Profielen op GrapheneOS: werk, privé en anoniem
GrapheneOS ondersteunt meerdere gebruikersprofielen — aparte Android-omgevingen op één toestel. We leggen uit hoe je ze inricht en wanneer je ze gebruikt.
Profielen op GrapheneOS: werk, privé en anoniem
GrapheneOS ondersteunt meerdere gebruikersprofielen. Elk profiel is een volledig aparte Android-omgeving: eigen apps, eigen bestanden, eigen instellingen. Ze kunnen elkaar niet zien.
Dit is een van de krachtigste functies van GrapheneOS — en een die weinig mensen volledig benutten.
Hoe werken profielen?
Vergelijk het met aparte gebruikersaccounts op een computer. Profiel 1 kan niet bij de bestanden van profiel 2. Apps in profiel 1 kunnen geen data lezen van apps in profiel 2.
Het primaire profiel (profiel 0) is je hoofdprofiel. Extra profielen maak je aan via Instellingen → Systeem → Meerdere gebruikers.
Wisselen doe je via het vergrendelingsscherm of het snelmenu.
Drie praktische profielen
Primair profiel — dagelijks gebruik
Je hoofdprofiel voor communicatie, navigatie, foto’s en dagelijkse apps. Geen sandboxed Google Play tenzij echt nodig. Signal, Vanadium, Bitwarden, F-Droid-apps.
Werkprofiel — apps die je wantrouwt
Apps die je nodig hebt maar niet volledig vertrouwt: de app van je werkgever, Teams of Slack (die bedrijfsdata verzamelen), of apps die je verplicht bent te gebruiken.
In het werkprofiel kun je sandboxed Google Play installeren zonder dat dit je primaire profiel raakt. Data blijft geïsoleerd.
Praktisch: Schakel het werkprofiel ‘s avonds en in het weekend helemaal uit. Geen meldingen, geen achtergrondactiviteit. Echt vrij.
Anoniem profiel — eenmalig gebruik
Een profiel voor activiteiten waarbij je geen spoor wil achterlaten: activisme, gevoelige research, omgevingen waar je niet ingelogd wil zijn op je eigen accounts.
Gebruik dit profiel eenmalig of periodiek, verwijder het daarna en maak een nieuw aan. Het profiel bevat geen verbinding met je andere profielen of identiteit.
Welke apps zet je in welk profiel?
| App | Profiel |
|---|---|
| Signal, WhatsApp | Primair |
| Bankieren-apps | Primair of werk (afhankelijk van je situatie) |
| Werkgever-app, Teams, Slack | Werk |
| Google Maps (als je het gebruikt) | Werk of anoniem |
| Tor Browser | Anoniem |
| Sociale media | Werk (geïsoleerd van privédata) |
De kosten: batterij en geheugen
Elk actief profiel verbruikt RAM en batterij. Op de meeste Pixel-toestellen is dit beheersbaar met twee actieve profielen. Drie of meer merk je in het dagelijks gebruik.
Oplossing: schakel profielen die je niet actief gebruikt uit via Instellingen → Systeem → Meerdere gebruikers → [profiel] → Uitschakelen. Uitgeschakelde profielen verbruiken geen resources.
Profielen vs. apps isoleren
Profielen zijn niet de enige manier om apps te isoleren. GrapheneOS laat ook per-app in het primaire profiel netwerktoegang, opslagtoegang en andere rechten beperken.
Voor de meeste gebruikers is één extra werkprofiel voldoende. Profielen zijn het zware geschut — gebruik ze waar het zinvol is.