PrivacyGear.nl

CalyxOS vs GrapheneOS — welk privacybetriebssysteem past bij jou?

GrapheneOS en CalyxOS zijn de twee meest gebruikte privacygerichte Android-alternatieven. Ze hebben andere prioriteiten en doelgroepen — hier is het verschil.

CalyxOS vs GrapheneOS — welk privacybetriebssysteem past bij jou?

CalyxOS vs GrapheneOS

GrapheneOS en CalyxOS zijn beide Android-forks gericht op privacy, maar ze maken fundamenteel andere keuzes. GrapheneOS prioriteert beveiliging boven alles. CalyxOS prioriteert gebruiksgemak met redelijke privacy.


De kern van het verschil

GrapheneOS: Maximale hardening van het Android-systeem. Elk stukje code is bekeken op beveiligingsimplicaties. Google Services worden geïsoleerd uitgevoerd in een sandbox — ze hebben geen extra rechten. De ontwikkelaar (Daniel Micay) heeft een achtergrond in beveiligingsonderzoek.

CalyxOS: Gebruiksvriendelijke privacy-Android. Standaard ingebouwde tools zoals microG (open-source vervanging voor Google Services), F-Droid, Mozilla Location Service. Makkelijker te gebruiken, maar minder agressief gehardend.


Vergelijkingstabel

GrapheneOSCalyxOS
Beveiligingsfocus✅✅ Extreem✅ Goed
GebruiksgemakMiddel✅ Goed
Google ServicesGeïsoleerde sandboxmicroG (gedeeltelijke vervanging)
App-compatibiliteitGoed (via sandbox)Goed (via microG)
Ondersteunde hardwarePixel exclusiefPixel + Fairphone + FP4
Frequentie beveiligingsupdatesZeer snelSnel
Verified Boot
Open-sourceVrijwel volledigVrijwel volledig
Aanbevolen voorHoge dreigingsprofielGemiddelde gebruiker

GrapheneOS in detail

GrapheneOS is opgericht door Daniel Micay en wordt ontwikkeld door een klein team van beveiligingsonderzoekers. Het project heeft geen externe financiering geaccepteerd om onafhankelijkheid te bewaren.

Wat GrapheneOS toevoegt aan AOSP (Android Open Source Project):

  • Hardened malloc: Vervanger voor de standaard geheugenbeheerder met extra beveiligingscontroles
  • Hardened WebView: Chromium-gebaseerde WebView met extra sandboxing
  • Exploit mitigations: Extra bescherming tegen geheugenfouten en heap-spraying
  • Permissions overhaul: Gedetailleerder rechtenbeheer — je kunt netwerktoegang per app blokkeren (niet mogelijk op standaard Android)
  • Sandboxed Google Play: Google Play Services draaien in een geïsoleerde sandbox zonder speciale systeemrechten
  • Attack surface reduction: Veel functionaliteit standaard uitgeschakeld

Sandboxed Google Play: Dit is de belangrijkste innovatie. Op standaard Android heeft Google Play Services systeem-niveau rechten — het is in feite een bevoorrechte achtergrondservice. Op GrapheneOS draait het als een gewone app zonder extra rechten. Bijna alle Android-apps blijven werken, maar Google heeft geen speciale toegang meer.

Hardware vereisten: Uitsluitend Pixel-telefoons. GrapheneOS maakt gebruik van de Titan M2-beveiligingschip (Pixel 6+) en ondersteunt verified boot met gebruikerconfigureerbare keys — essentieel voor de beveiligingsgaranties.


CalyxOS in detail

CalyxOS wordt ontwikkeld door het Calyx Institute, een non-profit Amerikaanse organisatie. Het richt zich op het toegankelijk maken van privacy-Android voor mensen die geen security experts zijn.

Wat CalyxOS biedt:

  • microG: Open-source implementatie van de Google Mobile Services API. Apps die Google Services nodig hebben werken hiermee — zonder Google’s eigen code. Wel: microG heeft gedeeltelijke toegang die de open-source vervanging vereist, iets meer vertrouwend dan GrapheneOS’s sandbox-aanpak
  • F-Droid ingebouwd: Open-source app store standaard geconfigureerd
  • Mozilla Location Service: Vervanging voor Google’s locatiebepaling
  • Datura Firewall: Per-app netwerktoegang (vergelijkbaar met GrapheneOS)
  • Seedvault: Versleutelde cloud-backup compatibel met Nextcloud

microG vs Sandboxed Google Play:

microG (CalyxOS)Sandboxed Google Play (GrapheneOS)
Compatibiliteit~90% apps~99% apps
PrivacyniveauGoedBeter
TransparantieOpen-sourceClosed-source, maar geïsoleerd
Push notificatiesVia microGVia Play Services (geïsoleerd)

microG heeft hogere app-compatibiliteit dan vroeger, maar sommige apps die afhankelijk zijn van specifieke Google Services API’s werken niet. Sandboxed Google Play op GrapheneOS werkt met vrijwel alle apps.


Wanneer kies je GrapheneOS?

GrapheneOS is beter als:

  • Beveiliging absoluut prioriteit heeft (journalist, activist, advocaat, personen met hoog risico)
  • Je bereid bent iets meer te leren over app-installatie en configuratie
  • Je primair gebruik maakt van open-source of web-gebaseerde apps
  • Je een Pixel 6 of nieuwer hebt

Zie ook de GrapheneOS en Pixel 9 review voor installatie-instructies.


Wanneer kies je CalyxOS?

CalyxOS is beter als:

  • Je stap wil zetten van standaard Android naar privacy-Android zonder al te steile leercurve
  • Je afhankelijk bent van apps die microG-compatibel zijn
  • Je een Fairphone hebt (CalyxOS ondersteunt Fairphone 4 en 5; GrapheneOS niet)
  • Privacybescherming zonder perfecte beveiliging voldoet

Andere opties

LineageOS: Bredere hardware-ondersteuning, minder beveiligingsaandacht dan GrapheneOS/CalyxOS. Meer een “custom ROM” dan een privacy-OS.

/e/OS (Murena): Gebruiksvriendelijke privacy-Android met eigen cloud-diensten (Murena cloud). Gericht op mensen die zo weinig mogelijk technische kennis nodig hebben. Minder beveiligd dan GrapheneOS.

DivestOS: GrapheneOS-gebaseerd maar met bredere hardware-ondersteuning (inclusief oudere Pixels en andere apparaten). Goed middenweg voor oudere hardware.


Praktisch: welk apparaat?

Voor GrapheneOS: Pixel 9a (€399 nieuw) is de beste prijs/kwaliteit keuze in 2026. Pixel 9 als je UWB wil. Beide hebben 7 jaar ondersteuning en Titan M2-chip.

Voor CalyxOS: Pixel 7 of nieuwer (beste ondersteuning), of Fairphone 4/5 als je repareerbare hardware belangrijk vindt.

Fairphone overweging: Fairphone heeft ethische inkoop en repareerbaarheid, maar de hardware-beveiligingsondersteuning (beveiligingschip, verified boot kwaliteit) is minder sterk dan Pixel. Voor CalyxOS een goede keuze; voor GrapheneOS niet beschikbaar.


Conclusie

Er is geen universeel antwoord. GrapheneOS is de sterkste beveiligingskeuze en geschikt voor mensen met hogere dreigingsprofielen of wie de best mogelijke Android-beveiliging wil. CalyxOS is toegankelijker en voldoende voor de meeste mensen die weg willen van Google zonder security expert te worden.

Beide zijn aanzienlijk beter dan standaard Android.

Zie ook: