It is based on the high-quality Pixel 4a

So ein Schrott. Da kaufe ich mir doch lieber ein PinePhone oder ein beliebiges LineageOS-Telefon.

Titan M security chip

Das hat jedes Pixel-Phone seit dem Pixel 3. Haben die ja nicht selbst eingebaut.

LineageOS, CalyxOS, /e/ and other Android distributions essentially rely on the standard Android which only comes with its own selection of apps. GrapheneOS, on the other hand, is an elaborately hardened Android and should therefore be seen as its own operating system.

Achso! Es ist also gar kein eigenes Telefon, sondern einfach eine Firma, die GrapheneOS auf das Ding flasht und dir das für 549€ verkauft? Zum Vergleich: Das kostet normalerweise ≤400€. Das Flashen eines OS wollen die also mit ≥149€ vergütet haben.

EDIT: Oh, noch besser – die Nitrophone-Leute sagen:

Das NitroPhone ist mit Micay (GrapheneOS) abgesprochen.

Wohingegen pr1v0xy im GrapheneOS-Matrix-Chatraum schreibt:

OK so it’s Nitrokey selling GrapheneOS flash services and >3 year support without GrapheneOS team involvement?

Yes. It’s not a collaboration…

Nitrophone schreibt auch:

Protection against over-the-air exploits by isolating the baseband radio processor using IOMMU and optional LTE-only mode to significantly reduce cellular radio attack surface.

OK und die Baseband-Firmware? Du brauchst einen Blob um die anzusteuern, oder nicht? Das öffnet ja wieder ein Einfallstor gegenüber Lücken im Kerneltreiber. Am Besten ist es, gar kein mobiles Netz zu nutzen, da diese inhärent unsicher sind.

Schade, dass Sicherheitsupdates nur bis 2023 geboten werden. Klar kann man danach wieder ein beliebiges anderes ROM aufspielen und so die Lebensdauer verlängern, aber dann fehlt wieder der Aspekt der Härtung (wohingegen gar keine Updates mMn die schlechtere Alternative wäre). Das Problem würde nicht bestehen, wenn die Gerätetreiber endlich quelloffen wären, aber da kommt wieder das Oligopol von Qualcom, Samsung, Apple und Huawei ins Spiel.