GrapheneOS hat einen Ruf, der seine Installationsbasis übersteigt. Die gehärtete, auf Datenschutz ausgerichtete Android-Distribution gilt in Sicherheitskreisen als Standardempfehlung für alle, die ein Telefon wollen, das Ausnutzung widersteht, feinkörnige Kontrolle über App-Berechtigungen bietet und sich prüfen statt vertrauen lässt. Sie hatte zugleich eine offensichtliche Einschränkung: offiziellen Support nur für die Hardware eines Herstellers — und dieser Hersteller war jahrelang Google.
Das könnte sich ändern. Laut heise wird Motorolas Signature 27 voraussichtlich das erste Nicht-Google-Smartphone mit GrapheneOS-Support. Die Schlagzeile ist bescheiden und die Vorbehalte sind real — der Bericht rahmt es als wahrscheinlich, nicht bestätigt —, doch die Bedeutung übersieht man leicht, wenn man GrapheneOS für ein weiteres Custom-ROM hält.
GrapheneOS ist ungewöhnlich darin, nicht möglichst viele Geräte zu verfolgen. Es verlangt Hardware, die sein Sicherheitsmodell tragen kann: eine verifizierte Boot-Kette, die das Projekt signieren und kontrollieren kann, ein Secure Element zur Schlüsselspeicherung, einen Firmware- und Treiber-Stack mit langfristigen Sicherheitsupdates und genug Speichersicherheit in Baseband und Treibern, damit das gehärtete System nicht durch die Komponenten darunter untergraben wird. Diese Anforderungen sind der Grund, warum die Supportliste so kurz blieb und warum die Pixel-Reihe — mit ihrer Kombination aus langen Update-Zusagen und einem Titan-Sicherheitschip — sie dominiert.
Ein Motorola-Gerät, das dieselbe Latte erreicht, wäre aus strukturellen, nicht symbolischen Gründen wichtig. Qualifiziert nur ein Hersteller, kaufen Nutzer, die GrapheneOS wollen, faktisch dessen Hardware, egal welche anderen Vorlieben sie haben. Qualifiziert ein zweiter, gewinnt das Projekt Hebel: Es kann einen Hersteller verlassen, der die Zusammenarbeit aufkündigt, und Hersteller haben einen Anreiz, bei den Update- und Sicherheitszusagen zu konkurrieren, auf denen GrapheneOS beruht. Wettbewerb darum, wie lange ein Telefon unterstützt und wie gut es abgesichert wird, ist ein Hebel, den der Verbrauchermarkt selten gezogen hat.
Vieles ist unbestätigt. Ob 'Support' offizielle Geräteunterstützung mit signierten Releases bedeutet oder eine frühe, teilweise Regelung; welche Update-Zusagen Motorola gemacht hat; ob die Hardware GrapheneOS' Anforderungen an verifiziertes Booten und Secure Element erfüllt; und wann solcher Support tatsächlich kommt — nichts davon ist hier gesichert, und Ankündigungen dieser Art haben sich historisch verzögert.
Dennoch ist die Richtung bemerkenswert. Ein Jahrzehnt lang war die Antwort auf 'Welches Telefon sollte ich kaufen, wenn mir Sicherheit wichtig ist?' ein einziger Name. Ein glaubwürdiger zweiter Name wäre der erste echte Test, ob dieser Markt überhaupt existieren kann.
