NitroPhone - Das sicherste Android des Planeten

Wir freuen uns sehr das NitroPhone vorstellen zu können! Das NitroPhone kombiniert Sicherheit, Privatsphäre und einfache Bedienung mit moderner Hardware. Es basiert auf dem hochwertigen Pixel 4a und GrapheneOS, dem am stärksten gehärteten Android für professionelle Ansprüche. Erlangen Sie die volle Kontrolle über Ihr Smartphone ohne Google und Apple! Das NitroPhone ist ab sofort im Online Shop erhältlich.
"Wenn ich heute ein Smartphone konfigurieren würde, würde ich Daniel Micays GrapheneOS als Basis-Betriebssystem verwenden. Ich würde die Mikrofone auslöten." Edward Snowden

Schutz vor physischer Manipulation

  • Starke Verschlüsselung und der Titan M Sicherheitschip schützen Ihr Gerät und Ihre Daten vor fortgeschrittenen physischen Angriffen.
  • Verifizierter Boot stellt sicher, dass Ihr Betriebssystem nicht verändert wurde.
  • Automatischer Kill Switch: Automatischer Reboot nach Inaktivität über einen bestimmten Zeitraum.
  • Verwürfelung des PIN-Layouts, zusammen mit dem Sichtschutz (nicht enthalten), ermöglicht die Eingabe der PIN in der Öffentlichkeit, ohne beobachtet zu werden. Alternativ: integrierter Fingerabdruck-Sensor.

Schutz vor Spyware und Zero-Day-Exploits

  • Stark gehärtetes Android OS für hohe Sicherheitsanforderungen (z.B. gehärtete Stock-Apps, libc, malloc, Compiler-Toolchain, Kernel, Dateisystemzugriff, WebView).
  • Alle Apps sind in einer Sandbox untergebracht, um vor ausnutzbaren und bösartigen Apps zu schützen.
  • Abgesicherter Browser, WebView und PDF-Viewer.
  • Blitzschnelle Verteilung von Sicherheitsupdates.
  • Schutz gegen over-the-air Exploits, indem der Baseband-Funkprozessor mittels IOMMU isoliert wird und optionaler Nur-LTE-Modus um die Angriffsfläche des Mobilfunks signifikant zu reduzieren.
  • Optional: Physisches Entfernen aller Mikrofone. Zur Sprachkommunikation kann ein Headset angeschlossen werden.

Schutz der Privatsphäre: Kein Tracking, kein Google

  • Standardmäßig keine Integration von Cloud oder Google Play Services, alles unter Ihrer Kontrolle. Bei Bedarf können die originalen Google Play Services in einer Sandbox ohne besondere Privilegien installiert werden. Dieser neuartige Ansatz führt zu deutlich besserer Kompatibilität als unvollständige Neuimplementierungen wie microG bei gleichzeitig höherer Sicherheit. Hinweis: Die Entwicklung ist noch nicht abgeschlossen und einige Anwendungen funktionieren möglicherweise nicht wie erwartet.
  • Schutz vor Tracking: Apps können nicht auf IMEI- und Seriennummern des Gerätes, Seriennummern der SIM-Karte, Teilnehmer-ID, MAC-Adresse usw. zugreifen.
  • Die MAC-Randomisierung pro Verbindung verhindert die Verfolgung (Tracking) durch WiFi-Scanner in der Nähe.
  • Firewall: Granulare Netzwerk- und Sensor-Berechtigungen (z.B. GPS) für jede App einstellbar.
  • Standardindikatoren für aktive Kamera, Mikrofon und Standortlokalisierung.

Einfache Bedienbarkeit für jeden

  • Keine Bloatware. Minimales, sicheres System mit wenigen Standard-Apps. Zusätzliche Apps können manuell installiert werden. Updates müssen bestätigt werden.
  • Ende-zu-Ende verschlüsselte automatische Backups auf USB-Laufwerk oder zu einem beliebigen Cloud-Speicher (z.B. Nextcloud).

Open Source und Attestierung

  • Offener Quellcode ermöglicht die Überprüfung der Abwesenheit von Hintertüren.
  • Hardware-basierte Fernüberprüfung der Authentizität und Integrität der Telefonsoftware.

Wer benötigt NitroPhone?

  • Profis, die ein sicheres Smartphone für sensible Daten und Kommunikation benötigen.
  • Menschen, die ein Datenschutz-freundliches Smartphone (ohne Google, ohne Apple) nutzen wollen.
  • Firmen, die Ihren Mitarbeitern ein sicheres Smartphone zur Verfügung stellen möchten.
  • Journalisten, Aktivisten und NGOs die sich und Ihre Kontakte schützen müssen.

Hardware

Die Hardware ist ein hochwertiges Google Pixel 4a, schwarz, 128 GB Speicher.

  • Arbeitsspeicher (RAM): 6 GB
  • 147,6 mm (5,81"), 1080 x 2340 Pixel, Vollbild-Display mit Stanzloch-Frontkamera
  • Rückkamera: Dual-Pixel-Technologie mit 12,2 MP
  • Prozessor (CPU): Qualcomm Snapdragon 730G, Octa-core
  • Titan M Sicherheits-Chip
  • Anschlüsse: USB-C, 3,5 mm Audiobuchse
  • Wi-Fi 802.11 a/b/g/n/ac, Bluetooth, NFC
  • Fingerprint Sensor
  • Abmessungen: 144 x 69,4 x 8,2 mm
  • Gewicht: 143 g

Jetzt NitroPhone Kaufen!

Warum Google Pixel Smartphone?

  • Anders als die meisten anderen Geräte, enthalten Pixel Smartphones ein Titan M Sicherheitselement, welches Verified Boot ermöglicht.
  • Pixel Smartphones werden von Android standardmäßig unterstützt, so dass Sicherheitsaktualisierungen schnell verteilt werden können.
  • Pixel Smartphones ermöglichen die Installation eigener Software wie z.B. GrapheneOS. Ironischerweise sind sie somit mit die beste Hardware für Google-freie Smartphones.

Vergleich mit z.B. LineageOS, CalyxOS, /e/

LineageOS, CalyxOS, /e/ und andere Android Distributionen setzen im Wesentlichen auf das Standard Android welches lediglich mit einer eigenen Auswahl an Apps ausgeliefert wird. GrapheneOS hingegen ist ein aufwendig gehärtetes Android und somit als eigenes Betriebssystem zu verstehen. Zudem werden von den eingangs genannten Distributionen Sicherheitsaktualisierungen häufig verspätet bereit gestellt.

Vergleich mit Linux Phones

Neben iOS und Android als drittes Ökosystem Linux für Smartphones zu etablieren ist ein vielversprechendes Ziel. Neben tausenden von existierenden Anwendungen, Benutzerfreiheit, Transparenz und Sicherheit ist die Nutzbarkeit sowohl am Smartphone als auch an großen Bildschirmen überzeugend. Leider ist "Linux für Smartphones" für die meisten Benutzer noch nicht genug ausgereift. Um unseren Kunden ein professionell nutzbares, stabiles und sicheres Smartphone anbieten zu können, haben wir uns für GrapheneOS entschieden.

4.11.2021

Comments

Submitted by User on 2. September 2021 - 11:43
Would it be possible to install other GNU/Linux OSes to it like PureOS or other mobile linux distros?
Submitted by meissner on 2. September 2021 - 13:35
You could install any OS supporting the Pixel 4a. But we only offer it with GrapheneOS at this moment.
Submitted by Edward on 2. September 2021 - 14:10
Can Graphene be configured to require both a fingerprint and a PIN to unlock? Having to choose one or the other is a pet peeve of mine with vanilla Android.
Submitted by meissner on 2. September 2021 - 15:26
Nope, so far we know this is not something GrapheneOS adds to the android security.
Submitted by John on 2. September 2021 - 19:36
I agree, should be scrambler pad + fingerprint, and after both match then give the permission to enter. Both should be entered and no feedback given, so that no one can prove that the phone is from that person by forcing him/ her to enter him/ her fingerprint... nor know if it is the password that is wrong or is the wrong fingerprint. One more thing, it could include special password security wipe, if a special password is entered in the locking screen the phone would securely wipe the master keys and provide no access to the contents encrypted inside. Good if the user thinks some bad person is trying to take away the smartphone.
Submitted by moots on 15. November 2022 - 16:57
Why would you wan't a fingerprint unlocker on a secure phone? That's insane and not in a good way.
Submitted by meissner on 16. November 2022 - 12:01
The OS does not enforce the usage of the fingerprint sensor, you can simply not use it for unlocking, it's just an option and everybody can decide for themselves if they want it activated or not.
Submitted by ToNi on 2. September 2021 - 14:55
Super! Ist die Hardware neu oder gebraucht, so wie bei den Nitropads?
Submitted by meissner on 2. September 2021 - 15:27
Aktuell ist die Hardware neu, falls sich das ändert, werden wir das klar kommunizieren.
Submitted by Pueblo on 2. September 2021 - 16:04
Is this unlocked for worldwide use ... can Americans use this phone with the major carriers' LTE 4G/5G bands (T-Mobile, AT&T or Verizon)? Do you sell or better yet include a proper adapter for the power plugs? How is this phone different and/or better than the Librem 5 in terms of usability and privacy (in the USA)?
Submitted by meissner on 2. September 2021 - 21:58
Yes, it is unlocked for worldwide use, it's not branded in any way. 5G bands will not work, but most 4G should work without issues. Please understand that we cannot guarantee this for specific carriers, please search for tests/reports for the carrier you are looking for whether it works to be sure. Currently we only offer a Europe-compatible charger, means you will need an adapter. We cannot provide an extensive comparison with other specific products, there are various sources you can find that try to do this comparison.
Submitted by Pueblo on 3. September 2021 - 4:56
Where do you list the bands of service that are provided by the Nitrokey phone? Does it work with bands 2, 4 12, 17, 66, and 71? Those are the 4G LTE ones most utilized by the 3 big American carriers? I especially would appreciate service for bands 2, 12, 66, and 71 as they are especially important for my particular services. Thanks!
Submitted by meissner on 3. September 2021 - 12:17
Please keep in mind that the hardware is a Pixel 4a, so you can easily look this up. Please understand that even though the bands you listed are supported there still might be issues with your particular carrier, please inform yourself or check some experience reports.
Submitted by John on 2. September 2021 - 18:09
Packt Nitrokey auf GrapheneOS noch added value oben drauf bzw. inwiefern unterscheidet sich das Angebot zur individuellen Beschaffung eines Pixel4a und manueller Installation von GrapheneOS?
Submitted by meissner on 2. September 2021 - 22:00
Tatsächlich handelt es sich hier primär ein vorinstalliertes Gerät, dies scheint leicht für Wissende, doch aber nicht für alle. Das Ziel, wie mit allen Nitrokey Produkten, ist es leichten Zugang für jedermann zu sicherer Hard- und Software zu ermöglichen. Darüber hinaus möchten wir unser "Ecosystem" (Nitrokeys, NitroPad, NextBox,...) mit einem Smartphone erweitern. Uns ist natürlich bewusst, dass (gerade weil es OpenSource ist) jeder so ein Gerät selbst bauen kann (trifft übrigens auch für Nitropad und NextBox zu). Zusätzlich bieten wir das entfernen des Mikrofons und Sensoren bei Bedarf an.
Submitted by Christopher Oates on 2. September 2021 - 18:40
Is this company ran by the UK Police?
Submitted by meissner on 2. September 2021 - 22:02
We can clearly confirm that we are by no means affiliated with the UK (or any other) Police. Check "Legal Information" at the bottom of this Website for more details.
Submitted by Eugen on 2. September 2021 - 18:46
Super Sache, bin glatt in Versuchung. Langfristig würde ich gerne auf 5G setzen. Werden Sie noch 4a 5G ins Programm aufnehmen? Oder das Pixel 5 mit 5G? Vielen Dank!
Submitted by meissner on 2. September 2021 - 22:04
Das Pixel 4a 5G wird es nicht ins Programm schaffen, bei dem Pixel 5 (5G) sieht das schon besser aus. Aktuell können wir aber noch nicht sagen wann und ob das der Fall sein wird.
Submitted by It's me on 2. September 2021 - 19:20

1. Weiß Daniel Micay überhaupt von diesem Geschäftsmodell, dass mit seiner Arbeit Geld gemacht wird, indem man ein älteres Pixel mit gehörigem Preisaufschlag versieht, nur weil GrapheneOS schon drauf ist? Was jeder 08/15-User, der vier Mausklicks beim GrapheneOS-Webinstaller zusammenbringt, auf jedem Pixel selbst und kostenlos machen kann?

2. GrapheneOS ist eine One-man-show von Micay, und wenn er wieder am Rad dreht, ist Sense damit... einfach mal auf YouTube beim Kanal Techlore nach "The most toxid community" suchen....

3. Ist die Aussage komplett falsch, dass Calxy und /e/ nur Standard-Android mit eigenen Apps sind!

Submitted by meissner on 2. September 2021 - 22:08

1. Ja, weiß bescheid und ist abgestimmt.

2. Ja, wissen wir auch, nach unserer Einschätzung ist es aber mit Abstand das sicherste Android, entsprechend müssen wir mit diesem "Risiko" leben. Mittelfristig ist der Plan GrapheneOS beliebter zu machen und auf ggf. zur Entwicklung beizutragen.

3. Ja, das ist durch den Marketingcharakter dieses Announcements wahrscheinlich ein wenig vereinfacht dargestellt, verglichen mit GrapheneOS sind insbesondere das play-store-sandboxing sowie die low-level Härtungen ein Alleinstellungsmerkmal. Falls das aber vollkommen falsch ist, nehmen wir gerne Vorschläge an um hier präziser zu sein.

Submitted by It's me on 3. September 2021 - 9:30
Ok, mich hat es nur interessiert, ob Micay davon Bescheid weiß, da er bekanntlich - sagen wir mal so - "sensibel" reagieren kann, wenn etwas nicht so gemacht wird, wie er es sich vorstellt. Oder hinter seinem Rücken. GrapheneOS ist unbestritten das sicherste Android - ich nutze es selber. Aber wie gesagt, das ging mit vier Mausklicks auf meinem Pixel 5 ohne Probleme. Aber gut, nicht jeder traut sich das zu bzw. hat die Zeit dafür, vielleicht dutzende Handys für seine Mitarbeiter einzeln zu flashen und einzurichten. Was mich an der Aussage stört ist, dass man suggeriert, dass Calyx oder /e/ genauso unsicher sind wie reguläres Google-Android! Und das stimmt einfach nicht. Bei Calyx kann man z.B. bei der Einrichtung entscheiden, ob man den Play Services Ersatz microG installieren will oder nicht - wenn nicht, dann ist es mehr oder weniger genauso sicher, was die Privacy betrifft wie GrapheneOS. Bei Calyx und /e/ gibt es keine Anbindung an die Google-Server/Dienste, und das ist wohl der Punkt, der für die meisten Nutzer einer Google-Alternative am wichtigsten ist. Schlagwort: weg von Google. Aber sobald man den Aurora-Store installiert und diverse populäre Apps auf sein "gehärtetes" Android holt, führt man den Grundgedanken damit wieder ad absurdum. Meiner Meinung nach. Weil Google damit durch die Hintertür wieder an die Nutzer und deren Daten/Nutzung/Tracking rankommt. Und zu guter Letzt: bitte meinen Beitrag nicht kritisch sehen - die Idee, GrapheneOS und andere Alternativen zum Duopol Google/Apple dem breiten Publikum bekanntzumachen, zu verbreiten und populär zu machen, kann man nur unterstützen!
Submitted by meissner on 3. September 2021 - 12:00
Keine Sorge, kritische Fragen sind wichtig, es geht um Sicherheit ;)
Submitted by Jan Suhr on 6. September 2021 - 16:09
Das NitroPhone ist mit Micay (GrapheneOS) abgesprochen. Ein wesentlicher Unterschied zu anderen Android-Distributionen ist, dass diese im Wesentlichen eine Distribution sind, die Apps vorinstallieren. Wohingegen bei GrapheneOS das Groß der Entwicklung in die Verbesserung des eigentlichen Betriebssystems fließt. Zudem schwächeln manche Distributionen mit Sicherheitsupdates, so dass diese diesbezüglich schlechter als Google ausfallen können. Wenn man Apps per Aurora Store installiert, und sogar Google Play Services, kann dies - je nach App - den Datenschutz aufweichen. Beispiel: Wenn ein Nutzer unbedingt Facebook verwenden will, können wir seine Daten auch nicht schützen. Der Vorteil von GrapheneOS ist hierbei, dass diese Apps in einer Sandbox installiert und ausgeführt werden und keine Betriebssystem-Privilegien benötigt. Die Sicherheit des Systems wird daher nicht beeinträchtigt.
Submitted by MarkD on 2. September 2021 - 21:36
The Microphone removal sounds tempting, but considering the security of the OS already "is it worth it?"
Submitted by meissner on 2. September 2021 - 22:10
I am afraid I cannot give you a yes/no answer here. As with many security products and features this is something you have to decide for yourself, based on your personal threat model.
Submitted by Jean on 3. September 2021 - 5:55
Does it have a SD card slot? I have never bought a Google pixel just for that, I really need a SD card to store big big files (I use a 512GB and 1TB SD card)
Submitted by meissner on 3. September 2021 - 12:21
No, the Pixel 4a does not come with a SD-Card slot.
Submitted by Frank on 3. September 2021 - 8:54
Ganz einfache Frage: Warum sollte man gerade Eurer Firma trauen? Dazu habe ich in den FAQ oder sonstwo noch keine Aussage gesehen.
Submitted by meissner on 3. September 2021 - 12:29
Ganz einfache Antwort: Sie müssen nicht, die Auditor-App erlaubt es Ihnen die Software auf dem Gerät zu verifizieren, ganz ohne unser zutun. Grundsätzlich ist das der Ansatz den die meisten (wenn nicht alle) unserer Sicherheitsprodukte erfüllen sollen.
Submitted by ohlala on 8. Dezember 2021 - 1:08

attestation.app/about meint:

[The Auditor app] performs a pairing process between the device performing verification (Auditor) and the device being verified (Auditee) to implement a Trust On First Use (TOFU) model.

TOFU stiftet im Fall des NitroPhones ja nun erst mal kein Vertrauen...

github.com/GrapheneOS/Auditor/blob/17/app/src/main/java/app/attestation/auditor/AttestationProtocol.java#L119-L192 besagt u.a.:

The OS can use the persistent generated hardware-backed key for signing but cannot obtain the private key. The key isn't be usable if verified boot fails or the OS is downgraded and the keys are protected against replay attacks via the Replay Protected Memory Block. Devices launching with Android P or later can provide a StrongBox Keymaster to support storing the keys in a dedicated hardware security module to substantially reduce the attack surface for obtaining the keys. StrongBox is paired with the TEE and the TEE corroborates the validity of the keys and attestation. The Pixel 3 and 3 XL are the first devices with a StrongBox implementation via the Titan M security chip.

Verstehe ich das richtig, dass das Vertrauen in die erwähnte Auditor-App-Verifikation im Wesentlichen darauf basiert, dass

  • a) die Nitrokey GmbH den Titan-M-Chip nicht manipuliert bzw. den darin hinterlegten private key nicht ausgelesen hat, und
  • b) der Titan-M-Chip "sicher" ist, also keine Backdoors o.ä. enthält?
Submitted by meissner on 8. Dezember 2021 - 13:06
Mir ist nicht ganz klar wieso TOFU hier kein Vertrauen stiftet, gerne genauer ausführen. Ansonsten, ja natürlich beruht die Sicherheit des Nitrophones / Pixel 4a massiv auf dem Titan-M-Chip, diesen zu manipulieren wäre generell durchaus herausfordernd da es hier im wesentlichen um ein erweitertes Secure Element handelt. Diese erlauben per Definition kein (plain-text) auslesen von "Geheimnissen", eine physikalische Manipulation, wie zum Beispiel das Einführen einer Backdoor ist nochmal eine nicht zu unterschätzende Hürde. Also wie immer, ausschließen kann man nichts davon - wir versuchen hier so transparent wie möglich zu sein, aber wenn tatsächlich die (begründete, individuelle, durch das persönliche threat-model abgeleitete) Sorge besteht, dass ein Akteur das Wissen und die Macht hat derartiges zu tun, dann würde ich ganz persönlich Zettel und Stift für Kommunikation empfehlen ;)
Submitted by Bill Blue on 4. September 2021 - 23:46
Will it work on the US's Verizon network?
Submitted by meissner on 5. September 2021 - 22:16
Please understand that we cannot guarantee that the NitroPhone will work with specific carriers. Technically the bands are supported and the NitroPhone itself is a non-branded Pixel 4a, thus it should work. Nevertheless, please check experience reports from users with your particular carrier to be sure that the Pixel 4a works.
Submitted by bastian on 1. Januar 2023 - 11:16
There are two Pixel4a models available: The G025J and G025N. The "J " model is geared towards the US market and can/could work on the (decommissioned as of today) Verizon and Sprint 2G/3G CDMA networks. The "N" model has a few more LTE bands but no CDMA/EVDO 3G fallback as it is a pure GSM/UMTS device. Seeing that Nitrokey is based in Europe I assume that the Nitrophone uses the G025N as a base device.
Submitted by meissner on 3. Januar 2023 - 16:55
Hey hey, yes you are right, we are using the European Version
Submitted by Jake on 5. September 2021 - 8:51
For how long will this phone receive software updates? GrapheneOS support for the phone is said to end at the same time google stops providing software updates for it, which is 2 years from now.
Submitted by meissner on 5. September 2021 - 22:19
Yes, as of now the official last security update is dated August 2023, as we deliver a verifiable GrapheneOS, the NitroPhone is also bound to these limits.
Submitted by On on 6. September 2021 - 9:56
Hello, do you plan to offer Pixel 6 in future too? As the currently guaranteed updates till November 2023 for a phone at the cost of 630 euro seems a bit pricey.
Submitted by meissner on 6. September 2021 - 11:12
We can currently not share details about upcoming products. But I can tell that we are looking into future NitroPhone models, which model(s) this will be exactly is not defined yet.
Submitted by Jean on 8. September 2021 - 0:15
Please, can you sell a model with SD card slot?
Submitted by meissner on 8. September 2021 - 12:11
GrapheneOS currently only supports Pixel phones. There are no Pixels available with an SD-card slot, thus we cannot sell a model with SD-card, sorry.
Submitted by DrDr on 8. September 2021 - 8:38
Wieviel verlangt Ihr für das Auslöten des/der Mikros?
Submitted by meissner on 8. September 2021 - 12:12
Wir klären hier gerade noch die letzten Details, diese sollten innerhalb der nächsten ~1-2 Wochen verfügbar sein.
Submitted by Martin on 9. September 2021 - 8:53
How difficult is it to replace the battery? Similar to e.g. Fairphone or Pinephone?
Submitted by meissner on 9. September 2021 - 15:08
No, sorry not similarly easy to those smartphones. To replace the battery you'll need patience, the right tools and exercise, I would not recommend to do this without experience. You can find various tutorials on well know video portals how this process looks like.
Submitted by Micha on 12. September 2021 - 21:48
Bietet Graphen OS auf dem Pixel4a auch die Unterstützung für DualSIM also E-SIM + SIM?
Submitted by meissner on 13. September 2021 - 15:51
Aktuell ist das aus GrapheneOS direkt nicht möglich, siehe hier: https://github.com/GrapheneOS/os-issue-tracker/issues/159
Submitted by Toby on 18. September 2021 - 13:36
Warum ist das Nitrophone nicht mit einem vorkonfigurierten privat VPN Zugang verschlüsselt (wie beispielsweise das Ano-Phone)?
Submitted by meissner on 19. September 2021 - 14:39
Grundsätzlich kommt NitroPhone mit einem stock GrapheneOS, nur so ist es dem Benutzer möglich die Attestierung selbst durchzuführen: https://attestation.app/tutorial . Entsprechend kommen mit dem NitroPhone keine vorinstallierten Apps, ausser die direkt in GrapheneOS enthaltenen.

Pages

Add new comment

Fill in the blank.