Wer entscheidet, ob Ihr Telefon sicher genug ist? CodeB Wallet auf GrapheneOS
Eine Identitäts-Wallet muss wissen, dass das Telefon nicht manipuliert ist. Viele Apps überlassen diese Frage Googles Play Integrity, einem Dienst von Google Play. Die Folge: Telefone mit einem alternativen System wie GrapheneOS fallen durch – nicht weil sie unsicher wären, sondern weil Google sie nicht freigibt. Die CodeB Wallet geht einen anderen Weg.
Wer entscheidet – Google oder das Telefon?
- 1Ihr TelefonEin Pixel mit GrapheneOS oder ein Telefon mit Android
- 2SicherheitshardwareDer Chip des Telefons bürgt für die Schlüssel der Wallet
- 3Gesperrt und geprüftBootloader gesperrt, System beim Start geprüft
- 4ZugelassenKein Google Play nötig
Jede EUDI-Wallet muss sicherstellen, dass das Telefon nicht gerootet oder verändert wurde, sonst wären die Identitätsschlüssel nicht sicher. Der bequeme Standardweg für App-Entwickler ist Googles Play Integrity: Google prüft das Telefon und sagt Ja oder Nein.
Das funktioniert für die meisten Telefone, macht Google aber zum Türsteher für eine europäische Identität. GrapheneOS – ein gehärtetes Android für Pixel-Telefone, verbreitet bei Menschen, denen Sicherheit und Privatsphäre wichtig sind – bekommt kein „Ja“, und so gebaute Wallets lehnen es einfach ab.
So prüft die CodeB Wallet Ihr Telefon
Die CodeB Wallet fragt stattdessen die Sicherheitshardware des Telefons. Der Chip, der die Schlüssel der Wallet hält, bestätigt, dass die Schlüssel in ihm erzeugt wurden, dass der Bootloader gesperrt ist und dass das System beim Start geprüft wurde. Das ist Teil von Android selbst – Google Play ist dafür nicht nötig.
Wo Play Integrity verfügbar ist, ist es ein zusätzliches Signal. Wo es fehlt oder Nein sagt – wie bei GrapheneOS –, entscheidet die Hardware. Für GrapheneOS erkennen wir die offiziellen Signaturschlüssel des Systems: Ein Pixel 6 oder neuer mit GrapheneOS und gesperrtem Bootloader wird zugelassen.
Was draußen bleibt
Souveränität ist kein Grund, die Sicherheit zu senken. Telefone mit entsperrtem Bootloader oder Root-Zugriff werden abgelehnt, egal welches System sie nutzen – auf solchen Telefonen kann niemand sicher sein, dass die Identitätsschlüssel geschützt sind. Auch andere Android-Systeme brauchen einen gesperrten Bootloader mit Verified Boot.
Unabhängig von Google? Ehrlich gesagt: von Google Play
Die Hardware-Prüfung ist Teil von Android, und ihre Zertifikatskette endet bei einer Google-Wurzel – auf Android ist niemand völlig unabhängig von Google. Was wir vermeiden, ist die Abhängigkeit von Google Play und von einer Freigabeliste, die Google führt. Welche Systeme die CodeB Wallet zulässt, entscheiden wir.
Digitale Souveränität beginnt bei genau solchen Entscheidungen.
Sie nutzen GrapheneOS? Probieren Sie die CodeB Wallet aus
- Nutzen Sie ein Pixel 6 oder neuer mit GrapheneOS und lassen Sie den Bootloader gesperrt.
- Installieren Sie Google Play in der Sandbox von GrapheneOS (GrapheneOS App Store) – die Beta wird über Google Play verteilt.
- Nehmen Sie an der Beta teil mit dem Google-Konto aus dieser Sandbox.
- Sagen Sie uns, wie es bei Ihnen läuft: info@aloaha.com.
Nach den Regeln gebaut
Die CodeB Wallet ist nach dem Architektur- und Referenzrahmen der EUDI Wallet gebaut – die Zertifizierung liegt noch vor uns. Made in Malta.
Fragen zu GrapheneOS
Funktioniert die CodeB Wallet mit GrapheneOS?
Ja – auf Pixel-Telefonen ab dem Pixel 6, mit gesperrtem Bootloader. Das Telefon wird über seine Sicherheitshardware geprüft, Googles Play Integrity ist nicht nötig.
Brauche ich Google Play?
Nicht für die Sicherheitsprüfung. Für die Beta installieren Sie Google Play in der Sandbox von GrapheneOS und nehmen mit diesem Google-Konto teil.
Und LineageOS oder andere Systeme?
Die CodeB Wallet braucht einen gesperrten Bootloader mit Verified Boot. Systeme mit entsperrtem Bootloader – wie LineageOS auf den meisten Telefonen – werden abgelehnt, zum Schutz Ihrer Identität.
Ist die Wallet damit völlig unabhängig von Google?
Nein. Die Hardware-Prüfung ist Teil von Android, ihre Zertifikate enden bei einer Google-Wurzel. Die CodeB Wallet hängt aber nicht an Google Play und nicht an Googles Freigabe Ihres Systems.
Warum lehnen manche EU-Identitäts-Wallets GrapheneOS ab?
Weil sie mit Googles Play Integrity entscheiden, ob ein Telefon vertrauenswürdig ist – und Play Integrity gibt Systeme, die Google nicht zertifiziert hat, nicht frei, auch gehärtete wie GrapheneOS. Über die tatsächliche Sicherheit des Telefons sagt das nichts aus.
Welche Pixel-Telefone funktionieren?
Pixel 6 und neuer mit installiertem GrapheneOS und nach der Installation wieder gesperrtem Bootloader, wie es der Installer von GrapheneOS empfiehlt.