Frage
Einige Apps auf meinem Freiheitshandy benötigen Google Play-Dienste oder verwenden die sogenannte Play Integrity API.
Wie kann ich diese Funktionen bei GrapheneOS nachträglich nutzen, und welche Vorteile und Nachteile entstehen dadurch?
Antwort
GrapheneOS wird ohne vorinstallierte Google Play-Dienste ausgeliefert. Du kannst sie jedoch nachträglich installieren, wenn Du sie für bestimmte Anwendungen benötigst.
GrapheneOS bezeichnet diese Möglichkeit als Sandboxed Google Play. Die Google-Dienste werden dabei als normale Apps ohne besondere Systemrechte betrieben.
Welche Vorteile bieten die Google Play-Dienste?
Manche Anwendungen benötigen Funktionen, die Google über seine Play-Dienste bereitstellt.
Dazu gehören beispielsweise:
- Push-Benachrichtigungen bestimmter Apps.
- Die Anmeldung über ein Google-Konto.
- Lizenzprüfungen und In-App-Käufe.
- Weitere Funktionen, die eine App über Google Play bereitstellt.
Durch die Installation können Anwendungen funktionieren, die zuvor nicht gestartet sind oder bestimmte Funktionen nicht angeboten haben.
Nicht jede App benötigt diese Dienste. Viele Anwendungen lassen sich auf GrapheneOS auch ohne Google Play verwenden.
Wie installiere ich die Google Play-Dienste?
Die Installation erfolgt direkt über den vorinstallierten GrapheneOS-App-Store:
- Öffne die App „Apps“ auf Deinem Freiheitshandy.
- Wähle „Google Play services“ aus.
- Starte die Installation. Der Google Play Store wird dabei ebenfalls installiert.
- Öffne anschließend die Anwendung, für die Du die Dienste benötigst.
Weitere Einstellungen findest Du unter:
Einstellungen → Apps → Sandboxed Google Play
Für die grundlegende Nutzung der Google Play-Dienste benötigst Du kein Google-Konto.
Wenn Du dagegen Apps direkt über den Play Store herunterladen oder dort erworbene Inhalte verwenden möchtest, ist eine Anmeldung erforderlich.
Was bedeutet die Play Integrity API?
Einige App-Anbieter verwenden die Play Integrity API, um bestimmte Eigenschaften des Geräts, des Betriebssystems und der Anwendung überprüfen zu lassen.
Damit können sie beispielsweise den Zugriff auf ihre Dienste von einem bestimmten Prüfergebnis abhängig machen.
Die Play Integrity API lässt sich nicht als eigenständige App installieren oder einschalten.
Google Play-Dienste können die technische Voraussetzung für diese Prüfung bereitstellen. Das bedeutet aber nicht, dass GrapheneOS alle von Google vorgesehenen Integritätsstufen erfüllt.
Insbesondere die höheren Prüfstufen zur Geräteintegrität verlangen eine Google-Zertifizierung, die GrapheneOS nicht besitzt.
Ob sie funktioniert, hängt davon ab, welche Prüfergebnisse ihr Entwickler akzeptiert.
Eine fehlende Google-Zertifizierung bedeutet dabei nicht automatisch, dass das verwendete Betriebssystem unsicher ist.
Welche Nachteile entstehen durch Google Play-Dienste?
Die Google Play-Dienste sind proprietäre Software und können Informationen mit Google-Servern austauschen.
Welche Daten dabei übertragen werden, hängt unter anderem von den verwendeten Funktionen, den erteilten Berechtigungen und einem gegebenenfalls angemeldeten Google-Konto ab.
Die Installation schafft damit eine zusätzliche Abhängigkeit von Google-Diensten.
GrapheneOS begrenzt zwar die Systemzugriffe dieser Anwendungen. Die Sandboxing-Funktion verhindert aber nicht automatisch eine Datenübertragung an Google.
Wenn Du genauer verstehen möchtest, wie diese Einschränkungen funktionieren, findest Du die Erklärung im bestehenden Wissensartikel über Sandboxing.
❌ Google Play-Dienste sind keine Garantie dafür, dass Apps mit Play-Integrity-Prüfung funktionieren.
❌ Sandboxed Google Play verhindert nicht grundsätzlich, dass Daten an Google übertragen werden.
✅ Installiere die Google Play-Dienste gezielt für Anwendungen, die sie tatsächlich benötigen. Prüfe vorher, ob die gewünschte App auch ohne diese Dienste funktioniert.
Weitere Hinweise / Empfehlungen
- Google Play-Dienste und Play Store werden über den GrapheneOS-App-Store aktualisiert.
- Für zuverlässige Push-Benachrichtigungen kann eine Ausnahme von der Akkuoptimierung für die Google Play-Dienste erforderlich sein.
- Du kannst die Dienste auch in einem separaten Nutzerprofil installieren, wenn Du Anwendungen mit Google-Abhängigkeiten getrennt verwenden möchtest.
- Wenn eine App trotz installierter Dienste wegen Play Integrity nicht funktioniert, kannst Du beim App-Entwickler die Unterstützung alternativer Betriebssysteme anfragen.
Das könnte Dich auch interessieren
digitaler aktivist
digitaler aktivist
Bewusst digital. Frei. Selbstbestimmt.
GrapheneOS überlässt Dir die Entscheidung, ob Du Google Play-Dienste verwenden möchtest.
So kannst Du selbst abwägen, welche zusätzliche App-Kompatibilität Du benötigst und welche Abhängigkeiten Du dafür akzeptieren willst.