Weergavetaal-instellen

Weergavetaal aanpassen

Standaard staat GrapheneOS in het Engels ingesteld.

Je kunt dit op de volgende manier aanpassen:

1. Ga naar Instellingen.
2. Scrol naar beneden en tik op Systeem.
3. Tik op Languages.
4. Tik op System Languages.
5. Tik op Nederland (Nederlands.
6. Tik op Nederland.
7. Houd Nederlands (Nederland) ingedrukt en sleep deze naar boven.
8. Tik in het popup scherm op Change.

OPTIONEEL: Als Nederlands hier niet bij staat, tik dan op Add a language om deze toe te voegen.

Besturing

Telefoon aanzetten

Houd de aan/uitknop rechts op de telefoon een paar seconden ingedrukt. Op een gegeven moment zie je een scherm met daarin een gele driehoek. Geef het een paar seconden en vervolgens zie je een Google logo. Geen zorgen! Het Google logo maakt deel uit van het opstartproces, maar Google is niet aanwezig op de telefoon. Op een gegeven moment verandert het Google logo in het GrapheneOS logo.

Beginscherm

Je komt nu terecht op het Startscherm. We hebben GrapheneOS in combinatie met een aantal belangrijke apps alvast voor je geïnstalleerd.

Je krijgt nu een overzicht te zien van de geïnstalleerde apps. We hebben  de volgende apps voor je geïnstalleerd:

• F-Droid: Een app-store waarmee je Free and Open Source Software kunt downloaden.
• Aurora Store: Een app-store waarmee je apps kunt downloaden die ook in de Google Play Store beschikbaar zijn. En dat zonder hoeven in te loggen met een Google account!
• Orbot: Een app waarmee je je telefoon (of specifieke applicaties) kunt laten draaien via het TOR-netwerk.
• Insular (Island): Een app waarmee we het werkprofiel (Island) hebben toegevoegd aan je telefoon. Insular hoef je enkel te gebruiken wanneer je apps vanuit je hoofdprofiel wil kopiëren naar je werkprofiel.

Standaard staan er 5 apps op de Menubalk, onderin het scherm. Dit zijn:

• Telefoon: Hiermee kun je bellen of gebeld worden. De app bevat je contactenlijst en een overzicht van de meeste recente telefoongesprekken.
• Berichten: Hiermee verstuur en ontvang je SMS-berichten.
• Instellingen: De belangrijkste app op je telefoon waarmee je allerlei instellingen kunt beheren.
• Vanadium: De standaard Internet Browser van GrapheneOS.
• Camera: De standaard camera app van GrapheneOS.

Alle bovengenoemde apps kun je verplaatsen en van het Startscherm verwijderen, indien gewenst.

Vergrendelscherm

Druk op de aan/uit-knop om de telefoon te vergrendelen. Door nogmaals op dezelfde knop te drukken krijg je het vergrendelscherm te zien. Hierin vind je de klok, de datum en eventuele meldingen die nog bekeken moeten worden. Sommige specifieke widgets kunnen hier ook worden weergegeven. Swipe van onder naar boven of druk lang op het icoontje onderin het scherm om de telefoon te ontgrendelen.

• Open slotje: Swipe omhoog om de telefoon te ontgrendelen (of houd deze lang ingedrukt).
• Gesloten slotje: Dit betekent dat er een PIN code moet worden ingevoerd om de telefoon te ontgrendelen.
• Vingerafdruk: Dit betekent dat je je vinger op het icoontje moet leggen waarmee je een vingerafdrukscan hebt ingesteld om de telefoon te ontgrendelen.

Telefoon uitzetten

Om de telefoon weer uit te schakelen houd je nogmaals de aan/uit knop ingedrukt. Je krijgt nu 4 opties te zien waarvan onderstaande 2 te maken hebben met het uitschakelen van je telefoon. Dit zijn:

• Uitzetten: Zet de telefoon helemaal uit.
• Opnieuw opstarten: Herstart de telefoon.

Wanneer je in een apart Gebruikersprofiel zit, krijg je nog een vijfde optie te zien genaamd: Sessie beëindigen. Deze optie gebruik je om het huidige Gebruikersprofiel af te sluiten en weer terug te gaan naar het Hoofdprofiel.

Quick-Toggles

Quick toggles

Navigatiemodus

GrapheneOS geeft je 2 manieren om door je telefoon te navigeren. Dit kan met gebaren of met 3 knoppen, onderin het scherm.

Dit kun je als volgt instellen:

• Ga naar Instellingen.
• Scrol naar beneden en tik op Systeem.
• Tik op Gebaren.
• Tik op Navigatiemodus.
• Selecteer de gewenste optie.

Navigatie met gebaren

• Om naar het startscherm te gaan, swipe je omhoog vanaf de onderkant van het scherm.
• Om tussen schermen te schakelen, swipe je omhoog vanaf de onderkant, houd je het scherm vast en laat je het los. Je krijgt nu een overzicht te zien van alle apps die op het moment open staan. Tik op het scherm waar je naartoe wilt schakelen.
• Om schermen af te sluiten, swipe je omhoog vanaf de onderkant, houd je het scherm vast en laat je het los. Je krijgt nu een overzicht te zien van alle apps die op het moment open staan. Swipe het scherm dat je wilt omhoog om het af te sluiten.
• Om terug te gaan naar het vorige scherm, swipe je vanaf de linker- of rechterkant.

Navigatie met 3 knoppen

• Om terug te gaan naar het vorige scherm, tik je linksonder op het pijltje.
• Om naar het startscherm te gaan, tik je onderin op het rondje.
• Om tussen schermen te schakelen, tik je rechtsonder op het vierkantje.
  
  

Navigatiemodus-instellen

Systeemnavigatie

Gebaren en Knoppen

De volgende gebaren en knoppen zijn standaard te gebruiken, ongeacht de gekozen systeemnavigatie:

Dit kun je als volgt instellen:

1. Ga naar Instellingen.
2. Scrol naar beneden en tik op Systeem.
3. Tik op Gebaren.
4. Tik op Bediening met 1 hand.
5. Schakel Bediening met 1 hand in en kies de gewenste methode.

Island (Insular) configureren

Mainland en Island (Insular)

Insular is een app waarmee je naast je gebruikelijke profiel (waar je meteen in terecht komt bij het opstarten van je apparaat) ook een Werkprofiel (Island) kunt aanmaken. Het werkprofiel is een aparte omgeving waar je snel naartoe kunt schakelen. Dit biedt als voordeel dat je bijvoorbeeld Big Tech apps die je veel gebruikt (zoals WhatsApp of Telegram) gemakkelijk kunt isoleren. De apps kunnen op die manier niet bij je foto’s, bestanden en contacten in je persoonlijke profiel. Daarnaast kun je de omgeving volledig uitschakelen wanneer je deze niet gebruikt. De apps in het Werkprofiel worden dan volledig uitgeschakeld en kunnen niks meer doen op de achtergrond.

Wij raden aan om de telefoon als volgt in te richten: applicaties die op onze applicatielijst staan installeer je in je Persoonlijke profiel. Een applicatie als Signal kun je dus in je Persoonlijke profiel installeren (gezien dit een door ons goedgekeurde applicatie is). Je vindt de applicatielijst op het Pro Privacy Platform.

Je kunt het Werkprofiel dus gebruiken als omgeving voor apps die niet op onze applicatielijst staan. De Pro Privacy Phone wordt standaard geleverd met de Insular (Island) app en een geconfigureerd Werkprofiel.

Insular (Island) geeft je ook de mogelijkheid om apps die in je Persoonlijke profiel staan te dupliceren (klonen) naar je Werkprofiel. De data van de applicatie wordt dan niet meegenomen, alleen de applicatie zelf.

Dit doe je als volgt:

1. Open de Insular (Island) app.
2. Schakel naar Mainland.
3. Tik op een app die je wilt klonen.
4. Tik rechtsonder op het +icoon.
5. Tik op Werkprofiel om de desbetreffende app te dupliceren en over te zetten.

Je vindt de app daarna terug in het Werkprofiel.

Orbot-Installatie-en-configuratie

Orbot

Voordat je verder gaat met de handleiding is het essentieel om een aantal Orbot (TOR) gerelateerde instellingen te controleren. Met Orbot kun je specifieke applicaties laten verbinden met het Tor netwerk. Dit is handig, want niet alle applicaties werken goed via Tor (zoals we op de intro pagina al toegelicht hebben). In dit overzicht vind je welke applicaties uit de applicatielijst je volgens ons wel of niet via Tor kunt verbinden. Sommige applicaties kun je beter via een VPN draaien. Dit geven we dan ook aan in de tabel. Let op! Je moet dit proces in beide profielen in Orbot toepassen.

1. Open de Orbot app.
2. Tik op Choose apps.
3. Onderstaande systeemapps (zwart/witte icoontjes) en apps die los zijn geïnstalleerd kunnen worden uitgezet in Orbot.
   

   Dit zijn:
   Apps
   Auditor
   Aurora Store
   F-Droid
   Berichten
   Galerij
   Instellingen
   System Updater (alleen in het Privéprofiel)
   Telefoon
   Telefoonservices

4. Tik rechtsboven op Opslaan/Save. 
5. Sluit Orbot af en ga naar Instellingen.
6. Tik op Netwerk en internet.
7. Tik op VPN.
8. Tik op het tandwielicoon naast Orbot.
9. Schakel Verbindingen zonder VPN blokkeren uit.
10. Doet dit bij beide Orbot applicaties (zowel in het Privé- als in het Werkprofiel).

Op het Pro Privacy Platform vind je zometeen een uitgebreide Orbot handleiding. We raden aan om deze te bekijken nadat je deze handleiding doorlopen hebt.

Apps downloaden

Hoewel je Google Play Store (kunt) gebruiken op de Pro Privacy Phone raden wij dit ten zeerste af. In plaats daarvan adviseren we je om de volgende app-stores te gebruiken:

• F-Droid – Dit is een app-store waar je enkel Free and Open Source applicaties kunt downloaden. De meeste apps die we aanraden vind je in F-Droid. F-Droid geeft je sinds versie 1.19.0 ook de mogelijkheid om apps automatisch te laten updaten op de achtergrond. Dit staat standaard aan en hoef je dus niets voor te doen.
• Aurora Store – Hier vind je alle apps die in de Google Play Store staan. Je hoeft echter niet met een Google account in te loggen om de apps te kunnen downloaden! Binnenkort is het ook mogelijk om apps die je hebt gedownload via de Aurora Store automatisch te laten updaten op de achtergrond.

Voor beide applicaties hebben we uitgebreide handleidingen op het Pro Privacy Platform.

F-Droid-Apps-downloaden

Aurora-Store-Apps-downloaden

Google-Play-Services-installeren

Sandboxed Google Play Services

Veel Aurora (Play Store) apps werken alleen volledig in combinatie met een achtergronddienst van Google genaamd Play Services. GrapheneOS heeft hier een privacy-vriendelijke versie van ontwikkeld die de functionaliteiten van Google Play Services imiteert. In combinatie met deze dienst werken Aurora applicaties bijna altijd volledig. Wij raden de meeste klanten aan om dit in het werk-profiel te installeren. Bij de installatie van Play Services wordt de Play Store ook geïnstalleerd. We raden echter aan om zoveel mogelijk Aurora te blijven gebruiken. We raden wel aan om de Play Store te laten staan. Sommige applicaties scannen namelijk naar de aanwezigheid van de Play Store om bepaalde functionaliteiten te laten werken.

Op de Pro Privacy Phone raden we je aan om Google Play Services te installeren op een profiel waarin je gebruik maakt van apps die Google nodig hebben. Denk hierbij aan het Werkprofiel (Island).

Dit doe je als volgt:

1. Ga naar het profiel waarop je Google Play Services wilt installeren.
2. Open de applicatie: Apps.
3. Tik onderin op Google Play Services.
4. Je krijgt nu de volgende 3 componenten te zien:
   -> GsmCompatConfig
   -> Google Services Framework
   -> Google Play Store
   Tik op Install om alle 3 de componenten te installeren. LET OP! Tijdens de installatie wordt er voor elk component gevraagd of je netwerktoegang wilt verlenen. Dit raden we af, tenzij je Google Play Store daadwerkelijk wilt gebruiken. Dan adviseren we om alleen hiervoor netwerktoegang te geven.
5. Dit kan enkele minuten duren. Wacht tot dat het proces is voltooid. Je hoeft daarna niet meer te doen.

Het kan zijn dat sommige apps opnieuw moeten worden geïnstalleerd om Google Play Services te kunnen detecteren.

Applicatielijst

Bij proprivacy.io hebben we 3 kernwaarden waar geselecteerde applicaties aan moeten voldoen. Dit zijn: Free and Open Source Software, privacy & veiligheid en decentralisatie van consensus.

Je vindt de applicatielijst met goedgekeurde applicaties zo meteen op het Pro Privacy Platform. Alle apps die je in onze applicatielijst vindt mag je in je persoonlijke profiel plaatsen. De andere applicaties isoleer je in een apart profiel.

App-handleidingen

We hebben voor een aantal van onze favoriete apps handleidingen gemaakt. In deze handleidingen leggen we je uit hoe de applicaties werken en hoe je deze zo veilig en privacy-vriendelijk mogelijk kunt gebruiken. De wereld van Free and Open Source Software is constant in beweging. Deze handleidingen worden dus regelmatig bijgewerkt met nieuwe informatie.

Bel en SMS

Bellen en Sms’en werkt bij GrapheneOS hetzelfde als bij een gewoon Android toestel. Je gebruikt de Telefoon app om te kunnen bellen en de Berichten app om Sms-berichten te kunnen versturen en ontvangen. Hiervoor heb je natuurlijk een Simkaart nodig.

Hoewel de focus van GrapheneOS ligt op privacy, kan het besturingssysteem je niet beschermen tegen spionage van je telefoonprovider. Telefoongesprekken kunnen nog steeds worden afgeluisterd en SMS-berichten kunnen worden onderschept. Dit komt doordat het telefoon-netwerk van zichzelf onveilig is. De communicatie via het netwerk wordt niet versleuteld via E2EE (End-to-End Encryption). 

Hoewel we begrijpen dat de meeste mensen (nog) niet zonder SIM-kaart kunnen leven, raden we aan om zoveel mogelijk te bellen via encrypted messaging applicaties als Signal en Session. Op het Pro Privacy Platform staan zeer uitgebreide handleidingen voor beide applicaties.

Contacten

Contacten kunnen worden verhuisd naar je Pro Privacy Phone. In de Verhuishandleiding leggen we je zo uit hoe je je contacten kunt verhuizen vanaf een iPhone of een Android.

Verbinding maken met een WiFi-netwerk

Je kunt op verschillende manieren verbinding maken met een WiFi-netwerk. Onderstaande instructies laten zien hoe je dit doet met een nog niet eerder verbonden WiFi-netwerk. Ook laten we zien hoe je dit doet met een netwerk waar je al eerder verbonden mee bent geweest.

Dit doe je als volgt:

1. Ga naar Instellingen.
2. Tik op Netwerk en internet.
3. Tik op Internet.
4. Zorg ervoor dat Wifi is ingeschakeld.
5. Tik op het WiFi-netwerk waar je mee wilt verbinden en voer indien nodig een wachtwoord in.

Het is ook mogelijk om met een QR-code te verbinden met een draadloos netwerk. Hiervoor heb je een apparaat nodig dat al verbinding heeft met het netwerk. Denk aan bijvoorbeeld een telefoon van een familielid, kennis, collega, klasgenoot etc. We gaan er in dit voorbeeld vanuit dat de telefoon die wordt gebruikt ook op GrapheneOS draait.

Je kunt dit op de volgende manier doen:

Gebruiker die al verbinding heeft

1. Ga naar Instellingen.
2. Tik op Netwerk en internet.
3. Tik op Internet.
4. Tik op het desbetreffende WiFi-netwerk.
5. Tik op Delen.

Er verschijnt nu een QR-code. Deze moet worden gescand met de telefoon die nog geen verbinding heeft.

Gebruiker die nog geen verbinding heeft

1. Ga naar Instellingen.
2. Tik op Netwerk en internet.
3. Tik op Internet.
4. Tik op Netwerk toevoegen.
5. Tik op de mini QR-code.
6. De camera wordt nu geopend. Scan de QR-code die op het andere toestel zichtbaar is om direct een verbinding te maken.

WiFi geautomatiseerd uitschakelen

Met GrapheneOS kun je je WiFi geautomatiseerd uit laten schakelen wanneer je een bepaalde tijd geen verbinding meer hebt. Hiermee voorkom je dat andere (niet vertrouwde) netwerken je telefoon kunnen detecteren. Het enige nadeel van deze functie, is dat wanneer je binnen het bereik bent van een vertrouwd netwerk, de WiFi-functionaliteit van je telefoon niet automatisch weer aangaat. Je moet dit dus handmatig doen.

Je kunt dit als volgt instellen:

1. Ga naar Instellingen.
2. Tik op Netwerk en internet.
3. Tik op Internet.
4. Tik op Netwerkvoorkeuren.
5. Tik op Turn off Wi-Fi automatically.
6. Selecteer na welke periode de WiFi-functionaliteit dient te worden uitgeschakeld.

WiFi-automatisch-uitschakelen

Apparaten koppelen met Bluetooth

Dit doe je als volgt:

1. Ga naar Instellingen.
2. Tik op Verbonden apparaten.
3. Tik op Verbindingsvoorkeuren.
4. Tik op Bluetooth.
5. Schakel Bluetooth gebruiken in.
6. Tik op Apparaat koppelen om te zien naar apparaten in de buurt. Zorg ervoor dat het apparaat waar je mee wilt verbinden aan staat en volg de bijbehorende instructies.

Na een apparaat te hebben toegevoegd kun je hiervan ook de weergavenaam aanpassen door op het desbetreffende apparaat te tikken.

Bluetooth geautomatiseerd uitschakelen

Wanneer je Bluetooth ingeschakeld staat kunnen andere apparaten constant jouw signaal oppikken. GrapheneOS geeft je de mogelijkheid om Bluetooth na een bepaalde tijd uit te schakelen waardoor andere apparaten je telefoon niet kunnen zien na een bepaalde tijd.

Dit kun je als volgt instellen:

1. Ga naar Instellingen.
2. Tik op Verbonden apparaten.
3. Tik op Verbindingsvoorkeuren.
4. Tik op Bluetooth.
5. Tik op Turn off Bluetooth automatically.
6. Selecteer na hoelang de Bluetooth-functionaliteit dient te worden uitgeschakeld.

Bluetooth-automatisch-uitschakelen

Veiligheid

Hieronder vind je de belangrijkste zaken die je kunt doen om je algehele digitale privacy en veiligheid naar een hoger niveau te kunnen tillen.

OEM-vergrendeling

OEM-ontgrendeling

Om veiligheidsredenen is het goed om te controleren of OEM-ontgrendeling uitgeschakeld staat in de ontwikkelaarsopties.

1. Ga naar Instellingen.
2. Scrol naar beneden en tik op Systeem.
3. Tik op Ontwikkelaarsopties.
4. Schakel OEM-ontgrendeling uit.

Doe het volgende als je Ontwikkelaarsopties niet ziet staan:

1. Ga naar Instellingen.
2. Scrol helemaal naar beneden en tik op Over de telefoon.
3. Scrol weer helemaal naar beneden en 7 tot 10 keer op Buildnummer.

De Ontwikkelaarsopties zijn daarna zichtbaar.

Telefoonvergrendeling instellen

We raden ten zeerste aan om een Pincode of Wachtwoord in te stellen om je telefoon beter te beveiligen. Hiermee dien je tijdens het ontgrendelen van de telefoon de code/wachtwoord in te voeren. Het is ook mogelijk om een vingerafdruk in te stellen. Hier gaan we in onderstaande handleiding verder op in.

Dit werkt als volgt:

1. Ga naar Instellingen.
2. Tik op Beveiliging.
3. Tik op Vergrendelscherm.
4. Tik op Pincode.
5. Voer een nieuwe pincode in. De pincode moet minstens 4 cijfers bevatten, maar een pincode van 6 cijfers wordt aanbevolen voor betere beveiliging.
6. Tik op Volgende.
7. Herhaal de nieuwe pincode en tik op Bevestigen om verder te gaan.
8. Laat de vinkjes zoals ze zijn en tik op Klaar om het proces te voltooien.
9. Om een wachtwoord in te stellen tik je op Wachtwoord in het scherm van stap 4. Het wachtwoord moet minimaal 4 karakters bevatten en kan maximaal 64 bevatten.

Vingerafdruk instellen

Met het instellen van een vingerafdruk voeg je extra beveiliging toe aan je telefoon naast je pincode of wachtwoord. Om die reden moet je eerst een pincode of wachtwoord hebben ingesteld voordat je gebruik kunt maken van een vingerafdruk. Je blijft de pincode echter nog nodig bij het opstarten van de telefoon. Er wordt namelijk altijd als eerste om de pincode/wachtwoord gevraagd. Daarna kun je de vingerafdruk pas gebruiken om de telefoon te ontgrendelen.

Doe het volgende als je een Vingerafdruk wilt instellen:

1. Ga naar Instellingen.
2. Tik op Beveiliging.
3. Tik op Vingerafdruk.
4. Voer de Pincode in waarmee je je telefoon moet ontgrendelen.
5. Lees de voorwaarden en tik op Ik ga akkoord om verder te gaan.
6. In het volgende scherm krijg je een uitleg over hoe het instellen van de vingerafdrukfunctionaliteit werkt. Tik op Starten om het proces te beginnen.
7. Plaats je duim meerdere malen op het cirkeltje. Verander je duim van positie, net zolang tot dat het cirkeltje helemaal is gevuld.
8. Je bent nu klaar met het instellen. Je kunt ook meerdere vingerafdrukken toevoegen (bijvoorbeeld van iemand die je volledig vertrouwt) om je telefoon te kunnen ontgrendelen. Ga hiervoor terug naar stap 3 en tik op Vingerafdruk.

TIP! Je kunt een bestaande vingerafdruk een andere naam geven of de functionaliteit helemaal uitzetten. Je kunt ook eenzelfde vingerafdruk meerdere malen toevoegen, bijvoorbeeld: vochtig/niet vochtig of warm/koud. Zo weet je zeker dat je vingerafdruk in elke situatie goed werkt. Daarnaast kun je ook aangeven of je de vingerafdruk wilt gebruiken om je apparaat te kunnen ontgrendelen.

Vingerafdruk instellen voor je Werkprofiel

Het kan zijn dat je een app in je Werkprofiel hebt staan die ook een vingerafdrukfunctie heeft om de app te ontgrendelen. Deze vingerafdruk moet apart worden ingesteld voor je Werkprofiel.

Dit doe je als volgt:

1. Ga naar Instellingen.
2. Tik op Beveiliging.
3. Tik op Meer beveiligingsinstellingen.
4. Tik op Vingerafdruk voor werk.
5. Volg bovenstaande instructie om een vingerafdruk in te stellen.

Alternatieven

Van e-mailprovider switchen

Je e-mail is het centrum van je digitale leven. Je kunt er al je wachtwoorden opvragen voor verschillende accounts bij verschillende diensten. Het beschermen van de data in je inbox is dus van groot belang. Er zijn alternatieve maildiensten waarmee je kunt mailen zoals je gewend bent, maar dan op een veiligere manier met E2EE (End-to-End Encryption). Apps die voldoen aan deze eisen zijn Proton Mail en Tutanotamail.

Let op: hoewel deze diensten veiliger en privacy-vriendelijker worden geacht is het belangrijk te vermelden dat het e-mail protocol oud is. Om die reden zal het nooit de hoeveelheid privacy kunnen bereiken die je met een encrypted messaging app kan bereiken (Signal/Session). Gebruik bij gevoelige communicatie dus altijd een encrypted messaging app.

Maak gebruik van een VPN

Een VPN (Virtual Private Network) is een tool waarmee je je IP-adres kunt verbergen op het internet zodat bijvoorbeeld hackers of je internetprovider niet kunnen zien wat je aan het doen bent. Veel VPN bedrijven zijn echter absoluut niet te vertrouwen. Ze kunnen niet alleen zien wat je aan het doen bent, maar verkopen ook nog eens deze data aan andere bedrijven. Apps die wel doen wat een echte VPN-dienst hoort te doen zijn: Mullvad VPN, Proton VPN en IVPN. Mullvad is onze favoriete VPN. In de Mullvad handleiding lichten we uitgebreid toe waar een goede VPN dienst aan moet voldoen. Je vindt deze handleiding zometeen op het Pro Privacy Platform. Wij raden de meeste klanten aan om in je werkprofiel gebruik te maken van een VPN, gezien je hier veel applicaties installeert die niet goed functioneren via TOR.

Gebruik TOR (Orbot)

Het TOR-netwerk heeft een slechte naam gekregen door het zogeheten ‘Dark Web’. Hoewel privacy-vriendelijke netwerken zoals TOR kunnen worden gebruikt voor criminele praktijken, is dit nog steeds de beste manier om je online gedrag te kunnen verbergen voor bijvoorbeeld hackers en je internetserviceprovider. Een app die je hierbij kan helpen is Orbot. Meer informatie hierover vind je zo in de Orbot handleiding op het Pro Privacy Platform. De Orbot applicatie vereist iets meer configuratie op applicatie-niveau. Vind je dit te ingewikkeld? Dan kun je overwegen om bijvoorbeeld Mullvad VPN in je persoonlijke profiel te gebruiken.

Gebruik een wachtwoordmanager

Tegenwoordig heb je wachtwoorden nodig voor vrijwel elke dienst en website. Je kunt overal een account aanmaken, maar wanneer je zoveel accounts hebt is het niet gek dat je dezelfde (simpele) wachtwoorden vaker gebruikt. Hiervoor zijn zogeheten ‘Wachtwoordmanagers’ bedacht waarmee je complexe wachtwoorden kunt laten genereren en de wachtwoordmanager deze kan laten onthouden zodat jij dat niet hoeft te doen. Bitwarden is onze favoriete wachtwoordmanager. Je vindt zo een uitgebreide Bitwarden handleiding op het Pro Privacy Platform.

Gebruik E2EE berichtenapps

Berichtenapps zoals WhatsApp, Facebook Messenger en zelfs Telegram zijn niet Private-by-Default, wat betekent de berichten die je verstuurt en ontvangt niet versleuteld en/of niet open source zijn. Sommige Big Tech berichtenapps hebben zelfs een zogeheten ‘backdoor’ waardoor andere instanties (zoals inlichtingendiensten) bij je data kunnen komen. Berichtenapps die dit niet doen zijn Signal, Session en Briar. Voor Session en Briar hoef je überhaupt geen telefoonnummer te registeren om van de dienst gebruik te kunnen maken.

Auditor

De Auditor app geeft je de mogelijkheid om de legitimiteit van de GrapheneOS installatie te verifiëren. Hierdoor weet je zeker dat de installatie goed gegaan is. De verificatie houdt ook rekening met de beveiliging van het apparaat. Heb je bijvoorbeeld geen pincode ingesteld, dan wordt het hoofdprofiel als niet beveiligd gekenmerkt. De verificatie wordt dan als nog met succes afgerond, maar geeft niet het beste resultaat. Hieronder beschrijven we de verschillende resultaten die je kunt krijgen en waar je deze aan kunt herkennen. De verificatiemethode die de Auditor app gebruikt gaat middels een QR-code scan waarbij de zogeheten Fingerprint van het apparaat wordt gecontroleerd.

Je hebt hiervoor het volgende nodig:

• 2 op Android-gebaseerde telefoons.
• De Auditor app moet op beide telefoons zijn geïnstalleerd. Als je een telefoon hebt zonder GrapheneOS, download dan de Auditor app via de Aurora Store.
• Het apparaat of apparaten waar GrapheneOS op staat draaien op de meest recente update van GrapheneOS.

Doe het volgende als je aan bovenstaande eisen voldoet:

1. Open de Auditor app op allebei de telefoons.
2. Tik Auditor aan op de telefoon die de scan moet uitvoeren.
3. Tik Auditee aan op de telefoon die moet worden geverifieerd.
4. Op de Auditor-telefoon verschijnt nu een QR-code. Scan deze met de Auditee-telefoon.
5. Tik na het scannen op de QR-code die wordt weergegeven op de Auditor-telefoon.
6. Scan nu de QR-code die wordt weergegeven op de Auditee-telefoon met de Auditor-telefoon.
7. Je krijgt nu het eindresultaat van de verificatie te zien op de Auditor-telefoon.

Wat betekenen de verschillende eindresultaten?

Er zijn verschillende eindresultaten die je kunt krijgen, afhankelijk van de verificatie. Hieronder beschrijven we de verschillen.

Groen: De check is met succes afgerond en geeft aan dat er een sterke verificatie heeft plaatsgevonden. Dit betekent dat er een legitieme versie van GrapheneOS op het apparaat is geïnstalleerd dat alles up-to-date is. Dit betekent ook dat je het apparaat goed hebt beveiligd middels een pincode/wachtwoord.

Oranje: De check is met succes afgerond en geeft aan dat de initiële verificatie goed is. Hoewel dit betekent dat de GrapheneOS versie die op het apparaat staat legitiem is, geeft dit scherm ook aan dat je hoofdprofiel niet beveiligd is met bijvoorbeeld een pincode/wachtwoord. Biometrische functies zoals de Vingerafdruk hebben hier geen invloed op.

Rood: Er is een error ontstaan tijdens de verificatie vanwege missende componenten. Dit kan aan meerdere dingen liggen.

• GrapheneOS en/of de Auditor app zijn niet up-to-date. Controleer in dit geval of alles up-to-date is. Het kan ook zijn dat het apparaat te oud is om nog updates te ontvangen.
• Er staat nog data van een vorige Auditor sessie die word gebruikt om de verificatie te doen. Tik in dit geval rechtsboven in de Auditor app op de 3 puntjes en tik vervolgens op Clear Auditee pairings en Clear Auditor pairings.
• De installatie van GrapheneOS is niet legitiem. Zet in dit geval het apparaat terug naar de Fabrieksinstellingen.