wir den Unterpunkt OEM-Entsperrung, starten das Telefon im Bootloader-Modus und entsperren es über die Software Fastboot der Android Platform Tools. Das ist in wenigen Minuten geschehen. Das Gerät ist bereit für die Installation von CalyxOS.

Dieses laden wir von Calyxos.org herunter. Eine Signatur zum Überprüfen des Zip-Archivs fehlt, einzig ein deutlich unsicherer SHA-2-Hashwert wird uns zur Kontrolle auf der Webseite angeboten. Das ist zwar bei den alternativen Androids Lineage OS oder /e/ (Test) auch nicht anders, bei dem auf Security fokussierten GrapheneOS (Test) gehört eine korrekte Prüfung mit Signify jedoch dazu.

Nach der Prüfung des Hashwertes entpacken wir das Archiv und starten das enthaltene Skript flash-all.sh, das für uns die Installation von CalyxOS übernimmt - vorausgesetzt, die Android Platform Tools sind in einer aktuellen Version auf dem Rechner vorhanden. Die Installation ist für Fachleute zwar trivial, für Einsteiger jedoch nicht.

CalyxOS arbeitet daher an einem einfachen, grafischen Installationsprogramm. Auch die Möglichkeit, das Gerät direkt über eine Webseite zu flashen, würde man gerne anbieten, erklärt Grote. Allerdings sei Googles Webflasher im Unterschied zu den Platform Tools keine freie Software und könne daher nicht verwendet werden. Auf die Frage, warum das so ist, hat Golem.de von Google bisher keine Antwort erhalten.

Bei der Installation wird auch der Geräteschlüssel von Google gegen einen von CalyxOS ausgetauscht. Dies ermöglicht einen verifizierten Bootvorgang und stellt sicher, dass nur von CalyxOS signierte Updates installiert werden können. Um den Schutz zu aktivieren, müssen wir nur noch den Bootloader mit einem simplen Befehl wieder sperren. Anschließend ist unsere CalyxOS-Installation startklar: Wir starten das Betriebssystem zum ersten Mal.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Privatsphäre kann so komfortabel sein 
  1. 1
  2. 2
  3. 3
  4. 4
  5.  


Aktuell auf der Startseite von Golem.de
Elon Musk
Tesla Model S bekommt ausschließlich Knight-Rider-Lenkrad

Elon Musk hat klargestellt, dass es für das Model S und das Model X kein normales Lenkrad mehr geben wird. Das D-förmige Lenkrad ist Pflicht.

Elon Musk: Tesla Model S bekommt ausschließlich Knight-Rider-Lenkrad
Artikel
  1. Loongson 3A5000: Chinesische Quadcore-CPU mit eigenem Befehlssatz
    Loongson 3A5000
    Chinesische Quadcore-CPU mit eigenem Befehlssatz

    50 Prozent schneller als der Vorgänger-Chip und dabei sparsamer: Der 3A5000 mit LoongArch-Technik stellt einen wichtigen Umbruch dar.

  2. Probefahrt mit EQS: Mercedes schüttelt Tesla ab, aber nicht die Klimakrise
    Probefahrt mit EQS
    Mercedes schüttelt Tesla ab, aber nicht die Klimakrise

    Der neue EQS von Mercedes-Benz widerlegt die Argumente vieler Elektroauto-Gegner. Auch die Komforttüren gefallen uns.
    Ein Bericht von Friedhelm Greis

  3. Förderprogramm: Bund will Fachkräfte für Akkuindustrie ausbilden lassen
    Förderprogramm
    Bund will Fachkräfte für Akkuindustrie ausbilden lassen

    Die Aus- und Weiterbildung für Fachleute im Bereich Akkuproduktion und -entwicklung wird mit 40 Millionen Euro aus der Staatskasse gefördert.

thomas65 22. Nov 2020

ich war schon nach dem ersten Lesen des Beitrages bereit, auf eines der beiden OS...

menno 23. Okt 2020

Das schwerste bei Custom Roms ist für ich das flashen, das mach ich nicht gerade täglich...

GuidoSH 20. Okt 2020

Garantiefragen sind ja nur ein Aspekt. Für den ganzen vorinstallierten Dreck, also jede...

RexRex 20. Okt 2020

Ich meinte vor allem API-Verbesserungen, von denen man auch ohne Play Services...

mtr (golem.de) 20. Okt 2020

Hallo NoImag, die Android-Werbe-ID ist Teil der Play-Dienste und entsprechend auf...



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • 30% Rabatt auf Amazon Warehouse • ASUS TUF VG279QM 280 Hz 306,22€ • Fractal Design Meshify C Mini 69,90€ • Acer Nitro XF243Y 165Hz OC ab 169€ • Samsung C24RG54FQR 125€ • EA-Promo bei Gamesplanet • Alternate (u. a. Fractal Design Define S2 106,89€) • Roccat Horde Aimo 49€ [Werbung]
    •  /