Frage

Ich habe bemerkt, dass sich das Display meines Google Pixel mit GrapheneOS einschaltet, sobald ich es ansehe, z. B. wenn es auf dem Boden liegt und ich es fixiere, ohne dass Bewegung erkannt wird. Das finde ich besorgniserregend, da GrapheneOS meine Privatsphäre schützen soll. Bedeutet dies, dass die Kamera dauerhaft aktiv ist und mit Software verbunden ist, um Blicke zu erkennen? Könnten diese Daten einsehbar oder übertragbar sein?

Abgesehen davon ist eine laufende Kamera doch dauerhaft mit einer Software verbunden um die Bewegung zu erkennen, wodurch dieses Videomaterial ja einsehbar sein müsste.

Antwort

Deine Frage bezieht sich auf zwei Aspekte von GrapheneOS in Verbindung mit einem Google Pixel (oft als "Freiheitshandy" bezeichnet, wenn es mit GrapheneOS betrieben wird): die Funktion, dass das Handy angeht, wenn man es anschaut, und die Sorge um eine dauerhaft laufende Kamera, die potenziell die Privatsphäre gefährden könnte. Lass uns das Schritt für Schritt klären.

1. Funktion: Handy geht an, wenn man es anschaut

Das Verhalten, dass das Display eines Google Pixel automatisch aktiviert wird, wenn man es anschaut, ist typischerweise mit der Funktion "Face Unlock" oder einer ähnlichen Funktion wie "Aufmerksamkeitserkennung" (Screen Attention) verbunden, die auf Pixel-Geräten mit Standard-Android (Stock Android) vorhanden ist. Diese Funktionen nutzen die Frontkamera, um zu erkennen, ob jemand das Gerät ansieht, und aktivieren das Display oder entsperren das Gerät.

Bei GrapheneOS ist das anders:

  • GrapheneOS ist ein stark auf Privatsphäre und Sicherheit ausgelegtes Betriebssystem, das auf dem Android Open Source Project (AOSP) basiert. Es enthält standardmäßig keine Google-Dienste oder proprietäre Funktionen wie Face Unlock, es sei denn, der Nutzer installiert diese explizit nach.
  • GrapheneOS hat eine eigene Kamera-App ("Secure Camera"), die darauf ausgelegt ist, die Privatsphäre zu schützen. Sie entfernt beispielsweise automatisch EXIF-Metadaten aus Fotos und fragt nur nach den absolut notwendigen Berechtigungen (z. B. Kamerazugriff).
  • Funktionen wie "Aufmerksamkeitserkennung" oder automatische Display-Aktivierung durch Blickerkennung sind in GrapheneOS nicht standardmäßig aktiviert. Wenn du diese Funktion auf deinem Gerät beobachtest, könnte es sein, dass:
    • Du die Google Play Services in einer Sandbox-Umgebung installiert hast, wie es GrapheneOS ermöglicht. In diesem Fall könnten Google-Apps wie die Google Kamera oder andere Dienste diese Funktion aktivieren.
    • Die Pixel-Hardware hat eine Funktion wie "Tap to Wake" oder "Lift to Wake" aktiviert, die unabhängig von der Kamera auf Sensoren (z. B. Beschleunigungssensor oder Gyroskop) reagiert. Diese Funktion kann in den Einstellungen von GrapheneOS deaktiviert werden:
      • Gehe zu Einstellungen > Display und deaktiviere Optionen wie "Tap to Wake" oder "Lift to Check Phone".
      • Alternativ kannst du die Sensoren komplett deaktivieren (z. B. Kamera, Mikrofon) über die schnellen Einstellungen in GrapheneOS, um sicherzustellen, dass keine Kamera im Hintergrund läuft.

Prüfe folgendes:

  • Überprüfe in den Einstellungen > Apps, ob Google-Dienste oder andere Apps installiert sind, die Kamerazugriff benötigen könnten.
  • Gehe zu Einstellungen > Sicherheit & Standort > Sensoren und deaktiviere die Kamera oder andere Sensoren, wenn du sicherstellen willst, dass nichts im Hintergrund läuft. GrapheneOS erlaubt es, Sensoren wie Kamera und Mikrofon systemweit zu deaktivieren.
  • Wenn du ein Pixel-Gerät mit GrapheneOS nutzt und diese Funktion aktiv ist, könnte es sich um eine App handeln, die du selbst installiert hast (z. B. Google Camera App über den Aurora Store). Entferne die Netzwerk- und Kameraberechtigungen dieser App in den Einstellungen.

Wenn das Gerät tatsächlich ohne dein Zutun auf Blicke reagiert, ist das nicht typisch für ein sauberes GrapheneOS-Setup. Es könnte ein Hinweis darauf sein, dass eine Google-App oder ein Dienst installiert ist, der diese Funktion aktiviert hat. In dem Fall empfehlen wir, die installierten Apps zu überprüfen und gegebenenfalls die Berechtigungen einzuschränken oder die Google Play Services zu deinstallieren.

2. Sorge: Dauerhaft laufende Kamera und einsehbares Videomaterial

Deine Sorge, dass eine laufende Kamera dauerhaft mit Software verbunden ist und Videomaterial einsehbar sein könnte, ist berechtigt, aber bei GrapheneOS gibt es mehrere Schutzmechanismen, die dies verhindern:

  • Keine dauerhaft laufende Kamera: GrapheneOS erlaubt keine Hintergrundaktivitäten von Apps ohne explizite Zustimmung des Nutzers. Die Kamera wird nur dann aktiviert, wenn eine App aktiv genutzt wird und die entsprechenden Berechtigungen erteilt wurden. Du kannst den Kamerazugriff systemweit deaktivieren, indem du in den Schnelleinstellungen den Schalter für die Kamera ausschaltest. Dadurch wird sichergestellt, dass keine App (auch nicht im Hintergrund) auf die Kamera zugreifen kann.
  • Sandboxing: Wenn du Google-Dienste (z. B. Google Play Services) installiert hast, laufen diese in einer Sandbox, was bedeutet, dass sie keinen privilegierten Systemzugriff haben. Du kannst ihnen den Internetzugang und Kamerazugriff entziehen, sodass sie keine Daten senden können, selbst wenn sie aktiv sind.
  • Berechtigungsmanagement: GrapheneOS bietet detaillierte Kontrolle über App-Berechtigungen. Du kannst jeder App den Zugriff auf Kamera, Mikrofon, Standort oder Netzwerk entziehen. Beispielsweise kannst du der Google Camera App den Netzwerkzugriff verweigern, sodass sie keine Daten an Google sendet, selbst wenn sie Fotos aufnimmt.
  • Keine standardmäßige Datensammlung: Im Gegensatz zu Standard-Android sammelt GrapheneOS keine Daten und enthält keine vorinstallierten Google-Apps, die im Hintergrund laufen könnten. Wenn du eine App wie Google Lens oder Google Camera nutzt, kannst du deren Berechtigungen so einschränken, dass sie offline arbeiten oder nur auf bestimmte Daten zugreifen können (z. B. nur auf explizit freigegebene Fotos).
  • Transparenz: Da GrapheneOS ein Open-Source-Projekt ist, kann der Quellcode überprüft werden, um sicherzustellen, dass keine versteckten Überwachungsfunktionen enthalten sind. Die Kamera-App von GrapheneOS (Secure Camera) ist darauf ausgelegt, keine unnötigen Daten zu sammeln oder zu übertragen.

Was Videomaterial angeht:

  • Es gibt keine Hinweise darauf, dass GrapheneOS Kameradaten speichert oder überträgt, es sei denn, eine App wurde explizit autorisiert, dies zu tun. Wenn du eine App wie Google Lens nutzt, kannst du den Netzwerkzugriff deaktivieren, sodass kein Videomaterial oder Foto an Google gesendet wird.
  • Wenn du eine Überwachungs-App (z. B. zur Bewegungserkennung) installierst, könnte diese theoretisch Videomaterial aufzeichnen. Solche Apps sind jedoch nicht Teil von GrapheneOS und müssten bewusst installiert werden. In dem Fall solltest du die Berechtigungen der App überprüfen und den Netzwerkzugriff einschränken.

Empfehlungen, um deine Bedenken zu adressieren:

  1. Deaktiviere Sensoren: Gehe in die Schnelleinstellungen von GrapheneOS und deaktiviere die Kamera und andere Sensoren (wie Mikrofon oder GPS), wenn du sie nicht benötigst. Dies verhindert jeglichen unbefugten Zugriff.
  2. Überprüfe installierte Apps: Stelle sicher, dass keine Google-Apps oder andere Dienste installiert sind, die Kamerazugriff benötigen könnten. Falls doch, entziehe ihnen den Netzwerk- und Kamerazugriff in den Einstellungen > Apps.
  3. Deaktiviere "Lift to Wake" oder "Tap to Wake": Diese Funktionen können in Einstellungen > Display ausgeschaltet werden, um zu verhindern, dass das Display durch Bewegungen oder Berührungen aktiviert wird.
  4. Verwende die GrapheneOS-Kamera-App: Wenn du die Kamera nutzen möchtest, verwende die mitgelieferte Secure Camera-App, die keine Daten sammelt und nur minimale Berechtigungen benötigt. Falls du die Google Camera App benötigst, installiere sie über den Aurora Store und entziehe ihr den Netzwerkzugriff.
  5. Hardware-Sicherheit: Wenn du absolut sicher gehen willst, kannst du die Kamera physisch abdecken, wie es auch in anderen Datenschutz-Ratgebern empfohlen wird.

Fazit:

Das beschriebene Verhalten (Display aktiviert sich durch Blick) ist nicht typisch für ein reines GrapheneOS-Setup, da GrapheneOS keine Funktionen wie Face Unlock oder Aufmerksamkeitserkennung standardmäßig enthält.

Es könnte durch installierte Google-Dienste oder Hardware-Funktionen wie "Lift to Wake" verursacht werden, die deaktiviert werden können.

GrapheneOS schützt die Privatsphäre durch strenge Berechtigungsverwaltung und Sandboxing, sodass eine dauerhaft laufende Kamera oder das unbefugte Übertragen von Videomaterial höchst unwahrscheinlich ist, solange du die Berechtigungen kontrollierst. Überprüfe deine installierten Apps und Einstellungen, um sicherzustellen, dass keine unerwünschten Funktionen aktiv sind.

Unterstützungsgruppe

Unsere geschlossene Unterstützungsgruppe ist kein klassischer Hilfe-Chat – sondern ein Raum für Vernetzung, gemeinsames Lernen und gelebte Selbstermächtigung.

💡
Derzeit stellen wir von Telegram auf Element um, weil auch wir wissen: Telegram ist kein dauerhaft tragbarer Messenger.

Gemeinsam statt allein:

  • Der Zugang zur Gruppe wird im Workshop freigeschaltet.
  • Dort wirken auch die Trainer aktiv mit
  • Du findest dort Videos, Anleitungen und Hinweise aus der Praxis von anderen Nutzern

Unsere Haltung:
Nicht der Einzelne weiß alles – sondern gemeinsam entsteht echtes Erfahrungswissen. Das Freiheitshandy ist kein Produkt zum Konsumieren, sondern ein Werkzeug zur Veränderung.

Hinweis:
Solltest du grundlegende Schwierigkeiten bei der E-Mail-Einrichtung haben, empfehlen wir die Teilnahme am Workshop – dort zeigen wir alles Schritt für Schritt.

Diesen Beitrag teilen