[GrapheneOS] Ervaringen & Discussie

[spaceboy]

nonagoninf schreef op maandag 2 maart 2026 @ 11:50:
Dus, Motorola is de OEM waar het GrapheneOS team mee samenwerkt:

https://motorolanews.com/...2b-solutions-at-mwc-2026/

Het plan is dat er in 2027 een Motorola telefoon met GrapheneOS uitkomt.

Cool! Een Motorola zou wel eens mijn nieuwe telefoon ( na mijn Pixel 8 ) kunnen worden. Nog beetje tricky dat het Lenovo is, maar ik vertrouw die Chinese (hardware) honden ongeveer net zo slecht als de Amerikaanse, dus potato patatoe.

[KL643]

Goed initiatief Inmiddels mijn Pixel 10a en een Pixel 7 overgezet naar GrapheneOS. Installatie was vrij simpel via de web installer. Aangezien ik Android Auto toch wilde behouden heb ik gekozen voor GrapheneOS. Hiervoor had ik e O/S op de pixel 7 gezet en daar kreeg ik het ook wel aan de praat maar met Graphene is het allemaal wat makkelijker. Kortom, dik tevreden

[nonagoninf]

Ik weet dat er een bestaand topic over Curve is, maar ik vroeg me af of hier nog mensen zijn die ervaringen hebben met Curve specifiek op GrapheneOS?

[Goodwin]

Gezien de populariteit van e/OS/ en Fairphones overweeg ik om over te stappen naar e/OS/. Maar hoe verschilt GrapheneOS t.o.v. e/OS/?

Ik probeer mij vooral te informeren voordat ik deze grote stappen maak. Hetzelfde geldt bijvoorbeeld om over te stappen van W11 naar CachyOS of iets dergelijks.

[yoda2]

Ben ook bezig om over te stappen van iOS naar GrapheneOS en zit nog te worstelen met de inrichting van gebruikersprofielen. Dat begint nu een beetje uit te kristalliseren.

Tijdens het inlezen op GrapheneOS kwam ik dit artikel tegen;

https://www.sciencedirect...cle/pii/S2666281726000053

ik vond met name hoofdstuk 5 erg interessant.

[yoda2]

Goodwin schreef op donderdag 9 april 2026 @ 21:49:
Gezien de populariteit van e/OS/ en Fairphones overweeg ik om over te stappen naar e/OS/. Maar hoe verschilt GrapheneOS t.o.v. e/OS/?

Op het GrapheneOS forum staat daar een uiteenzetting over:
https://discuss.grapheneo...ces-eos-and-grapheneos/10

[Mit-46]

Leuk en interessant topic!

Jammer dat het alleen voor Pixel apparaten beschikbaar is voor zover ik het gezien heb op Youtube.

Het klinkt als een fijn OS.

[spaceboy]

Mit-46 schreef op donderdag 9 april 2026 @ 23:21:
Leuk en interessant topic!

Jammer dat het alleen voor Pixel apparaten beschikbaar is voor zover ik het gezien heb op Youtube.

Het klinkt als een fijn OS.

Het ís een heel fijn OS. Het is voor mij absoluut dé reden dat ook mijn volgende telefoon weer een Pixel wordt (óf die Motorola die in 2027 uitkomt). Er is nog maar 1 nadeel voor mij: betaling via NFC werkt niet. Maar zelfs (wired) Android Auto werkt prima met GrapheneOS. Topspul!

[Coolfire_]

Goed topic, ik ben zelf bezig met de overstap. Draai nu een eigen private cloud als vervanging voor iCloud en Google Drive.
Heb momenteel nog een iPhone maar ben me aan het inlezen op Pixel + GrapheneOS.
Twee technische vragen:
Sandbox (sandboxed Google Play):
GrapheneOS isoleert Google Play Services als een gewone userspace app zonder systeem-privileges. Hoe granulair kun je dit instellen? Kun je per app binnen de sandbox network access, sensor access of specifieke permissions blokkeren? Of werkt de isolatie puur op OS-niveau en heb je daar zelf geen controle over?
Sensor/tracker probleem:
Ik gebruik regelmatig een kompas-app. De meeste Play Store varianten zitten vol met ad SDKs en tracking. GrapheneOS heeft een permission toggle voor sensoren (magnetometer etc.), maar als ik die per app instel, blokkeert dat dan ook het uitlezen via third-party SDKs binnen dezelfde app? Of kan een embedded SDK die permissions alsnog omzeilen via de host app?
Overweeg daarnaast een app-level firewall zoals Rethink DNS of NetGuard om outbound verkeer per app te monitoren en te blokkeren. Is dit een werkbare aanpak binnen de GrapheneOS sandbox, of zijn er beperkingen waar ik rekening mee moet houden?

[MertijnW]

Coolfire_ schreef op maandag 13 april 2026 @ 23:42:
Goed topic, ik ben zelf bezig met de overstap. Draai nu een eigen private cloud als vervanging voor iCloud en Google Drive.
Heb momenteel nog een iPhone maar ben me aan het inlezen op Pixel + GrapheneOS.
Twee technische vragen:
Sandbox (sandboxed Google Play):
GrapheneOS isoleert Google Play Services als een gewone userspace app zonder systeem-privileges. Hoe granulair kun je dit instellen? Kun je per app binnen de sandbox network access, sensor access of specifieke permissions blokkeren? Of werkt de isolatie puur op OS-niveau en heb je daar zelf geen controle over?
Sensor/tracker probleem:
Ik gebruik regelmatig een kompas-app. De meeste Play Store varianten zitten vol met ad SDKs en tracking. GrapheneOS heeft een permission toggle voor sensoren (magnetometer etc.), maar als ik die per app instel, blokkeert dat dan ook het uitlezen via third-party SDKs binnen dezelfde app? Of kan een embedded SDK die permissions alsnog omzeilen via de host app?
Overweeg daarnaast een app-level firewall zoals Rethink DNS of NetGuard om outbound verkeer per app te monitoren en te blokkeren. Is dit een werkbare aanpak binnen de GrapheneOS sandbox, of zijn er beperkingen waar ik rekening mee moet houden?

Over Sandboxed Google Play, zie: https://grapheneos.org/usage#sandboxed-google-play. Het is op dezelfde manier sandboxed als een normale app, dus Google Play heeft alleen toegang tot de gegevens waar jij specifiek toestemming voor geeft. Uiteraard dek je niet alles af met de toestemmingen, want Google Play kan nog steeds zien welke apps zijn geïnstalleerd en je apparaat-ID bijvoorbeeld.

Sensoren/SDK's: sensoren kun je blokkeren per app (ook Google Play). Alleen SDK's worden er niet mee geblokkeerd. Die zitten gewoon ingebouwd in de app. Zie: https://grapheneos.org/features#sensors-permission-toggle en https://grapheneos.org/features#improved-sandboxing.

Firewall: kijk ook eens op discuss.grapheneos.org. Veel users gebruiken RethinkDNS of een vergelijkbare variant. Dat is dan de manier om SDK's te blokkeren op domein-/DNS-level, maar dat blokkeert natuurlijk niet alles. Een Google Analytics (wat in heel veel apps zit) kan nog steeds je apparaat-ID uitlezen e.d.

Het is denk sowieso goed om eens een keer rustig de volgende twee pagina's aandachtig door te lezen:
- https://grapheneos.org/features
- https://grapheneos.org/usage

[ Voor 11% gewijzigd door MertijnW op 14-04-2026 09:42 ]

[nonagoninf]

Goodwin schreef op donderdag 9 april 2026 @ 21:49:
Gezien de populariteit van e/OS/ en Fairphones overweeg ik om over te stappen naar e/OS/. Maar hoe verschilt GrapheneOS t.o.v. e/OS/?

Nogal zonde lijkt me? Ik heb een Fairphone 6 met /e/OS geprobeerd, maar de security is om the huilen (vaak oude kernels, oude firmware bundels, alleen Android Security Bulletin patches en dan ook nog laat). Bovendien heeft de CEO van Murena gezegd dat security hardening alleen voor criminelen en spionnen is. Dat is voor mij al reden genoeg om /e/OS niet serieus te nemen, bovendien versterkt hij daarmee het narratief van politici en lobbygroepen die dingen als chat control, e.d. willen.

https://mastodon.social/@...social/116353977263200653
https://www.clubic.com/ac...urena-e-os-interview.html

Los van security, is de compatibiliteit van GrapheneOS veel beter omdat het daadwerkelijk Play Services kan draaien. Verder is de Fairphone 6 nogal matig qua hardware, ik had met /e/OS al render stutters in de launcher e.d., de cameras zijn niet geweldig en de speakers zijn ronduit slecht.

Bovendien is het maar een half-Europese telefoon. De hardware en software wordt ontwikkeld door het Chinese bedrijf T2Mobile en de firmware (ook op /e/OS) heeft een flinke collectie TCL (Chinees) blobs.

[ Voor 9% gewijzigd door nonagoninf op 15-04-2026 18:39 ]

[nonagoninf]

yoda2 schreef op donderdag 9 april 2026 @ 22:09:
Ben ook bezig om over te stappen van iOS naar GrapheneOS en zit nog te worstelen met de inrichting van gebruikersprofielen. Dat begint nu een beetje uit te kristalliseren.

Ik gebruik vooralsnog gewoon één profiel. Alleen al het overschakelen naar GrapheneOS levert voor mij al genoeg voordelen op qua privacy - dankzij sandboxed Google Play Services, mogelijkheid netwerk-permissies weg te nemen, proxies voor assisted GNSS, e.d. dat het al een grote stap vooruit is ten opzichte van iOS and stock Android. Het is toch een balans vinden tussen privacy en bruikbaarheid.

Ik gebruik wel een DNS blocker om een deel van de in-app trackers te kunnen blokkeren. Ook ben ik minder apps gaan installeren - iets als CoolBlue of Bol kan ook prima via hun website. Een app die niet op je telefoon staat kan ook geen data proberen te extraheren.

[nonagoninf]

Ook relevant voor GrapheneOS, want dezelfde modem-firmware. Google is de modem firmware verder aan het 'hardenen' door delen in Rust te herschrijven:

https://security.googlebl...st-to-pixel-baseband.html

[Verwijderd]

Een jaar geleden probeerde ik de overstap te maken van iOS naar GrapheneOS. En het bevalt tot nog toe prima. Ik kocht tweedehands een Pixel 8 pro. Thuis ben ik direct aan de slag gegaan met het installeren van GrapheneOS via Linux. De installatie verliep vlekkeloos.

Sinds mijn gebruik van GrapheneOS, heb ik veel nieuwe apps ontdekt, zoals Immich om mijn foto's te synchroniseren en Gadgetbridge voor mijn Garmin Fenix 6 horloge. In de laatste twee jaren van mijn iOSgebruik was ik al afgestapt van de Garminapp en -site, maar telkens de activiteiten via usb exporteren en in FitTrackee weer importeren, werd ik ook wat beu. Nu kan ik dat weer direct via mijn telefoon doen.

Ondanks dat Google Play Services sandboxed geïnstalleerd kan worden, doe ik het volledig zonder. Tegenwoordig gebruik ik alleen apps die de services niet nodig hebben. Bovendien kunnen veel zaken ook geregeld worden via een website.

[nonagoninf]

Verwijderd schreef op vrijdag 17 april 2026 @ 23:03:
Gadgetbridge voor mijn Garmin Fenix 6 horloge.

Ik heb een paar dagen geleden een Fenix 8 gehaald om een niet-helemaal big tech smartwatch te hebben (kom van Apple Watch Ultra). Bevalt en doet het tot dusver prima. Ik gebruik nu nog gewoon de Garmin Apps, maar het is goed een backup te hebben in de vorm van Gadgetbridge. Overigens ook mooi dat dit Garmin Pay als contactless betaaloptie toevoegt. Helaas kan ik met mijn bank alleen een credit card koppelen en niet alle winkels ondersteunen credit cards voor contactless payments. Maar het is een begin...

Ik heb ook nog een paar dagen een Polar Grit X2 geprobeerd (want Europees en goede privacy). Helaas is navigatie op de Grit heel erg matig, dus daarom omgeruild voor de Fenix.

[civspeler]

Kan iemand me vertellen of de Rabobank app via Google Play Store te installeren is op GrapheneOS? Moeten er nog speciale handelingen verricht worden om het aan de praat te krijgen? Ik lees hier namelijk wisselende verhalen over op internet.

Ik ben sinds kort in het bezit van een Google Pixel 10a, maar ben niet zo tevreden over het standaard OS. Dus wellicht dat ik GrapheneOS eens ga proberen, maar alléén als de Rabo app ondersteund wordt. Ik heb bijvoorbeeld ook nog een goed werkende Pocophone F1 met LineageOS (Android 15) thuis liggen, maar op die telefoon is de Rabo app niet meer vanuit de Play Store te installeren.

[MertijnW]

civspeler schreef op maandag 11 mei 2026 @ 16:01:
Kan iemand me vertellen of de Rabobank app via Google Play Store te installeren is op GrapheneOS? Moeten er nog speciale handelingen verricht worden om het aan de praat te krijgen? Ik lees hier namelijk wisselende verhalen over op internet.

Ik ben sinds kort in het bezit van een Google Pixel 10a, maar ben niet zo tevreden over het standaard OS. Dus wellicht dat ik GrapheneOS eens ga proberen, maar alléén als de Rabo app ondersteund wordt. Ik heb bijvoorbeeld ook nog een goed werkende Pocophone F1 met LineageOS (Android 15) thuis liggen, maar op die telefoon is de Rabo app niet meer vanuit de Play Store te installeren.

Nee, Rabobank kan niet via de Play Store geïnstalleerd worden, maar wel via Aurora Store. Werkt vlekkeloos bij mij.

Overigens zeggen de developers van GrapheneOS dat dit wel een minder veilige methode is om een app te installeren. Dat heeft ermee te maken dat in theorie iemand een 'neppe' Aurora Store kan maken (en die jij dan zelf installeert - dus er is interactie van de gebruiker voor nodig) en daarin geïnfecteerde apps aanbiedt. Echter, als je via de officiële kanalen Aurora Store installeert, is dat risico klein. Veel gebruikers van GrapheneOS gebruiken Aurora Store. Aurora Store haalt de apps gewoon op van de Play Store, op een anonieme manier.

Maar wees je bewust van dit risico.

[Lee245]

De Greenwheels app was eerst nog zonder Google account te gebruiken, nu helaas niet meer. Een Google account is ook niet meer aan te maken zonder verificatie van telefoonnummer... Anderen die daar ook last van hebben?

[zAo]

Lee245 schreef op vrijdag 15 mei 2026 @ 12:47:
De Greenwheels app was eerst nog zonder Google account te gebruiken, nu helaas niet meer. Een Google account is ook niet meer aan te maken zonder verificatie van telefoonnummer... Anderen die daar ook last van hebben?

Helaas wel ja.


Ik zou er gewoon een paar kopen op het internet.

[statrosa]

Gister GrapheneOS geïnstalleerd op mijn Pixel 10 pro.
Werkt perfect. Google Play services draait in een sandbox.
Vandaag Curve Pay getest bij de Albert Heijn (ik heb ING) en ging gewoon goed,
Ben nu lekker aan het degooglen maar is GrapheneOS dan wel de oplossing?

[Verwijderd]

statrosa schreef op zaterdag 16 mei 2026 @ 21:26:
Gister GrapheneOS geïnstalleerd op mijn Pixel 10 pro.
Werkt perfect. Google Play services draait in een sandbox.
Vandaag Curve Pay getest bij de Albert Heijn (ik heb ING) en ging gewoon goed,
Ben nu lekker aan het degooglen maar is GrapheneOS dan wel de oplossing?

Nee, GrapheneOS is een deel van de oplossing. Zelf gebruik ik GrapheneOS zonder Google Play service. Ik gebruik alleen apps die zonder Google Play service kunnen, anders heb ik het gevoel dat ik net zo goed bij Android had kunnen blijven. Ook al is het sandboxed. Apps installeer ik ook niet via een store, maar ik haal apk's binnen via Codeberg, Github of website die ik installeer.

[statrosa]

Helemaal mee eens. Ik weet dat het naief klinkt maar ik vind het best wel bevrijdend om van Google af te komen ben ook wel benieuwd naar de alternatieve oplossingen die er aan komen.

[dizzle2000]

Deze week ook een Pixel 10pro ontvangen en daarbij GrapheneOS geinstalleerd. Tot nu toe bevalt het mij verrassend goed.

Ik maak op dit moment nog wel gebruik van bepaalde services van Google (mail, contacten, agenda), dat ik wil ik over tijd wel verhuizen. Verder heb ik ook voor nu het Google toetsenbord (helemaal fout natuurlijk , wel network restricted) geinstalleerd omdat ik slecht overweg kon met het standaard toetsenbord.

Seedvault backup naar mijn Synology Nas met webdav gaat ook goed wanneer ik thuis ben.

Tailscale, voor de remote verbinding naar mijn Nas werkt nog wel een beetje buggy, waarbij ik vaak een foutmelding krijg: relay connection lost.

Contactloos betalen met CurvePay is het volgende project om werkend the krijgen.

Los van GrapheneOS: is het volgende project om Nextcloud geinstalleerd the krijgen in combinatie met Tailscale op de Nas voor de goed werkende 'cloud' veilig achter VPN.

[Verwijderd]

dizzle2000 schreef op zondag 17 mei 2026 @ 09:53:
Verder heb ik ook voor nu het Google toetsenbord (helemaal fout natuurlijk , wel network restricted) geinstalleerd omdat ik slecht overweg kon met het standaard toetsenbord.

Waarom is het fout? Je moet ergens beginnen en GrapheneOS is een stap.

Wat maakt het Google toetsenbord anders dan het standaard toetsenbord in GrapheneOS? Destijds kocht ik een Pixel 8 pro om direct GrapheneOS te installeren. Zelf kwam ik van iOS, dus zag wel verschil, maar was vooral een kwestie van gewenning.

[Bubble-BE]

Als je op zoek bent naar een toetsenbord met swipe kan ik je Heliboard adviseren. Langs mijn kant doet de Keytrade app wel moeilijk, dan moet ik die even uitschakelen.

Maar qua functioneel woorden aan elkaar swipen gaat het prima.

[KL643]

Heb nou niet het idee dat curvepay zoveel beter omgaat met jouw data dan Google. Voor mail is mailbox wel een aanrader. Deze heeft ook caldav voor agenda en contacten. Zelf gebruik ik een simpele syno nasje voor contacten en agenda. Op mijn Pixel10a one calendar en Davx5 voor sync contacten. Heliboard werkt inderdaad erg prettig.

[ Voor 6% gewijzigd door KL643 op 17-05-2026 19:27 ]

[nonagoninf]

statrosa schreef op zaterdag 16 mei 2026 @ 21:26:
Gister GrapheneOS geïnstalleerd op mijn Pixel 10 pro.
Werkt perfect. Google Play services draait in een sandbox.
Vandaag Curve Pay getest bij de Albert Heijn (ik heb ING) en ging gewoon goed,
Ben nu lekker aan het degooglen maar is GrapheneOS dan wel de oplossing?

Waarom niet? Perfection is the enemy of the good. Je draait nu al Play Services in een sandbox, waardoor Google veel minder data kan vergaren. Zelf geef ik Play Services ook zo weinig mogelijk permissions. Van daaruit kun je langzamerhand apps gaan vervangen met varianten van buiten de Play store, etc.

GrapheneOS is ook veel veiliger dan de meeste van de andere alternatieven en heeft vaak betere compatibiliteit dan microG. Probleem is dat microG op veel alternatieven ook gewoon Google binary blobs draait (bijv. voor SafetyNet), maar dan in een geprivilegeerd process. Daarnaast heeft GrapheneOS ook proxies voor veel diensten die je toch wilt gebruiken (bijvoorbeeld Assisted GNSS), waar alternatieven toch meestal weer met Google-diensten praten en Google dus ook weer je lokatie e.d. weet.

[statrosa]

nonagoninf schreef op vrijdag 22 mei 2026 @ 15:30:
[...]

Waarom niet? Perfection is the enemy of the good. Je draait nu al Play Services in een sandbox, waardoor Google veel minder data kan vergaren. Zelf geef ik Play Services ook zo weinig mogelijk permissions. Van daaruit kun je langzamerhand apps gaan vervangen met varianten van buiten de Play store, etc.

GrapheneOS is ook veel veiliger dan de meeste van de andere alternatieven en heeft vaak betere compatibiliteit dan microG. Probleem is dat microG op veel alternatieven ook gewoon Google binary blobs draait (bijv. voor SafetyNet), maar dan in een geprivilegeerd process. Daarnaast heeft GrapheneOS ook proxies voor veel diensten die je toch wilt gebruiken (bijvoorbeeld Assisted GNSS), waar alternatieven toch meestal weer met Google-diensten praten en Google dus ook weer je lokatie e.d. weet.

Ja heb je helemaal gelijk in.

[statrosa]

Even belangrijk.
Bij Kruidvat vandaag kon ik niet betalen met Curve. De melding die de kassa kreeg is "betaalmethode niet toegestaan". Via Google wallet ging het wel.
Daarna nog zonder problemen met mijn Curve Pay betaald bij de Aldi en de NS.

[nonagoninf]

KL643 schreef op zondag 17 mei 2026 @ 19:25:
Deze heeft ook caldav voor agenda en contacten.

Overigens, als betaald voor extra features/closed source geen probleem is, dan werkt DigiCal ook heel erg fijn voor kalenders, wordt gemaakt door een Nederlands bedrijfje:

https://digibites.nl/digical

Werkt natuurlijk ook prima met DAVx5.

[eenhoorntje]

spaceboy schreef op vrijdag 10 april 2026 @ 10:09:
[...]

Het ís een heel fijn OS. Het is voor mij absoluut dé reden dat ook mijn volgende telefoon weer een Pixel wordt (óf die Motorola die in 2027 uitkomt). Er is nog maar 1 nadeel voor mij: betaling via NFC werkt niet. Maar zelfs (wired) Android Auto werkt prima met GrapheneOS. Topspul!

Toen ik nog Graphene gebruikte, gebruikte ik een Garnin watch om te betalen. Volgensmij was dat via Garnin Pay

[nonagoninf]

eenhoorntje schreef op zondag 24 mei 2026 @ 10:26:
[...]
Toen ik nog Graphene gebruikte, gebruikte ik een Garnin watch om te betalen. Volgensmij was dat via Garnin Pay

Dat gebruik ik ook. Maar zoals ik upthread al meldde kan dat bij veel banken alleen aan een creditcard koppelen en dan loop je tegen hetzelfde probleem als met Curve - niet alle winkels ondersteunen NFC betalingen met een credit card (tot dusver lijkt het voor mij 50 - 50 kans). Zie ook:

https://www.garmin.com/nl-NL/garminpay/banks/

ABN AMRO en Rabobank lijken de uitzonderingen? Wel jammer, als ASN ook Garmin Pay voor debit kaarten zou ondersteunen (en niet alleen via de ICS credit card) was dit probleem volledig voor me opgelost. Nu gebruik ik Garmin Pay eigenlijk alleen bij winkels waar ik zeker weet dat het werkt.

[ Voor 3% gewijzigd door nonagoninf op 24-05-2026 13:30 ]

[smuldersbram]

Ik heb sinds vrijdag een Pixel 10 Pro en gelijk GrapheneOS er op gezet.
Tot nu toe bevalt het op zich goed, het is snappy, snel, clean en geeft me een veilig gevoel.

Maar er zijn ook een hoop frustraties, waaronder notificaties:

• Homey, notificaties werken niet
• Proton mail, notificaties werken niet
• Signal, notificaties werken wel, maar komen vertraagd binnen (wanneer ik de telefoon unlock)

Nu las ik dat een hoop apps hun notificaties via google play services laten lopen. Dus die heb ik ook (sandboxed) geinstalleerd. Maar het probleem van de notificaties blijft.

Zijn hier mensen die weten wat ik moet doen om notificaties wel aan de praat te krijgen?

[8088]

smuldersbram schreef op dinsdag 2 juni 2026 @ 09:29:
Zijn hier mensen die weten wat ik moet doen om notificaties wel aan de praat te krijgen?

De ontwikkelaar(s) aanschrijven om hun notificaties niet afhankelijk te maken van Google, maar van (bijvoorbeeld) UnifiedPush.

[nonagoninf]

smuldersbram schreef op dinsdag 2 juni 2026 @ 09:29:
Nu las ik dat een hoop apps hun notificaties via google play services laten lopen. Dus die heb ik ook (sandboxed) geinstalleerd. Maar het probleem van de notificaties blijft.

Zijn hier mensen die weten wat ik moet doen om notificaties wel aan de praat te krijgen?

Bij een aantal applicaties gaan notificaties niet goed gaat werken als je Play Services pas achteraf installeert. Dan zit er niets anders op dan de applicaties verwijderen en weer opnieuw installeren.

(Dit is een paar keer langsgekomen in de GrapheneOS bug tracker en op hun forums.)

Zelf heb ik eerst Play Services geïnstalleerd en werken notificaties voor alle apps.

[nonagoninf]

Weer een mooi voorbeeld waarom de security push van GrapheneOS belangrijk is. CVE-2025-48595 wordt 'in het wild' geëxploiteerd. Veel andere telefoons krijgen pas binnen 1-3 maanden de ASB update die dit fixed. GrapheneOS heeft de fix al sinds september 2025 (!):

https://grapheneos.social/@GrapheneOS/116681386962282698

Laat ook wel zien hoe hard het grootste deel van de rest van het Android ecosysteem faalt. De kwetsbaarheid was al sinds juni 2025 bekend en er was al een AOSP patch in september 2025, maar door embargo's en traagheid van OEMs zijn de meeste Android-gebruikers nog steeds kwetsbaar.

[ Voor 10% gewijzigd door nonagoninf op 02-06-2026 19:55 ]

[smuldersbram]

nonagoninf schreef op dinsdag 2 juni 2026 @ 19:49:
[...]

Bij een aantal applicaties gaan notificaties niet goed gaat werken als je Play Services pas achteraf installeert. Dan zit er niets anders op dan de applicaties verwijderen en weer opnieuw installeren.

(Dit is een paar keer langsgekomen in de GrapheneOS bug tracker en op hun forums.)

Zelf heb ik eerst Play Services geïnstalleerd en werken notificaties voor alle apps.

That seems to work! Zou mooi zijn als dat ergens gedocumenteerd staat op hun website 😃

[statrosa]

statrosa schreef op zaterdag 23 mei 2026 @ 18:07:
Even belangrijk.
Bij Kruidvat vandaag kon ik niet betalen met Curve. De melding die de kassa kreeg is "betaalmethode niet toegestaan". Via Google wallet ging het wel.
Daarna nog zonder problemen met mijn Curve Pay betaald bij de Aldi en de NS.

Vandaag weer bij Kruidvat getest ben zelf uit check en Curve werkte gewoon. Kon niet bij de kassa testen (waar het de vorige keer niet werkte) want het was te druk. Probeer ik de volgende keer weer. Maar nu al twee weken lekker met Curve betaald. Heb nu ook een Shiftphone 8.1, maar ben er nog mee aan het experimenteren. Zal deze ook met Curve testen via ShiftOS, want E/OS zal vast wel werken.

[Impossibl3]

Ik heb vandaag mijn Pixel 10 Pro binnen gekregen en daar wil ik ook GrapheneOS op zetten. Nu is dat niet ingewikkeld maar ik lees verschillende inzichten mbt profielen. Ik wil een telefoon hebben die gewoon werkt. Dat zou volgens mij betekenen alles installeren op het hoofdprofiel en geen gebruik maken van losse profielen. Dat kost wat privacy maar minder dan onder Android zoals die draait op de Pixel die ik heb ontvangen. Of zijn meerdere profielen wel aan te raden? Een voor google services (en android auto), een voor banken/, mijn overheid, digid en het hoofdprofiel met foto, media lint, mail, drive etc (voornamelijk via proton).

Ik hoor het graag. Reddit is nog al uiteenlopend in meningen.

[Impossibl3]

Wie heeft de goude oplossing?

Ik probeer de compainion app van HomeAssistant werkend te krijgen maar ik kom niet door de poort check heen. Heeft iemand een oplossing? Ik heb al gecontroleerd dat dit de correcte poort is .



Edit: de externe link werkt wel maar op lokaal netwerk niet. Met en zonder vpn

[ Voor 6% gewijzigd door Impossibl3 op 20-06-2026 20:46 ]

[nonagoninf]

Impossibl3 schreef op zaterdag 20 juni 2026 @ 20:36:
Wie heeft de goude oplossing?

Ik probeer de compainion app van HomeAssistant werkend te krijgen maar ik kom niet door de poort check heen. Heeft iemand een oplossing? Ik heb al gecontroleerd dat dit de correcte poort is .

[Afbeelding]

Edit: de externe link werkt wel maar op lokaal netwerk niet. Met en zonder vpn

Heb je toevallig het network access vlaggetje bij de installatie van de app uit gezet? Settings -> Apps -> Home Assistant -> Permissions -> Network access (o.i.d.).

De HA app werkt hier overigens prima, dus waarschijnlijk een instelling die fout staat.

[Impossibl3]

nonagoninf schreef op zondag 21 juni 2026 @ 11:14:
[...]

Heb je toevallig het network access vlaggetje bij de installatie van de app uit gezet? Settings -> Apps -> Home Assistant -> Permissions -> Network access (o.i.d.).

De HA app werkt hier overigens prima, dus waarschijnlijk een instelling die fout staat.

De app heeft netwerk toegang. Net nog gecontroleerd bij de "permissions". De app ziet ook de DNS daar ligt her niet aan. Alleen de poort niet. Is er nog ergens een firewall instelling misschien? Eventueel bij de vpn die ik gebruik?

Edit: gelukt in HA moest ik VPN & Ethernet aanvinken en in de VPN app (Proton) Ethernet toestaan. Toen werkte het direct.

[ Voor 9% gewijzigd door Impossibl3 op 21-06-2026 14:54 ]

[Emmavdv]

Aangezien mijn huidige toestel aan vervanging toe is, en ik toch ook ooit van google af wil, ben ik ook eens naar GrapheneOS aan het kijken. Kan iemand iets zeggen over het gemak waarmee je gegevens van je oude telefoon kunt overzetten? Ik gebruik nu bijvoorbeeld nog gmail, en ook al mijn contacten staan daar in, en eigenlijk niet in mijn telefoon zelf.

[MertijnW]

Emmavdv schreef op dinsdag 18 augustus 2026 @ 09:35:
Aangezien mijn huidige toestel aan vervanging toe is, en ik toch ook ooit van google af wil, ben ik ook eens naar GrapheneOS aan het kijken. Kan iemand iets zeggen over het gemak waarmee je gegevens van je oude telefoon kunt overzetten? Ik gebruik nu bijvoorbeeld nog gmail, en ook al mijn contacten staan daar in, en eigenlijk niet in mijn telefoon zelf.

Werkt gewoon als je Sandboxed Google Play installeert vanuit de App Store zodra je GrapheneOS hebt geïnstalleerd. Je kunt dan al je apps en contacten terugzetten op je toestel.

[KL643]

Daarnaast zijn er hele goede andere email providers, protonmail / mailbox. Ik gebruik ze beide en heb mijn contacten in sync met nextcloud. Als je dan toch van Google af wilt

[Impossibl3]

Vandaag achter de vervelende constatering gekomen dat de Rabo app niet meer werkt op GrapheneOS . Ze hebben een update uitgevoerd per 3 augustus die nu verplicht geinstalleerd moet worden. Een melding van gemaakt bij de Rabo maar zij zeggen wij ondersteunen vanwege de veiligheid custom roms niet meer. Ik vermoed dat ze een bepaalde Google implementatie nodig achte.

Nu wel serieus aan het overwegen om de Rabo op te zeggen... Het was al een bij rekening.

[nonagoninf]

Impossibl3 schreef op vrijdag 21 augustus 2026 @ 15:15:
Vandaag achter de vervelende constatering gekomen dat de Rabo app niet meer werkt op GrapheneOS . Ze hebben een update uitgevoerd per 3 augustus die nu verplicht geinstalleerd moet worden.

Misschien relevant:

https://github.com/PrivSec-dev/banking-apps-compat-report/issues/47#issuecomment-5341000693

Geen idee of er sinds twee dagen geleden nog iets veranderd is.

Als ze GrapheneOS definitief blokkeren met Google Play Integrity, is het de moeite waard als burger een DMA klacht in te dienen dat Google Play Integrity gebruikt wordt om de markt te verstoren en concurrentie buiten de Google-Apple duopoly te blokkeren:

https://digital-markets-act.ec.europa.eu/contact-us-eu-citizen_en

[ Voor 25% gewijzigd door nonagoninf op 21-08-2026 15:31 ]

[MertijnW]

Impossibl3 schreef op vrijdag 21 augustus 2026 @ 15:15:
Vandaag achter de vervelende constatering gekomen dat de Rabo app niet meer werkt op GrapheneOS . Ze hebben een update uitgevoerd per 3 augustus die nu verplicht geinstalleerd moet worden. Een melding van gemaakt bij de Rabo maar zij zeggen wij ondersteunen vanwege de veiligheid custom roms niet meer. Ik vermoed dat ze een bepaalde Google implementatie nodig achte.

Nu wel serieus aan het overwegen om de Rabo op te zeggen... Het was al een bij rekening.

Gewoon via Aurora Store installeren. Werkt perfect hier.

[Impossibl3]

Zowel een klacht ingediend bij de rabo als de update geïnstalleerd via Aurora Store.

[bfw99]

Even een korte vraag als ik dat hier mag stellen:

Hoe ervaren jullie de accuduur met graphenOS?

Ik ben aan het orienteren en serieus overwegend wegens privacy en ontgooglen(heb ik nu deels al) maar aangezien het snelladen nou niet echt aanwezig is vroeg ik mij af of de batterijduur dat deels compenseert. Ben benieuwd naar jullie ervaringen met jullie specifieke modellen.

[nonagoninf]

bfw99 schreef op dinsdag 8 september 2026 @ 13:59:
Hoe ervaren jullie de accuduur met graphenOS?

Ik ben aan het orienteren en serieus overwegend wegens privacy en ontgooglen(heb ik nu deels al) maar aangezien het snelladen nou niet echt aanwezig is vroeg ik mij af of de batterijduur dat deels compenseert. Ben benieuwd naar jullie ervaringen met jullie specifieke modellen.

Pixel 10 Pro met sandboxed Play Services. Ik kan niet klagen, ik kom zonder problemen de dag door (en ik laad tot 80%).

[Impossibl3]

Hier ook een Pixel 10 pro met sandboxed Play Services en VPN permanent aan kom ik prima een dag door (100-50%). Als ik er niet veel op zit zelfs 2 dagen. Bij geen gebruik zie ik een beperkte afname van de batterij. Tikken op je scherm kost vooral batterij. Maar dat is bij elke telefoon zo.

Edit: foto toegevoegd. Je ziet hier goed het verbruik overdag VS de nacht als ik slaap. Dan loopt de batterij bijna niet leeg.

[ Voor 43% gewijzigd door Impossibl3 op 09-09-2026 07:43 ]

[bfw99]

Dat klinkt best redelijk. Zoiets is natuurlijk erg gebruiks afhankelijk maar ik kon daar ook niet zo gauw iets over terug vinden. Maar dank voor de vlotte reacties, ik denk dat ik mijn keuze wel heb gemaakt

[nonagoninf]

Nog wel een tip: Pixel telefoons voor de Pixel 9 hadden een beduidend slechtere modem, die ook veel meer accu kon gebruiken. Helaas heeft de Pixel 9a nog het modem van de 8 series, dus dat model zou ik daarom ook vermijden (9/9 Pro/10/10 Pro/10a zijn prima).

[spaceboy]

nonagoninf schreef op woensdag 9 september 2026 @ 08:57:
Nog wel een tip: Pixel telefoons voor de Pixel 9 hadden een beduidend slechtere modem, die ook veel meer accu kon gebruiken. Helaas heeft de Pixel 9a nog het modem van de 8 series, dus dat model zou ik daarom ook vermijden (9/9 Pro/10/10 Pro/10a zijn prima).

Wat is het probleem van de 8? Ik heb vanaf release een Pixel 8. Ik draai ondertussen ruim een jaar GrapheneOS. Ik kom echt met gemák 2 dagen door. Ik gebruik de telefoon niet superveel, maar echt wel een regelmatig aantal keren per dag.

[SamSid]

spaceboy schreef op woensdag 9 september 2026 @ 10:09:
[...]

Wat is het probleem van de 8? Ik heb vanaf release een Pixel 8. Ik draai ondertussen ruim een jaar GrapheneOS. Ik kom echt met gemák 2 dagen door. Ik gebruik de telefoon niet superveel, maar echt wel een regelmatig aantal keren per dag.

Het probleem was dat de modem teveel verbruikte (als je het gebruikt). Als je het niet gebruikt of uitgezet hebt, dan merk je daar weinig van. Het gaat hier om het verbruik bij gebruik.

[nonagoninf]

spaceboy schreef op woensdag 9 september 2026 @ 10:09:
[...]

Wat is het probleem van de 8? Ik heb vanaf release een Pixel 8. Ik draai ondertussen ruim een jaar GrapheneOS. Ik kom echt met gemák 2 dagen door. Ik gebruik de telefoon niet superveel, maar echt wel een regelmatig aantal keren per dag.

Natuurlijk zijn er mensen die met plezier een Pixel 7 of 8 gebruiken. Maar ze zijn er ook berucht om veel accu te verbruiken, vooral als je je telefoon meer dan een aantal keren per dag gebruikt en buiten een WiFi netwerk. Dit is met de Pixel 9 een stuk verbeterd dankzij het nieuwe modem. Dus als je nu een Pixel koopt, zou ik de 9a vermijden (of 8 for that matter).

Het leek me relevant om te noemen omdat er nog wat verhalen op internet rondgaan dat de 10a gewoon een rebadged 9a is (en je geld kunt besparen door een 9a te kopen), wat dus niet waar is.

[ Voor 3% gewijzigd door nonagoninf op 09-09-2026 14:08 ]

[nonagoninf]

Wel leuk dat het GrapheneOS project een aantal oude AOSP apps aan het vernieuwen is. Er is inmiddels een alpha versie van hun nieuwe messaging app:

https://github.com/GrapheneOS/Messaging/releases/tag/13

Ze ook bezig met bijgewerkte Dialer, Contacts, Gallery en Photo apps. Ook zit 'Secure Paste' er aan te komen, wat gaat voorkomen dat allerhande apps de clipboard kunnen inspecteren:

https://www.androidauthority.com/grapheneos-secure-paste-merged-3710734/

[Kodess]

Er was een lijstje van bank apps die werkt met GrapheneOS.
Daar staat ook KNAB op....
zijn er hier mensen die KNAB werkend hebben op GrapheneOS?
Want mij lukt het niet, blijf altijd hangen op de selfie check die wordt 'geupload' en dan komt meteen dat het niet gelukt is. Heb al meerdere opties geprobeerd, als iemand een werkende weet... graag

[BdK9001]

Zijn er meer mensen die bij ASN zitten en waarbij iDeal/Wero niet meer werkt? Ik krijg de foutmelding dat mijn telefoon niet aan de veiligheidseisen voldoet. (Ook op een andere telefoon met LineageOS en een Galaxy S21 (die afgelopen winter uit de support is)

[mayhem]

BdK9001 schreef op donderdag 29 oktober 2026 @ 14:02:
Zijn er meer mensen die bij ASN zitten en waarbij iDeal/Wero niet meer werkt? Ik krijg de foutmelding dat mijn telefoon niet aan de veiligheidseisen voldoet. (Ook op een andere telefoon met LineageOS en een Galaxy S21 (die afgelopen winter uit de support is)

Vanuit welke app store heb je de app geïnstalleerd? Welke versie heb je (ik heb 1.36.3 uit de Play Store en geen problemen)

[zagreus]

Edit: inderdaad met "wero" krijg ik ook die melding, verder werkt de app nog wel.

Hier ook 1.36.3, geen problemen mee op GOS. Ik heb wel auto update nu (tijdelijk) uitgezet na dit signaal ...

[ Voor 27% gewijzigd door zagreus op 29-10-2026 15:35 ]

[Impossibl3]

Ik had dit ook bij "wero" maar toen ik het nog eens deed via "wero" wilde die wel betalen. Ik hoop toch echt dat de banken de beveiligingscheck van Android zelf pakken en niet die van Google. Rabobank kan ik ook al niet meer via de Google Playstore downloaden maar moet ik via Aurora Store. Voor mijn bankzaken vind ik dat toch wat minder fijn gevoel dan voor een andere app. Ondanks dat Aurora Store zegt dat het veilig is raden de ontwikkelaars van GOS toch de Google Playstore aan voor dit soort zaken begreep ik. Het liefste downloade ik de apk van de betreffende bank direct van de website van die bank. Maar goed dat gaat nooit gebeuren.

Edit ik draai versie 1.36.3 van de SNS/ASN app

[ Voor 3% gewijzigd door Impossibl3 op 29-10-2026 15:57 ]

[BdK9001]

Bedankt voor jullie reacties, ik zit ook op 1.36.3 uit de Play Store. Ik zal eens bij een andere winkel iets proberen te kopen, kijken of dat wil.

[Cranberry]

Kodess schreef op maandag 5 oktober 2026 @ 09:56:
Er was een lijstje van bank apps die werkt met GrapheneOS.
Daar staat ook KNAB op....
zijn er hier mensen die KNAB werkend hebben op GrapheneOS?
Want mij lukt het niet, blijf altijd hangen op de selfie check die wordt 'geupload' en dan komt meteen dat het niet gelukt is. Heb al meerdere opties geprobeerd, als iemand een werkende weet... graag

Een beetje een late reactie: de KNAB app heeft bij mij ruim een jaar goed gewerkt. Recent merkt ik ook dat de selfie-scan niet meer werkt (geeft een melding dat er iets misgegaan o.i.d. Ook de chat werkt niet meer vanuit de KNAB-app
De app werkt half. Kleinere betalingen waarvoor geen selfiescan nodig is, kunnen nog wel worden uitgevoerd.

Ik vind het absurd dat we meer onafhankelijk van de VS proberen te worden, maar voor iets essentieels als betalingen we ons alleen maar meer in de fuik van BigTech manouvreren.
Ik ga een paar kamerleden die zich op het vlak van digitalisering enz. profileren maar eens een mailtje sturen.

[ Voor 5% gewijzigd door Cranberry op 29-10-2026 20:49 ]

[Kodess]

Cranberry schreef op donderdag 29 oktober 2026 @ 20:48:
[...]

Een beetje een late reactie: de KNAB app heeft bij mij ruim een jaar goed gewerkt. Recent merkt ik ook dat de selfie-scan niet meer werkt (geeft een melding dat er iets misgegaan o.i.d. Ook de chat werkt niet meer vanuit de KNAB-app
De app werkt half. Kleinere betalingen waarvoor geen selfiescan nodig is, kunnen nog wel worden uitgevoerd.

Ik vind het absurd dat we meer onafhankelijk van de VS proberen te worden, maar voor iets essentieels als betalingen we ons alleen maar meer in de fuik van BigTech manouvreren.
Ik ga een paar kamerleden die zich op het vlak van digitalisering enz. profileren maar eens een mailtje sturen.

Heb na mijn post het gevonden hoor.
Sinds juni (of juli) doet de verificatie integratie partner van Knab ook een Android Signature check bij Google. Wat dus niet werkt op GrapheneOS.

Email naar technische support bij Knab om aan te geven hier niet van gediend te zijn zou kunnen helpen.

[Impossibl3]

Kodess schreef op donderdag 29 oktober 2026 @ 21:19:
[...]

Heb na mijn post het gevonden hoor.
Sinds juni (of juli) doet de verificatie integratie partner van Knab ook een Android Signature check bij Google. Wat dus niet werkt op GrapheneOS.

Email naar technische support bij Knab om aan te geven hier niet van gediend te zijn zou kunnen helpen.

Heb dat laatst gedaan naar de Rabobank. Kreeg een kul brief terug over dat ze aan de hoogste IT eisen voldeden en ik niet met een geroot toestel de app mocht draaien. De bijgevoegde link (https://grapheneos.org/ar...ation-compatibility-guide) werd compleet genegeerd terwijl het daar toch goed uitgelegd staat. Typisch een eerste lijn antwoord.

[spaceboy]

Ik heb sinds kort het probleem dat telefoongesprekken na vrijwel exact 5 seconden worden verbroken. Zij heeft 50+ Mobiel, ik heb Simpel. Zij heeft een onaangepaste Pixel 9a. Ik heb een Pixel 8 met GrapheneOS. We hebben van alles getest, 4G, 5G, bellen via wifi aan/uit. Het enige wat (tijdelijk) werkt is mijn telefoon rebooten.


Iemand een idee?

[KL643]

spaceboy schreef op vrijdag 30 oktober 2026 @ 06:53:
Ik heb sinds kort het probleem dat telefoongesprekken na vrijwel exact 5 seconden worden verbroken. Zij heeft 50+ Mobiel, ik heb Simpel. Zij heeft een onaangepaste Pixel 9a. Ik heb een Pixel 8 met GrapheneOS. We hebben van alles getest, 4G, 5G, bellen via wifi aan/uit. Het enige wat (tijdelijk) werkt is mijn telefoon rebooten.


Iemand een idee?

KL643 in "[Google Pixel 8 / 8A / 8 Pro)] Ervaringen & Discussie"

[MertijnW]

Impossibl3 schreef op vrijdag 30 oktober 2026 @ 00:01:
[...]


Heb dat laatst gedaan naar de Rabobank. Kreeg een kul brief terug over dat ze aan de hoogste IT eisen voldeden en ik niet met een geroot toestel de app mocht draaien. De bijgevoegde link (https://grapheneos.org/ar...ation-compatibility-guide) werd compleet genegeerd terwijl het daar toch goed uitgelegd staat. Typisch een eerste lijn antwoord.

Ik wacht op het moment dat de Rabobank-app het helemaal niet meer doet. Nu hebben ze alleen downloads vanuit de Google Play Store geblokkeerd, maar de app zelf blijft wel gewoon werken (via Aurora Store).

[nonagoninf]

Impossibl3 schreef op donderdag 29 oktober 2026 @ 15:56:
Ik had dit ook bij "wero" maar toen ik het nog eens deed via "wero" wilde die wel betalen.

Ze lijken een deel van de betalingen via Wero te doen en niet via iDEAL. Wero betalingen lijken Play Integrity te vereisen. Iemand heeft op Reddit een diepere analyse gepost:

https://old.reddit.com/r/BuyFromEU/comments/1xjhz97/wero_is_shutting_out_sovereign_eu_smartphone_oses/19rw0qeilsbgj/

Misschien is het tijd een mailtje te sturen aan ASN met de vraag of ze ook AOSP attestation kunnen implementeren met een link naar https://grapheneos.org/articles/attestation-compatibility-guide

[BdK9001]

Na opnieuw aanmelden in de app kan ik weer online betalen, dus was uiteindelijk een storm in een glas water. Maar wel rete stressvol in de kraamweek

[Impossibl3]

BdK9001 schreef op zaterdag 31 oktober 2026 @ 11:03:
Na opnieuw aanmelden in de app kan ik weer online betalen, dus was uiteindelijk een storm in een glas water. Maar wel rete stressvol in de kraamweek

Hoe meld je je af in de app? Had net weer een betaling mislukt vanwege wero. Ik kan wel "uitlogen" maar dan ben ik weer bij het scherm waar ik mijn pin in moet voeren om bij mijn saldo etc te komen. Mijn account afmelden van de app heb ik nog niet gevonden.

[BdK9001]

Impossibl3 schreef op zaterdag 31 oktober 2026 @ 12:33:
[...]


Hoe meld je je af in de app? Had net weer een betaling mislukt vanwege wero. Ik kan wel "uitlogen" maar dan ben ik weer bij het scherm waar ik mijn pin in moet voeren om bij mijn saldo etc te komen. Mijn account afmelden van de app heb ik nog niet gevonden.

Op het inlogscherm staat rechtsboven een poppetje, als je daar op klikt kun je je gebruiker uit de app verwijderen. Daarna moet je dan met bankpas en paspoort of ID-kaart weer aanmelden

[krijn1985]

BdK9001 schreef op zaterdag 31 oktober 2026 @ 12:47:
[...]

Op het inlogscherm staat rechtsboven een poppetje, als je daar op klikt kun je je gebruiker uit de app verwijderen. Daarna moet je dan met bankpas en paspoort of ID-kaart weer aanmelden

Wat ik ook vrij apart vind. En als na 6 keer die zelf weer niet gelukt is blijkt een code naar je mail en telefoon ook prima te zijn! Waarom krijg ik die keuze niet gelijk? En bij mij wilde hij een wero betaling niet doen (nadat ik dus net weer helemaal opnieuw aangemeld was in de app) vanwege niet de juiste beveiliging.

[BdK9001]

De helaasheid is dus dat echte Wero transacties niet werken, maar iDeal nog wel, lekker verwarrend...

[Vaevictis_]

BdK9001 schreef op zaterdag 31 oktober 2026 @ 16:23:
De helaasheid is dus dat echte Wero transacties niet werken, maar iDeal nog wel, lekker verwarrend...

Helaas ook vandaag mee te maken gehad. Ik moest van IDeal naar Wero over bij ASN bank is dus niet uit te stellen. Maar helaas play integrity blokkeert de boel. ASN bank app werkt zelf wel goed dus handmatig kunnen overboeken.

[Vaevictis_]

BdK9001 schreef op zaterdag 31 oktober 2026 @ 16:23:
De helaasheid is dus dat echte Wero transacties niet werken, maar iDeal nog wel, lekker verwarrend...

Dus ook met opnieuw aanmelden werkt WERO niet?

[BdK9001]

Vaevictis_ schreef op zaterdag 31 oktober 2026 @ 17:33:
[...]


Dus ook met opnieuw aanmelden werkt WERO niet?

Nee, helaas niet, ik heb het nu maar opgelost door in Firefox de user-agent op Windows/Firefox gezet en toen kreeg ik een QR-code, die ik met m'n reservetelefoon (met LineageOS) kon scannen met de ASN app, dat werkte weer wel.

[nonagoninf]

Af- en aanmelden e.d. helpen hoogstwaarschijnlijk niet. Een deel van de transacties gaat nu door Wero en een deel nog door iDEAL. Dus bij meerdere pogingen kan het dus plotseling wel werken. Dat af- en aanmelden hielp is dus gewoon toeval.

Als je de ASN APK analyseert, zul je vinden dat het Wero-pad in de code een Play Integrity check doet en serverside blokkeren ze het waarschijnlijk als het niet strong integrity passeert. Dus zodra ze alle transacties over Wero doen, houdt het op.

De oplossing is hier dan ook niet allerlei kunstgrepen te proberen (die gaan maar tijdelijk werken), maar als klant een e-mail naar ASN te sturen dat je hier als klant die niet aan big tech meedoet slachtoffer van wordt. Je mag van een ideële bank ook verwachten dat ze beter doen dan hun klanten overleveren aan big tech. Hoewel het zou kunnen zijn dat Wero ze deze eisen oplegt.

[ Voor 10% gewijzigd door nonagoninf op 01-11-2026 09:40 ]

[BdK9001]

nonagoninf schreef op zondag 1 november 2026 @ 09:39:
Af- en aanmelden e.d. helpen hoogstwaarschijnlijk niet. Een deel van de transacties gaat nu door Wero en een deel nog door iDEAL. Dus bij meerdere pogingen kan het dus plotseling wel werken. Dat af- en aanmelden hielp is dus gewoon toeval.

Als je de ASN APK analyseert, zul je vinden dat het Wero-pad in de code een Play Integrity check doet en serverside blokkeren ze het waarschijnlijk als het niet strong integrity passeert. Dus zodra ze alle transacties over Wero doen, houdt het op.

De oplossing is hier dan ook niet allerlei kunstgrepen te proberen (die gaan maar tijdelijk werken), maar als klant een e-mail naar ASN te sturen dat je hier als klant die niet aan big tech meedoet slachtoffer van wordt. Je mag van een ideële bank ook verwachten dat ze beter doen dan hun klanten overleveren aan big tech. Hoewel het zou kunnen zijn dat Wero ze deze eisen oplegt.

Ik heb in het feedback gedeelte van de app aangegeven dat ik het gebruik van de Google Play Integrity niet vind passen bij een bank als ASN en dat ze alle privacy-bewuste klanten zo wegjagen. Natuurlijk ook de eerder geloste link erbij gedaan als 'leesvoer voor de ontwikkelafdeling'

[Impossibl3]

nonagoninf schreef op zondag 1 november 2026 @ 09:39:
De oplossing is hier dan ook niet allerlei kunstgrepen te proberen (die gaan maar tijdelijk werken), maar als klant een e-mail naar ASN te sturen dat je hier als klant die niet aan big tech meedoet slachtoffer van wordt. Je mag van een ideële bank ook verwachten dat ze beter doen dan hun klanten overleveren aan big tech. Hoewel het zou kunnen zijn dat Wero ze deze eisen oplegt.

ASN is nog steeds onderdeel van het Rijk via NLFI (ook aandeelhouder van ABN AMRO). Deze "actie" is dan ook niet in lijn met de Nederlandse Digitaliseringsstrategie (NDS) waarbij ze aangeven "Nederland moet zelf baas worden over digitale toekomst". Juist voor deze bank vind ik de afhankelijkheid van Google Play Integrity niet juist. Je aandeelhouder wil digitale soevereiniteit en dan wordt een Europees betaal systeem (Wero) zo gekoppeld aan een Amerikaans validatie api.

Ik zit nog te broeden hoe dit goed aangekaart kan worden. Mijn ervaring is jammer genoeg dat je niet voorbij de eerstelijn servicedesk medewerker komt.

[nonagoninf]

Impossibl3 schreef op zondag 1 november 2026 @ 11:15:
[...]


ASN is nog steeds onderdeel van het Rijk via NLFI (ook aandeelhouder van ABN AMRO). Deze "actie" is dan ook niet in lijn met de Nederlandse Digitaliseringsstrategie (NDS) waarbij ze aangeven "Nederland moet zelf baas worden over digitale toekomst". Juist voor deze bank vind ik de afhankelijkheid van Google Play Integrity niet juist. Je aandeelhouder wil digitale soevereiniteit en dan wordt een Europees betaal systeem (Wero) zo gekoppeld aan een Amerikaans validatie api.

Ik zit nog te broeden hoe dit goed aangekaart kan worden. Mijn ervaring is jammer genoeg dat je niet voorbij de eerstelijn servicedesk medewerker komt.

Helemaal mee eens! Ik hoop dat een organisatie als The Firewall dit oppakt. Maar ik vrees dat ze overspoeld zijn met problemen die ze aan willen en kunnen pakken (DigiD, Meta brillen, etc.).

[voorstad]

nonagoninf schreef op zondag 1 november 2026 @ 12:06:
[...]

Helemaal mee eens! Ik hoop dat een organisatie als The Firewall dit oppakt. Maar ik vrees dat ze overspoeld zijn met problemen die ze aan willen en kunnen pakken (DigiD, Meta brillen, etc.).

Er is op de Fediverse ook een discussie over Wero en digitale soevereiniteit gaande:

https://mastodon.nl/@voorstad/117536982715523732

(boosten mag)

[harmz]

Politie is blijkbaar bezig met een actie tegen de gebruikers van grapheneos.

Bij de doorzoekingen en aanhoudingen kregen de bezitters van de telefoons tot hun verbazing te horen dat ze geen verdachten zijn in een strafrechtelijk onderzoek, vertellen advocaten. Advocaten zeggen dat vele gebruikers van Pixels inmiddels naar het buitenland zijn gevlucht, aangezien er na ontsleuteling belastende informatie op de telefoons gevonden zou kunnen worden.


https://www.ad.nl/binnenl...3A%2F%2Fwww.google.com%2F


https://www.hln.be/nieuws...eze-smartphones~a6b87c33/


https://www.crimesite.nl/...-in-voorlopige-hechtenis/

[nonagoninf]

harmz schreef op zondag 1 november 2026 @ 17:58:
Politie is blijkbaar bezig met een actie tegen de gebruikers van grapheneos.

Bij de doorzoekingen en aanhoudingen kregen de bezitters van de telefoons tot hun verbazing te horen dat ze geen verdachten zijn in een strafrechtelijk onderzoek, vertellen advocaten. Advocaten zeggen dat vele gebruikers van Pixels inmiddels naar het buitenland zijn gevlucht, aangezien er na ontsleuteling belastende informatie op de telefoons gevonden zou kunnen worden.


https://www.ad.nl/binnenl...3A%2F%2Fwww.google.com%2F


https://www.hln.be/nieuws...eze-smartphones~a6b87c33/


https://www.crimesite.nl/...-in-voorlopige-hechtenis/

Sorry, maar dat artikel van AD is heel erg bagger geschreven. Blijkbaar ging het om iemand die telefoons met hun eigen fork van GrapheneOS verkocht.

[franssie]

@harmz Je vergeet te melden dat dit specifiek gaat om klanten die de telefoons voorgeïnstalleerd kochten bij één specifieke aanbieder, met waarschijnlijk - zeg maar een reputatie ...
Als het goed is krijg ik morgen mijn Pixel binnen en ga ik van e/os over naar GrapheneOS. Ik maak me vooralsnog geen zorgen over een inval maar zal een brief klaarleggen met mijn tweakers U/P zodat mijn vriendin hier kan posten mocht ik wel in hechtenis genomen worden

[Impossibl3]

Voor de gedesinteresseerde. Via het klachtenformulier van ASN heb ik onderstaande tekst ingediend.

Klacht:

ASN Bank sluit privacybewuste klanten uit van Wero door afhankelijkheid van Google Play Integrity

Verzoek om AOSP-attestation in plaats van Google Play Integrity
Een ideële bank met een maatschappelijk profiel mag van haar klanten verwachten dat zij kritisch staat tegenover grote technologiebedrijven. Klanten, waaronder ik, kiezen juist voor ASN Bank omdat zij waarde hechten aan duurzaamheid, ethiek en onafhankelijkheid. Omgekeerd mag de klant dan ook verwachten dat de bank dezelfde kritische houding hanteert en haar klanten niet overlevert aan niet-Europese big tech-partijen. Helaas gebeurt dit op dit moment wel.

Als klant gebruik ik een mobiel besturingssysteem zonder Google-diensten (een zogenaamde alternatieve ROM, zoals GrapheneOS of Murena). Omdat ASN Bank voor de apparaatvalidatie bij het gebruik van Wero Google Play Integrity inzet, werkt de app op ontgooglede systemen niet, terwijl iDEAL wel wordt ondersteund. Daarmee maakt ASN Bank het gebruik van ontgooglede systemen vrijwel onmogelijk en word ik, juist de klant die bewust niet aan big tech meedoet, het slachtoffer van deze keuze. Dit terwijl de privacy-bewuste klant juist aansluiting zoekt bij een bank met ideële uitgangspunten. Met dit beleid jaagt ASN Bank al haar privacybewuste klanten weg.

Ik ben van mening dat het gebruik van Google Play Integrity dan ook niet past bij een bank als ASN. Graag vraag ik ASN Bank om AOSP-attestation te implementeren, in plaats van Google Play Integrity.

Daarbij komt dat ASN Bank nog steeds in handen is van de Nederlandse Staat via NLFI (https://www.nlfi.nl/over-nlfi/). De afhankelijkheid van een Amerikaanse validatiedienst is niet in lijn met de Nederlandse Digitaliseringsstrategie (NDS) (https://www.digitaleoverh...n-over-digitale-toekomst/) , waarin het kabinet stelt dat Nederland zelf baas moet worden over zijn digitale toekomst en expliciet inzet op digitale autonomie. Juist van een bank in publiek bezit mag worden verwacht dat zij deze lijn volgt.

Het is dan ook bijzonder ironisch dat Wero, het Europese betalingssysteem dat digitale soevereiniteit zou moeten uitdragen, binnen de ASN-app gekoppeld wordt aan een Amerikaanse validatie-API van Google. Juist voor deze bank vind ik die afhankelijkheid niet juist: uw aandeelhouder wil digitale soevereiniteit, maar in de praktijk ondermijnt ASN deze lijn. Overigens blijkt uit berichtgeving dat Wero deels op Amazon AWS draait, waardoor ook dit platform niet immuun is voor Amerikaanse wetgeving, zoals de CLOUD Act. Er is dus nog een lange weg te gaan.

Ik hoop dat ASN Bank deze feedback serieus overweegt en kiest voor een attestatie-oplossing die voor alle klanten, ook degenen met privacybewuste keuzes, toegankelijk blijft.

Achtergrondinformatie over Play Integrity-API.
De Google Play Integrity-API maakt onderdeel uit van de Google Play Services en functioneert daardoor uitsluitend op apparaten waarop die diensten aanwezig zijn. Op basis van deze API kan een apparaat in beginsel drie beoordelingen ontvangen: MEETS_BASIC_INTEGRITY, MEETS_DEVICE_INTEGRITY en MEETS_STRONG_INTEGRITY.

De twee hoogste beoordelingen zijn echter niet alleen een maatstaf voor de veiligheid van het toestel. Deze controleren tevens of het apparaat door Google zelf is gecertificeerd. Voor besturingssystemen die niet door Google zijn goedgekeurd, is dat niet het geval. Het gevolg is dat zelfs een smartphone die in de praktijk uiterst veilig is, nooit verder komt dan de laagste beoordeling: MEETS_BASIC_INTEGRITY.

Toepassingen die aan die laagste beoordeling onvoldoende waarde hechten, waaronder betalingen via Wero in de ASN-app, bestempelen het toestel vervolgens als onveilig en blokkeren de functionaliteit. Dit gebeurt ook bij GrapheneOS, een op Android gebaseerd besturingssysteem dat in veiligheidsopzicht als veiliger wordt beschouwd dan de Android-versie van Google zelf, maar dat nu eenmaal geen certificering van Google heeft.

Voor achtergrondinformatie over AOSP-attestation verwijs ik u naar: https://developer.android.com/privacy-and-security/security-key-attestation en https://grapheneos.org/articles/attestation-compatibility-guide.

Een overzicht van Europese telefoons zonder Google-diensten is te vinden op: https://tuta.com/blog/degoogled-phones.

Oplossing:

Als oplossing verwacht ik dat ASN Bank AOSP-attestation gaat implementeren als alternatief voor Google Play Integrity, zodat de app ook werkt op ontgooglede besturingssystemen. Dit is technisch goed mogelijk; zie hiervoor  https://grapheneos.org/articles/attestation-compatibility-guide en https://developer.android.../security-key-attestation. Zo houdt ASN Bank haar app veilig zonder privacybewuste klanten uit te sluiten of afhankelijk te zijn van een Amerikaanse validatiedienst.

[Impossibl3]

Daarnaast heb ik net (had ik nog nooit gedaan) de "Device integrity monitoring" uitgevoerd (https://attestation.app/). Hieruit volgt (gelukkig) de hoogste beveiligingscategorie die de Auditor kent: Pinned security level: High — StrongBox Hardware Security Module (HSM) with pairing specific attest key ( attestation.app/about).

Dit betekent dat het besturingssysteem cryptografisch geverifieerd is als een ongewijzigde, officiële GrapheneOS-release, vastgezet via hardware-backed verified boot.

Daarnaast zijn alle patchniveaus actueel (2026-10), ontgrendelen van de OEM-bootloader geblokkeerd, ADB uit, geen toegankelijkheidsdiensten of apparaatbeheerders, USB-C beperkt tot laden wanneer het toestel vergrendeld is, en een auto-herstart van achttien uur die het toestel na die periode terugzet in de vergrendelde toestand.

Volgens mij is dit de controle waar een bankapp in feite naar vraagt: is dit toestel wat het zegt te zijn, en is de software ongewijzigd?

De klacht zou kunnen worden aangevuld met:
Onafhankelijke hardwareattestatie (https://attestation.app/about) bevestigt dat mijn toestel een ongewijzigde, volledig gepatchte GrapheneOS-release draait met een vergrendelde bootloader, een geverifieerd besturingssysteem en StrongBox-beveiliging. Het toestel voldoet daarmee aan de hoogste beveiligingseisen. Desondanks krijgt het via Google Play Integrity hooguit de laagste beoordeling, MEETS_BASIC_INTEGRITY, waardoor de bankapp weigert te werken. De blokkade is daarmee geen veiligheidsoordeel, maar een certificeringskwestie: Google keurt het besturingssysteem niet goed en dus functioneert de app niet. Dit toont aan dat apparaatvalidatie zonder Google Play Integrity technisch goed mogelijk is. De gebruikte Auditor-techniek is bovendien open source, zodat ASN Bank deze vorm van apparaatvalidatie zelf zou kunnen inrichten, volledig zonder Google-afhankelijkheid.

[ Voor 7% gewijzigd door Impossibl3 op 02-11-2026 00:05 ]

[Vaevictis_]

Impossibl3 schreef op zondag 1 november 2026 @ 23:10:
Voor de gedesinteresseerde. Via het klachtenformulier van ASN heb ik onderstaande tekst ingediend.

Klacht:


[...]


Oplossing:


[...]

Goed idee ga ik ook doen, heb feedback achtergelaten in de playstore op de ASN app.

[Cranberry]

Vanavond ga ik even zoeken of Bert Hubert hier al een keer over gepubliceerd heeft. Zo niet, dan breng ik het bij hem onder de aandacht. Hij houdt zich behoorlijk bezig met o.a. (on)afhankelijkehid van BigTech en heeft een uitgebreid netwerk. Wellicht helpt het.

[Joppiedoppie]

Ik heb ook maar een melding bij ASN gemaakt. Dit is wel heel erg jammer, denk je een mooie stap te hebben gemaakt met minder Google... Hopelijk nemen ze het serieuzer wanneer er een groter aantal klachten binnenkomt

[Impossibl3]

@Cranberry dacht aan het zelfde. Misschien kan hij er wat mee doen. Maar die man zal ook wel veel benaderd worden over dit soort ICT zaken. Maar goed niet geschoten altijd mis.

Zat ook nog te denken aan het aanschrijven van de kamerleden welke lid zijn van de technische commissies waar dit relevant bij is (digitalisering, financiën). Maar welke insteek dat moet krijgen heb ik nog niet helder voor ogen.

[Cranberry]

@Impossibl3 klopt, ik zal gelijk ook bericht sturen aan Barbara Kathmann, Laurens Dassen en als ik ze kan vinden van IT-woordvoerders e/o portefeuillehouders van de coalitiepartijen.

[Vaevictis_]

Ik heb dit zelfde verhaal met ASN bank. Daar werkte de hele app niet toen zat ik op LineageOS het antwoord van ASN 2e lijnssupport was "Koop maar een Samsung device." Behoorlijk arrogante houding en was voor mij de reden om over te stappen op GrapheneOS.

[nonagoninf]

Vaevictis_ schreef op maandag 2 november 2026 @ 11:33:
Ik heb dit zelfde verhaal met ASN bank. Daar werkte de hele app niet toen zat ik op LineageOS het antwoord van ASN 2e lijnssupport was "Koop maar een Samsung device." Behoorlijk arrogante houding en was voor mij de reden om over te stappen op GrapheneOS.

Wow, dat voor een ideëele bank!

[nonagoninf]

Impossibl3 schreef op zondag 1 november 2026 @ 23:51:
Volgens mij is dit de controle waar een bankapp in feite naar vraagt: is dit toestel wat het zegt te zijn, en is de software ongewijzigd?

Ja, wat ze in feite willen is dat er geen persistente malware is die zou kunnen leiden tot verlies van geld en dat de app zelf niet gewijzigd is door malware. Die zorgen begrijp ik overigens, maar nog geen reden niet ook support voor AOSP attestatie toe te voegen.

Dus ze gebruiken Play Integrity om te verifiëren dat het OS getekend is door een vertrouwde sleutel (volgens Google dan, dit deel is strong/device integrity) en dat de app getekend is met hun (ASN) sleutel (basic integrity). AOSP remote attestation kan beide bevestigen.

DroidGuard in Play Integrity doet ook extra verificatie, zoals controleren of de telefoon niet rooted is, SELinux enforced is, etc. Maar dat is op GrapheneOS allemaal irrelevant, want rooten of SELinux uitschakelen vereist dat je het OS aanpast en dan zou remote attestation van het OS falen. Dus dat wordt op deze manier al gedetecteerd.

[Vaevictis_]

nonagoninf schreef op maandag 2 november 2026 @ 12:21:
[...]

Ja, wat ze in feite willen is dat er geen persistente malware is die zou kunnen leiden tot verlies van geld en dat de app zelf niet gewijzigd is door malware. Die zorgen begrijp ik overigens, maar nog geen reden niet ook support voor AOSP attestatie toe te voegen.

Dus ze gebruiken Play Integrity om te verifiëren dat het OS getekend is door een vertrouwde sleutel (volgens Google dan, dit deel is strong/device integrity) en dat de app getekend is met hun (ASN) sleutel (basic integrity). AOSP remote attestation kan beide bevestigen.

DroidGuard in Play Integrity doet ook extra verificatie, zoals controleren of de telefoon niet rooted is, SELinux enforced is, etc. Maar dat is op GrapheneOS allemaal irrelevant, want rooten of SELinux uitschakelen vereist dat je het OS aanpast en dan zou remote attestation van het OS falen. Dus dat wordt op deze manier al gedetecteerd.

Het is gewoon incompetentie van de PO / ontwikkelaars. Die kiezen voor Play Integrity want dat is bekend, de rest boeit ze niet. Dat kun je ook zien aan het antwoord dat je krijgt "we voldoen aan de hoogte beveiligingsnormen."

Als je daar niets mee kunt is het "Koop maar een Samsung device." Of bij de Rabobank destijds "U kunt ook uw rekening opzeggen,"

[Impossibl3]

Vaevictis_ schreef op maandag 2 november 2026 @ 12:25:
[...]


Het is gewoon incompetentie van de PO / ontwikkelaars. Die kiezen voor Play Integrity want dat is bekend, de rest boeit ze niet. Dat kun je ook zien aan het antwoord dat je krijgt "we voldoen aan de hoogte beveiligingsnormen."

Als je daar niets mee kunt is het "Koop maar een Samsung device." Of bij de Rabobank destijds "U kunt ook uw rekening opzeggen,"

Ja mooi dat zelfde kreeg ik te horen bij de Rabo. Maar het installeren van Aurora store was dan weer geen probleem en mijn app draait lekker door. Punt is wel als ASN niets gaat aanpassen dan ben ik toch gedwongen om mijn Pixel terug te zetten naar Google Android spijtig genoeg. Ik ga niet nog een toetstel er bij nemen en krijg mijn vrouw echt niet zo ver dat we naar een andere bank gaan (met de kans op het zelfde gezeur).

Edit:
Ik vond het destijds ook al zo jammer dat de banken allemaal naar Visa zijn overgestapt. Ik had juist de rekeningen gesplitst zodat ik Mastro en Visa had als betaal omgeving. Dat mocht er eentje uit vallen ik nog kan betalen. Maar ondertussen zitten de Rabo, ABN en ASN allemaal op Visa.

Kan eerlijk gezegd niet wachten op de Digitale Euro zodat ik daar ook mee kan betalen.

[ Voor 20% gewijzigd door Impossibl3 op 02-11-2026 12:39 ]

[BdK9001]

Impossibl3 schreef op maandag 2 november 2026 @ 12:33:
[...]


Ja mooi dat zelfde kreeg ik te horen bij de Rabo. Maar het installeren van Aurora store was dan weer geen probleem en mijn app draait lekker door. Punt is wel als ASN niets gaat aanpassen dan ben ik toch gedwongen om mijn Pixel terug te zetten naar Google Android spijtig genoeg. Ik ga niet nog een toetstel er bij nemen en krijg mijn vrouw echt niet zo ver dat we naar een andere bank gaan (met de kans op het zelfde gezeur).

Edit:
Ik vond het destijds ook al zo jammer dat de banken allemaal naar Visa zijn overgestapt. Ik had juist de rekeningen gesplitst zodat ik Mastro en Visa had als betaal omgeving. Dat mocht er eentje uit vallen ik nog kan betalen. Maar ondertussen zitten de Rabo, ABN en ASN allemaal op Visa.

Kan eerlijk gezegd niet wachten op de Digitale Euro zodat ik daar ook mee kan betalen.

In het kader van de overstap naar Visa, precies toen ik ASN mobiel betalen wilde gaan gebruiken stapten ze over op Google Play. Ach ik kan altijd de workaround met twee telefoons gebruiken, of als het echt te gortig wordt mijn shoppen maar doen met de Samsung van werk...