Handmatige privacy-verbeteringen
Profielen
Profielen geven je de mogelijkheid om verschillende gescheiden omgevingen in te richten op je telefoon. Hierdoor kun je bijvoorbeeld een profiel aanmaken met enkel je bankzaken, overheidszaken of Big Tech-applicaties. Bij het aanmaken van een nieuw profiel wordt er een geheel nieuwe omgeving aangemaakt met apps, een bestand- en mappenstructuur, instellingen en zelfs encryption keys, waarmee je een aparte pincode kunt instellen voor individuele profielen. Dit worden gebruikersprofielen genoemd. Daarnaast zijn er applicaties zoals Insular (Island), welke je de mogelijkheid geven om zogeheten Werkprofielen aan te maken. Op deze pagina beschrijven we de werking van beide methodes.
Mainland en Island (Insular)
Insular is een app waarmee je naast je gebruikelijke profiel (waar je meteen in terechtkomt bij het opstarten van je apparaat) ook een Werkprofiel (Island) kunt aanmaken. Het werkprofiel is een aparte omgeving waar je snel naartoe kunt schakelen. Dit biedt als voordeel dat je bijvoorbeeld Big Tech-apps die je veel gebruikt (zoals mogelijk WhatsApp of Telegram) gemakkelijk kunt isoleren. De apps kunnen op die manier niet bij je foto’s, bestanden en contacten in je persoonlijke profiel komen. Daarnaast kun je het Werkprofiel volledig uitschakelen wanneer je deze niet gebruikt. De apps in het Werkprofiel worden dan volledig uitgeschakeld en kunnen niks meer doen op de achtergrond. Wij stellen dit standaard voor je in.
Wij raden aan om de telefoon/tablet als volgt in te richten:
- Applicaties die op onze applicatielijst staan, installeer je in je Persoonlijke profiel. Een applicatie als Signal kun je dus in je Persoonlijke profiel installeren (aangezien dit een door ons goedgekeurde applicatie is). Je vindt de applicatielijst op het Pro Privacy Platform.
- Je kunt het Werkprofiel dus gebruiken als omgeving voor apps die niet op onze applicatielijst staan.
De Pro Privacy Phone en Tablet worden standaard geleverd met de Insular (Island) app en een geconfigureerd Werkprofiel.
Insular (Island) geeft je ook de mogelijkheid om apps die in je Persoonlijke profiel staan te dupliceren (klonen) naar je Werkprofiel. De data van de applicatie wordt dan niet meegenomen, alleen de applicatie zelf.
Dit doe je als volgt:
- Open de Insular (Island) app.
- Schakel naar Mainland.
- Tik op een app die je wilt klonen.
- Tik rechtsonder op het +icoon.
- Tik op Werkprofiel om de desbetreffende app te dupliceren en over te zetten.
- Tik op Installeren als hierom wordt gevraagd.
Je vindt de app daarna terug in het Werkprofiel.
Term | Definitie |
---|---|
Profielen | Profielen zijn omgevingen met een aparte app, bestand- en mappenstructuur welke gescheiden is van andere profielen. Afhankelijk van het type profiel kan deze ook individuele instellingen bevatten die kunnen worden aangepast. |
Hoofdprofiel | Een Hoofdprofiel is het primaire profiel dat wordt ingeladen bij het starten van de telefoon. Met dit profiel kunnen alle instellingen worden beheerd. Je kunt het zien als een Admin/Beheerdersomgeving. |
Privéprofiel | Het Privéprofiel is een andere benaming voor het Hoofdprofiel. Deze onderscheiding ontstaat bij het configureren van de Insular (Island) app waarbij het Hoofdprofiel wordt ingedeeld in 2 omgevingen. Het Privéprofiel is hier 1 van en behoudt alle kenmerken van het Hoofdprofiel. |
Werkprofiel | Het Werkprofiel is de omgeving die wordt aangemaakt bij het configureren van Insular (Island) waarbij het Hoofdprofiel wordt opgedeeld in 2 omgevingen. In tegenstelling tot het Privéprofiel heeft het Werkprofiel beperkte rechten en wordt het geïsoleerd van het Privéprofiel. Daarnaast kunnen de instellingen voor het Werkprofiel alleen worden benaderd via het Privéprofiel. |
Mainland | Mainland is een andere benaming voor het Privéprofiel welke alleen zichtbaar is in de Insular (Island) app. |
Island | Island is een andere benaming voor het Werkprofiel welke zichtbaar is in de Insular (Island) app. Daarnaast is het ook een andere benaming voor de Insular app. Insular kan worden download via F-Droid onder de naam 'Insular' maar na het downloaden wordt de app zichtbaar op de telefoon met de naam 'Island'. Dit kan verwarrend zijn, dus probeer de termen goed te onderscheiden. |
Werk-apps pauzeren | Deze optie is alleen zichtbaar in het Werkprofiel en geeft je de mogelijkheid om (alle) apps die in het Werkprofiel staan te pauzeren (bevriezen) waardoor ze niet meer actief zijn totdat je op de knop Hervatten tikt. |
Gebruikersprofiel | Een Gebruikersprofiel is secondair profiel dat kan draaien naast het Hoofdprofiel. Dit profiel bevat een eigen app, bestand- en mappenstructuur en instellingen. Hoewel een Gebruikersprofiel kan functioneren als een op zichzelf staand profiel, moet deze vanuit het Hoofdprofiel worden benaderd. |
Gebruikers- en Gastprofielen
Je kunt Gebruikersprofielen zien als een complete telefoon met zijn zelfstandige Instellingen en Apps. Hiervan kun je er maximaal 32 instellen (inclusief Gastprofielen). Hoe je hier gebruik van kunt maken, lichten we toe in onderstaande handleiding. Naast Gebruikersprofielen kun je ook Gastprofielen instellen. Dit zijn tijdelijke profielen met zeer beperkte toegang tot alle elementen van de telefoon. Bij het schakelen van een Gastprofiel naar een Gebruikersprofiel worden standaard alle activiteiten die hebben plaatsgevonden in het Gastprofiel gewist. Dit kun je echter aanpassen.
Om gebruik te kunnen maken van Gebruikers- en Gastprofielen, doe je het volgende:
- Ga naar Instellingen.
- Tik op Systeem.
- Tik op Gebruikers.
- Schakel Meerdere gebruikers toestaan in.
- Je krijgt nu een aantal nieuwe opties te zien. Tik op Gebruiker toevoegen en tik op Ok om dit te bevestigen.
- Geef het nieuwe Gebruikersprofiel een naam en tik op Ok.
- Je krijgt nu een overzicht te zien met extra opties. Schakel Allow running on background uit.
- Schakel Telefoonoproepen en sms aanzetten als je deze wilt ontvangen wanneer je je in het nieuwe Gebruikersprofiel bevindt.
- Ga nu terug naar het vorige scherm (stap 7) en tik op Beschikbare apps installeren. Vink apps aan die je wilt overzetten. Dit zorgt ervoor dat je bijvoorbeeld apps als Aurora Store en F-Droid niet zelf hoeft te installeren op het nieuwe Gebruikersprofiel. Deze apps worden ook automatisch geüpdatet. Wanneer je apps installeert in een Gebruikersprofiel, dien je deze te updaten in ditzelfde profiel. Wij adviseren om altijd Aurora Store en F-Droid aan te vinken, zodat je in het nieuwe profiel makkelijk apps kunt downloaden. Dit geldt ook voor Orbot. Mochten andere apps die je wilt installeren niet in de lijst staan, dan betekent dit dat de desbetreffende apps niet in je Privéprofiel (Mainland) staan, maar in je Werkprofiel (Island).
- Je bent nu klaar met het instellen van het nieuwe Gebruikersprofiel. Om hier naartoe te schakelen swipe je 2 keer van bovenin het scherm naar beneden en tik je onderin het scherm op het rode poppetje (dit is het profiel waar je je momenteel in bevindt).
- Selecteer nu het Gebruikersprofiel dat je hebt aangemaakt. Het apparaat laadt nu het Gebruikersprofiel in.
- Loop de configuratieprocedure door om de weergavetaal in te stellen, een pincode (ontgrendelingscode) en locatedetectie.
- Na het voltooien van de configuratie kom je terecht in het nieuwe Gebruikersprofiel. Mocht je de Beschikbare apps installeren (stap 9) optie hebben toegepast, dan kun je deze apps terugvinden in de app-bibliotheek door in het beginscherm 1 keer van onder naar boven te swipen.
- Om terug te gaan naar het Hoofdprofiel houd je de aan/uit-knop ingedrukt en tik je op Sessie beëindigen.
Belangrijk om te weten:
- Apps die je installeert in een Gebruikersprofiel kunnen alleen worden geüpdatet binnen datzelfde Gebruikersprofiel.
- Heb je een app gedownload via de Aurora Store, dan kun je deze app alleen updaten via de Aurora Store.
- Apps die eerst in het Hoofdprofiel zijn geïnstalleerd en op een later moment in een Gebruikersprofiel zijn geplaatst, kunnen alleen worden geüpdatet via de app waarmee ze zijn gedownload in het Hoofdprofiel.
- Apps die je van het Hoofdprofiel naar een Gebruikersprofiel wilt overkopiëren (zie stap 9) moeten in het Privéprofiel (Mainland) staan. Als ze alleen in het Werkprofiel (Island) staan, worden deze niet zichtbaar in de Beschikbare apps installeren-lijst.
Profielmeldingen
Wanneer je actief bent in een Gebruikersprofiel, ontvang je geen meldingen van het Hoofdprofiel. Dit is een standaardinstelling die je kunt aanpassen.
Dit doe je als volgt:
- Schakel naar het Gebruikersprofiel waarin je meldingen wilt kunnen ontvangen.
- Ga vervolgens naar Instellingen.
- Scroll naar beneden en tik op Systeem.
- Tik op Gebruikers.
- Schakel Send notifications to current user in.
Wanneer er vervolgens een melding binnenkomt, worden alleen de naam van het profiel waar de melding vandaan komt, de app-naam en het tijdstip van de melding weergegeven.
Als je meerdere Gebruikersprofielen hebt, dien je dit per profiel in te stellen om deze meldingen te ontvangen.
Communicatie tussen profielen
Omdat het Werkprofiel en Gebruikersprofielen functioneren als losse omgevingen werkt het overzetten van bestanden, links, berichten etc. net iets anders. Hieronder beschrijven we per profieltype hoe je dit het beste kunt aanpakken.
Werkprofielen
Het Werkprofiel (Island) is een omgeving die altijd bereikbaar is vanuit je Hoofdprofiel (Privé – Mainland). Door naar het startscherm te gaan en van onder naar boven te swipen krijg je een overzicht te zien van Privé en Werk. Maar hoe kun je deze profielen met elkaar laten communiceren? Wat als je bijvoorbeeld een foto wilt overzetten? Of je een betaalverzoek van iemand ontvangen hebt via Signal, maar de bank-app in je Werkprofiel staat?
Je kunt hier de volgende methodes voor gebruiken:
Bestanden (foto’s, muziek, contacten etc.)
- Open de Bestanden-app in het privéprofiel en navigeer naar het bestand dat je wilt overzetten.
- Houd het bestand ingedrukt. Door op nog een bestand te tikken word deze toegevoegd aan de selectie.
- Als je de gewenste selectie hebt gemaakt, tik dan rechtsboven op het pijltje (Delen).
- Je krijgt nu een scherm te zien waarin je apps kunt selecteren waar je de bestanden naartoe kunt sturen. Tik op Werk om alle apps te zien die in het werkprofiel staan.
- Tik op een app en doorloop het deelproces.
- Ga nu naar Werkprofiel en open de app waar je de bestanden mee hebt gedeeld.
Bijna alle berichten-apps hebben een zogeheten Notitie naar jezelf functie waarbij je een bericht naar jezelf kunt sturen, bijvoorbeeld met een bijlage. Je kunt door het gebruiken van deze functie bestanden naar jezelf sturen. Wij raden bijna altijd aan om dit via Session te doen. Session is end-to-end encrypted en heel gemakkelijk in meerdere profielen te installeren. Meer informatie hierover vind je hieronder.
Links (URL’s)
Links kopiëren in je privéprofiel om deze vervolgens te plakken in je werkprofiel (en andersom) is niet anders dan anders. Je kunt bijvoorbeeld de link van een betaalverzoek, welke je via een berichten-app binnenkrijgt in je privéprofiel, kopiëren en deze vervolgens plakken in een browser (Vanadium, Brave) die in je werkprofiel staat. Als er een bank-app in het werkprofiel staat, zal deze vervolgens worden geopend.
Gebruikersprofielen
Gebruikersprofielen zijn als het ware losse, virtuele telefoons waar er 31 van kunt aanmaken in GrapheneOS. Het is alsof je een bericht stuurt van de ene telefoon naar de andere. Je kunt dus niet zomaar even iets kopiëren/plakken. In onderstaand voorbeeld gebruiken we de app Session en installeren we deze app op het Hoofdprofiel en een Gebruikersprofiel welke we los hebben aangemaakt. Klik HIER om te zien hoe je Session installeert als je dit nog niet hebt gedaan.
Keer daarna terug naar deze pagina en volg de handleiding onder het kopje: Gebruikers- en gastprofielen. Zorg ervoor dat je Session aanvinkt bij stap 9 en rond het proces af. Als je op een eerder moment al een Gebruikersprofiel hebt aangemaakt en je wilt deze gebruiken in onderstaande handleiding, dan hoef je enkel stap 10 uit te voeren.
We gaan je nu uitleggen hoe je Session kunt gebruiken om de verschillende profielen met elkaar te kunnen laten communiceren (ervan uitgaande dat je Session in beide profielen hebt staan).
- Schakel naar het desbetreffende Gebruikersprofiel. Dit doe je door vanuit het startscherm 2 keer van boven naar beneden te swipen. Tik vervolgens op het rode/oranje icoontje onderin je scherm en tik op het Gebruikersprofiel welke je wilt openen.
- Als alles goed is gegaan, kom je in je Gebruikersprofiel terecht en zie je Session/Sessie staan. Deze app heeft een groen icoontje. Als je deze niet ziet staan, swipe dan van onderin het scherm 1 keer naar boven en controleer of Session in het app-overzicht staat. Als dat niet zo is, ga dan terug naar de handleiding: Gebruikers- en gastprofielen en doorloop nogmaals stap 10.
- Open Session en doorloop de accountregistratie. Klik HIER om te zien hoe je de Session-accountregistratie moet doorlopen.
- We hebben het moeilijkste gedeelte nu achter de rug. Nadat je het accountregistratieproces hebt doorlopen, kom je in het beginscherm van Session terecht. Tik linksboven op je profielfoto/initialen.
- Je krijgt nu een code te zien onder Uw Session ID. Wij raden aan om dit op te slaan in je Bitwarden kluis als veilige notitie. Je kunt code ook op andere manieren noteren, maar zorg er dan voor dat je deze na het volgen van de handleiding weggooit. Deze code absoluut nooit met iemand delen! Deze code heb je later nodig.
- Als je dit hebt gedaan, schakel je weer terug naar je Hoofdprofiel. Dit doe je door de aan/uit-knop ingedrukt te houden en te tikken op Sessie beëindigen.
- We gaan het Session-account van je Gebruikersprofiel nu toevoegen aan het Session-account van je Hoofdprofiel. Open Session en tik onderin op het +icoon.
- Tik op het invulveld: Voer uw Session ID of ONS naam in en voer de code in die je hebt bewaard in Bitwarden (stap 5).
- Je krijgt nu een chatscherm te zien. Typ een bericht en verzend het.
- Schakel nu weer terug naar je Gebruikersprofiel (stap 1) en open Session.
- Er wordt nu een bericht weergegeven. Tik hierop en tik vervolgens onderin op Accept.
Gefeliciteerd! Je hebt het Hoofdprofiel en je Gebruikersprofiel nu gekoppeld via Session. Je kunt nu bestanden en links overzetten door deze te verzenden via Session. Bovenstaande stappen kun je uitvoeren op meerdere Gebruikersprofielen, indien gewenst.
Wat is een Private Space?
Met een Private Space (Privégedeelte) kun je apps, documenten en instellingen isoleren van de rest van je apparaat. Je kunt deze functie vergelijken met een Werk- en Gebruikersprofiel met een paar grote verschillen. Je hebt bijvoorbeeld géén app nodig als Insular (Island), waarmee je het Werkprofiel beheert. Private Space is namelijk een interne functie van Android en deze wordt verbeterd door GrapheneOS. Daarnaast is deze functie intuïtief en makkelijk te gebruiken. We leggen je in deze handleiding uit hoe je Private Space kunt instellen en hoe je deze functie vervolgens kunt toepassen.
Private Space instellen
Om gebruik te kunnen maken van Private Space, dien je deze functie in te schakelen. Dit doe je als volgt:
- Ga naar Instellingen.
- Tik op Beveiliging en privacy.
- Tik op Privégedeelte.
- Voer de pincode of het wachtwoord in dat je gebruikt om het apparaat te ontgrendelen.
- Tik in het volgende scherm op Instellen en wacht totdat het Privégedeelte (Private Space) is aangemaakt.
- In het volgende scherm krijg je de volgende 2 opties te zien:
> Nieuwe vergrendeling kiezen: Hiermee stel je een nieuwe pincode of een nieuw wachtwoord in, alleen bedoeld voor het Privégedeelte.
> Schermvergrendeling gebruiken: Hiermee gebruik je je huidige pincode/wachtwoord om de nieuwe Privégedeelte te ontgrendelen. Vingerafdrukken werken ook. - In dit voorbeeld tikken we op Nieuwe vergrendering kiezen, omdat we niet dezelfde pincode willen gebruiken als voor het apparaat.
- Voer nogmaals de pincode of het wachtwoord in dat je gebruikt om het apparaat te ontgrendelen.
- In het volgende scherm kiezen we welke ontgrendelmethode we gaan gebruiken voor het ontgrendelen van het Privégedeelte. Je kunt kiezen uit:
> Pincode – Vingerafdruk
> Wachtwoord – Vingerafdruk
> Doorgaan zonder vingerafdruk - In dit voorbeeld tikken we op Pincode – Vingerafdruk.
- Voer in het volgende scherm een nieuwe pincode in en tik op Volgende.
- Voer nogmaals dezelfde pincode in en tik op Bevestigen.
- Begin de vingerafdrukconfiguratie door op Starten te tikken en rond het proces af. Mocht je toch géén vingerafdruk willen instellen, tik dan op Later doen.
Gefeliciteerd! Je hebt het Privégedeelte (Private Space) succesvol ingesteld! In onderstaande handleiding leggen we je uit hoe je gebruik kunt maken van het Privégedeelte.
Private Space gebruiken
Om het Privégedeelte (Private Space) te kunnen gebruiken, dien je deze functie als eerste te ontgrendelen. Dit werkt als volgt:
- Ga naar het beginscherm van je telefoon en swipe van onder naar boven om bij het app-overzicht te komen. Dit is hetzelfde als wanneer je naar het werkprofiel gaat.
- Tik boven het app-overzicht op Privé en scroll helemaal naar beneden, totdat je niet meer verder komt.
- Onderin het scherm zie je nu een balkje met de naam Privé en een slotje. Tik hierop om verder te gaan.
- Ontgrendel het Privégedeelte met de ingestelde ontgrendelmethode.
- Na het ontgrendelen wordt het Privégedeelte uitgeklapt. Je krijgt nu de volgende componenten te zien:
> Tandwiel: Hiermee ga je naar de instellingen van het Privégedeelte.
> Vergrendelen: Hiermee vergrendel je het Privégedeelte waardoor deze wordt ingeklapt.
> Installeren: Hiermee ga je naar de GrapheneOS App Store waar je GrapheneOS apps kunt toevoegen aan het Privégedeelte.
– Apps: Dit zijn systeemapps van GrapheneOS. - Tik op het tandwiel om naar de instellingen te gaan van het Privégedeelte. Hier krijg je de volgende opties te zien:
> Vergrendeling van privégedeelte: Deze optie geeft weer wat de huidige ontgrendelmethode is van het Privégedeelte en geeft je de mogelijkheid om deze methode aan te passen.
> Privégedeelte automatisch vergrendelen: Met deze optie bepaal je wanneer het Privégedeelte moet worden vergrendeld. Wij adviseren om de optie: Elke keer dat wordt vergrendeld aan te laten staan.
> Privégedeelte verbergen: Hiermee wordt de Privébalk welke wordt weergegeven in het app-overzicht verborgen. Op deze manier zien anderen niet dat je gebruik maakt van een Privégedeelte. Je kunt het Privégedeelte dan alleen benaderen door deze optie uit te schakelen.
> Privégedeelte verwijderen: Verwijder het Privégedeelte. - Als je apps wilt downloaden in het Privégedeelte kan dit de apps Vanadiium. Mocht je apps willen downloaden via de appwinkels: Accrescent, F-Droid en/of Aurora Store, dan dien je deze opnieuw te installeren. Dit doe je ook via Vanadium. Bekijk onze handleidingen voor de individuele apps voor meer informatie over het installeren hiervan. Deze zijn te vinden op de Startpagina van het Pro Privacy Platform, onder de knop: Handleidingen.
Handig om te weten over het Privégedeelte (Private Space)
- De Privégedeelte-functie kan niet worden ingeschakeld zonder eerst een vorm van Schermvergrendeling te hebben ingesteld.
- Het Privégedeelte kun je gebruiken in combinatie met een Privé, Werk- en Gebruikersprofiel. Dit betekent dat je dus 4 verschillende (gescheiden) omgevingen kunt hebben op je apparaat, waarvan 3 in het Eigenarenprofiel.
- Het Privégedeelte is géén vervanger van het Werkprofiel.
- Het is alléén mogelijk een het Privégedeelte in te stellen in het Eigenarenprofiel.
- Je kunt maximaal 32 Gebruikersprofielen aanmaken op GrapheneOS. Het Privégedeelte fungeert als 1 van de 32.
- Na de configuratie van het Privégedeelte, wroden enkel systeemapps geïnstalleerd. Apps als Accrescent, F-Droid en Aurora Store dienen opnieuw te worden geïnstalleerd. Bekijk onze handleidingen voor de individuele apps om te zien hoe je deze kunt installeren. Deze zijn te vinden op de Startpagina van het Pro Privacy Platform, onder de knop: Handleidingen.
- Het Privégedeelte heeft een eigen VPN-configuratie. Dit betekent dat als je Mullvad VPN en/of IVPN gebruikt, je deze, indien gewenst, apart dient te activeren in het Privégedeelte.
- Je kunt Sandboxed Google Play Services gebruiken in het Privégedeelte. Dit maakt deze omgeving prima geschikt voor de meeste bank-, parkeer- en reisapps.
- Bank-apps die een sms-verificatie (middels een link) vereisen, kunnen niet worden gebruikt in het Privégedeelte, omdat dit géén Berichten (SMS)-app bevat en er daardoor géén directe doorverwijzing naar de desbetreffende bank-app plaats kan vinden. SMS-verificaties met registratiecodes zijn wél mogelijk, omdat je deze ook buiten het privégedeelte kunt ontvangen.
- Mocht je online shoppen op je apparaat, en je bank-apps staan in het Privégedeelte, open dan een internetbrowser die in het Privégedeelte staat, bijvoorbeeld: Vanadium. Het is ook mogelijk om andere internetbrowsers te installeren in het Privégedeelte.
- Je kunt Contact Scopes en Storage Scopes gebruiken in het Privégedeelte.
- Apps die in het Privégedeelte staan, kunnen worden herkend aan het zwart-witte sleutelicoontje.
- Je kunt de Island (Insular)-app niet configureren in het Privégedeelte.
- Je kunt géén apps klonen naar het Privégedeelte, ook niet met de Island (Insular)-app.
- Het Privégedeelte is niet geschikt voor apps die op de achtergrond moeten worden uitgevoerd. Dit komt doordat meldingen en achtergrondactiviteiten worden gestopt als het Privégedeelte wordt vergrendeld.
- Het Privégedeelte wordt vergrendeld wanneer het apparaat wordt vergrendeld.
- Je kunt het Privégedeelte vergrendelen met dezelfde methode die je gebruikt voor je apparaat. Deze optie kun je kiezen tijdens het configuratieproces. Je kunt er ook voor kiezen om een unieke vergrendeling in te stellen, specifiek voor het Privégedeelte.
- Apps in je Privégedeelte verschijnen alleen in Rechtenbeheer, het Privacydashboard en andere instellingen als deze is ontgrendeld.
- Het Privégedeelte gebruikt zijn eigen encryptiesleutels. In de situatie dat er een kwaadwillende toegang heeft tot het apparaat en de pincode of het wachtwoord is anders dan voor het Privégedeelte, kan deze persoon alsnog niet in het Privégedeelte komen. Het Privégedeelte kan echter wél worden verwijderd door iemand die toegang heeft tot het apparaat.
- Je Privégedeelte kan niet worden hersteld op een nieuw apparaat. Je moet een nieuw Privégedeelte instellen als je dit wilt gebruiken op een ander apparaat.
- Je kunt een back-up maken van het Privégedeelte door de back-upfunctie te gebruiken van GrapheneOS. Dit werkt alléén als het Privégedeelte is ontgrendeld.
- Het Klembord wordt gedeeld door het Privégedeelte en het Privé- en Werkprofiel. Als je iets kopieert, wordt dit opgeslagen in het klembord van het apparaat. Je kunt bijvoorbeeld een link van een website kopiëren uit een app die in het Privéprofiel staat en vervolgens de link plakken in een app die in het Privégedeelte staat. Voorbeeld: een link van een website naar een internetbrowser.
App-rechten
GrapheneOS geeft je de mogelijkheid om per app de machtigingen in te stellen. Dit kan door een app ingedrukt te houden en te tikken op App-info. Tik vervolgens op Rechten om alle machtigingen te weergeven. Hieronder beschrijven we een aantal belangrijke app-machtigingen.
- Netwerk: Netwerkmachtigingen stellen de app in staat om direct en indirect gebruik te maken van het internet voor bepaalde functionaliteiten. Een app als Signal heeft bijvoorbeeld netwerktoegang nodig om berichten te kunnen versturen en ontvangen wanneer de app aanstaat. Dit is een vorm van directe toegang. Een indirecte vorm is het kunnen ontvangen van notificaties wanneer een app op de achtergrond draait en actief blijft om meldingen te kunnen ontvangen. Vanwege de werking van bepaalde apps schakelt Android altijd standaard netwerkmachtigingen in tijdens de installatie. GrapheneOS heeft hier echter een optie aan toegevoegd waarbij je tijdens de installatie van apps kunt kiezen of de desbetreffende apps deze netwerkmachtigingen mogen krijgen.
- Sensoren: Sensoren bevatten elementen zoals kompassen, thermometers, activiteitsherkenning, etc. Vanwege de werking van bepaalde apps schakelt Android altijd standaard sensormachtigingen in tijdens de installatie. GrapheneOS heeft een optie toegevoegd waarbij eerst gevraagd wordt of jij als gebruiker de machtigingen wilt toekennen wanneer een app sensormachtigingen nodig heeft.
Daarnaast ontneemt GrapheneOS automatisch de rechten van apps die een tijd niet gebruikt zijn. Hierdoor wordt het privacyrisico geminimaliseerd. Het is echter mogelijk om apps hiervan uit te sluiten, zodat deze apps belangrijke rechten kunnen blijven behouden, ook als ze niet vaak worden gebruikt.
Privacydashboard
Met het Privacydashboard kun je zien welke apps van welke rechten gebruik hebben gemaakt de afgelopen 24 uur. Mocht een app gebruikmaken van bijvoorbeeld de microfoon, terwijl je hier niet mee belt of opnames mee maakt, dan kun je dit meteen inzien en uitschakelen.
Je kunt het Privacydashboard als volgt benaderen:
- Ga naar Instellingen.
- Tik op Beveiliging en privacy.
- Tik op Privacy.
- Tik op Privacydashboard.
- Je krijgt nu een overzicht te zien met een cirkeldiagram waarmee je kunt inzien welke rechten er de laatste 24 uur zijn gebruikt en hoe vaak. Tik op 1 van deze rechten om te zien welke apps hier gebruik van hebben gemaakt.
- OPTIONEEL: Tik op een app om de bijbehorende rechten te bekijken en deze, indien gewenst, uit te schakelen.
Rechtenbeheer
Waar het Privacydashboard je de mogelijkheid geeft om de activiteiten van de laatste 24 uur te bekijken, geeft Rechtenbeheer je de mogelijkheid om alle rechten te bekijken en vervolgens te zien welke apps van welke rechten gebruikmaken.
Je kunt Rechtenbeheer op de volgende manier benaderen:
- Ga naar Instellingen.
- Tik op Beveiliging en privacy.
- Tik op Privacy.
- Tik op Rechtenbeheer.
- Je krijgt nu een overzicht te zien van alle rechten en welke apps hier gebruik van maken. Je krijgt te zien of de desbetreffende app gebruik heeft gemaakt van de rechten de afgelopen 24 uur. Sommige rechten kunnen alleen worden gebruikt door bepaalde apps. Tik op een app die gebruikmaakt van de rechten om deze toe te staan of niet toe te staan.
Specifiekere app-rechten (Scopes)
Naast permissies (rechten) zoals toegang tot het internet, locatie, sensoren, etc. geeft GrapheneOS je ook de mogelijkheid om voor apps die toegang nodig hebben tot je bestanden en/of contacten speciale permissies in te stellen. Hierdoor kan je bepalen welke bestanden/contacten een app mag inzien. Hieronder beschrijven we deze twee functionaliteiten, genaamd Storage Scopes en Contact Scopes in detail.
Storage Scopes
Storage Scopes is een functionaliteit waarmee je aan bepaalde apps toegang kunt geven tot specifieke bestandsmappen op je telefoon, zonder dat de app alle bestanden kan inzien. De app denkt echter wel dat er toegang is verleend tot de gehele telefoon.
Dit betekent dat de app geen bestanden kan zien die door andere apps zijn gemaakt. De app mag nog steeds bestanden en mappen maken, net als elke andere moderne app die geen toegangsrechten voor opslagruimte heeft. Apps die normaal gesproken de verouderde opslagmodus gebruiken, worden overgeschakeld naar de moderne opslagmodus wanneer Storage Scopes is ingeschakeld.
Mocht je bijvoorbeeld een foto via Signal willen versturen zonder Signal toegang te willen geven tot alle bestanden, dan kun je met de Storage Scopes-functie Signal enkel toegang geven tot een specifieke map waarin de desbetreffende foto staat. Signal.
Dit werkt als volgt: (We gebruiken Signal in onderstaand voorbeeld)
- Houd Signal ingedrukt en tik op App-info.
- Tik op Rechten.
- Tik op Foto’s en video’s of Muziek en audio. In dit voorbeeld gebruiken we Foto’s en video’s.
- Tik op Storage Scopes.
- Tik op Enable Storage Scopes.
- Je krijgt nu de volgende 3 opties:
-> Add folder: Voeg een specifieke map toe waar bestanden in staan die Signal mag inzien.
-> Add file: Voeg een specifiek bestand toe dat Signal mag inzien.
-> Add image: Voeg een foto of album toe die Signal mag inzien. - Je keert na het selecteren van het gewenste item terug naar het vorige scherm. Je ziet hier alle mappen/bestanden staan die zijn toegevoegd aan Storage Scopes. Om deze functie uit te schakelen, tik je rechtsboven op Turn off.

Storage-Scopes
Contact Scopes
Op Android wordt de toegang tot contacten beheerd met een alles-of-niets-machtiging, die zowel lees- als schrijftoegang verleent aan alle contacten die op het apparaat zijn opgeslagen. Veel apps (bijv. populaire berichten-apps) weigeren te werken, tenzij de toestemming voor Contacten wordt verleend.
GrapheneOS biedt de functie Contact Scopes als alternatief voor het verlenen van de Contactenmachtiging. Als je Contact Scopes inschakelt, gaat de app ervan uit dat deze de machtiging Contacten heeft, hoewel dit niet het geval is. Een app waarvoor Contact Scopes is ingeschakeld, heeft standaard geen enkele vorm van contacttoegang.
Optioneel kan leestoegang worden verleend aan de volgende bereiken:
- Contactgegevens (telefoonnummer of e-mail): Toegang tot elk type nummer en e-mailadres in een contact wordt afzonderlijk verleend. Toegang tot de naam van de contactpersoon wordt automatisch verleend.
- Eén aanspreekpunt: Er wordt toegang verleend tot alle contactgegevens, behalve de foto van de contactpersoon.
- Contactgroep (label): Staat gelijk aan het verlenen van toegang aan alle contacten in de groep. Elke contactpersoon kan zich in een willekeurig aantal contactgroepen bevinden.
Het type en de naam van het account waarin het contact is opgeslagen, zijn volledig verborgen voor de app. De naam van het contactaccount is meestal hetzelfde als het e-mailadres van dat account. Wanneer Contact Scopes is ingeschakeld, is schrijftoegang volledig geblokkeerd: de app mag geen contactgegevens bewerken, contacten toevoegen of verwijderen, enz.
Je kunt Contact Scopes instellen voor individuele apps. We gebruiken Signal in onderstaand voorbeeld.
Dit werkt als volgt:
- Houd Signal ingedrukt en tik op App-info.
- Tik op Rechten.
- Tik op Contacten.
- Tik op Contact Scopes.
- Tik op Enable Contact Scopes.
- Tik op Contact.
- Vink alle contacten aan die Signal mag inzien en tik rechtsboven op Select.
- Je keert nu weer terug naar het vorige scherm. Je ziet alle contacten die zijn toegevoegd aan Contact Scopes. Om deze functie uit te schakelen, tik je bovenin het scherm op Turn off.

Contact-Scopes
Niet storen!
GrapheneOS geeft je de mogelijkheid om gebruik te maken van een zeer uitgebreide Niet-storen-functie, waarmee je je in alle rust kunt concentreren op een bezigheid, zonder te worden gestoord. Deze functie biedt ook de mogelijkheid om bepaalde componenten alsnog toe te staan. Je wilt natuurlijk gebeld kunnen worden door een dierbare, of misschien gebruik je een specifieke app waar je melding van wilt kunnen ontvangen.
Het werkt als volgt:
- Ga naar Instellingen.
- Tik op Modi.
- Tik op Niet storen.
- Hier vind je een lijst met de volgende opties:
-> Mensen: Stel in wie je mag bellen of een bericht mag sturen terwijl de Niet storen-functie aanstaat.
-> Apps: Stel in voor welke apps je meldingen kunt ontvangen. De meldingen zijn afhankelijk van de app, bijvoorbeeld: Advertentiemeldingen die beschikbaar zijn voor Brave, maar niet voor andere apps.
-> Wekkers en andere onderbrekingen: Hiermee kun je instellen of Wekkers, Mediageluiden van bijvoorbeeld video’s, Aanraakgeluiden, Herinneringen en Agenda-afspraken zijn toegestaan terwijl de Niet storen-functie aanstaat. - Als je alles hebt ingesteld, tik dan op Nu aanzetten om Niet storen te activeren.
TIP! In de Quick toggles (Snelle instellingen) verschijnt er nu ook een knop waarmee je de Niet storen-functie kunt in- en uitschakelen.
Back-ups
GrapheneOS geeft je, net als alle andere besturingssystemen, de mogelijkheid om een back-up (reservekopie) te maken van de inhoud van je telefoon. Dit betreft de apps, bestanden en instellingen. Dit wordt gedaan met een interne applicatie genaamd Seedvault. Seedvault is een tijd geleden ontworpen door een community member van GrapheenOS, maar is destijds overgenomen door een andere groep. GrapheneOS is momenteel bezig met het doorontwikkelen van Seedvault en het maken van een aangepaste versie van de app die momenteel in GrapheneOS zit. Voor nu kun je deze tool gewoon blijven gebruiken zonder risico’s, omdat de tool zoals die nu is door de ontwikkelaars van GrapheneOS is goedgekeurd.
Back-ups moeten ergens worden opgeslagen. Je kunt dit lokaal opslaan, op een usb-stick of in de cloud. Denk er echter aan dat je genoeg opslagruimte moet hebben om de back-up op te kunnen slaan. Houd met de volgende dingen rekening:
- Bestanden: Sommige elementen van de GrapheneOS-back-upfunctie zijn nog experimenteel, waaronder het maken van een back-up van bestanden. Zorg er dus voor dat je je belangrijkste bestanden elders opslaat (voor de zekerheid).
- Authenticator-apps: De inhoud van geïnstalleerde Authenticator-apps wordt niet meegenomen in een back-up. Mocht je bijvoorbeeld accounts gebruiken met tweestapsverificatie en hiervoor een Authenticator-app gebruiken, zorg er dan voor dat je de accounts (tokens) op een andere manier veiligstelt. Apps zoals FreeOTP+, Aegis Authenticator en Ente Authenticator geven je de mogelijkheid om je accounts te exporteren naar een bestand. We leggen uit hoe dit werkt in de FreeOTP+ handleiding.
- Bankapps: De meeste bank-apps vereisen een registratie wanneer je van telefoon wisselt, je telefoon terugzet naar de fabrieksinstellingen of bij het terugzetten van een back-up. Dit heeft met de veiligheid van de app te maken. Houd er dus rekening mee dat je opnieuw je telefoon moet koppelen aan een bankapp bij het terugzetten van een back-up.
Back-ups maken
Om een back-up te maken, doe je het volgende:
- Ga naar Instellingen.
- Tik op Systeem.
- Tik op Back-up.
- Selecteer het profiel waar je een back-up van wilt maken.
– Persoonlijk: Dit is het Privéprofiel (Mainland).
– Werk: Dit is het Werkprofiel (Island).
– Privé: Dit is het Privégedeelte (Private Space). Deze optie is alleen beschikbaar als het Privégedeelte is ontgrendeld. - Selecteer waar de back-up moet worden opgeslagen. Wanneer je de naam van de telefoon selecteert, wordt er lokaal een kopie opgeslagen op de telefoon zelf. Als je de back-up wilt overzetten naar een andere telefoon, adviseren we om USB-memorystick te selecteren. Zorg er dan voor dat je een USB-stick hebt aangesloten op de telefoon. De USB-stick wordt tijdens het maken van de back-up geformatteerd (leeggehaald), dus zorg ervoor dat je je belangrijke bestanden van de USB-stick afhaalt. Nog een voordeel van het gebruiken van een USB-stick is dat bij diefstal er alsnog een herstelzin nodig is om de backup in te laden op een andere telefoon. Meer informatie hierover vind je bij de volgende stap (stap 6).
- Je krijgt nu 12 woorden te zien. Noteer deze en tik op Bevestig code.
- Voer nu de 12 woorden in en tik op Verifiëren.
- Afhankelijk van het type opslag dat je hebt geselecteerd, kun je een waarschuwing krijgen voordat je verdergaat. In dit geval krijgen we een waarschuwing over het niet-beschikbaar zijn van de back-up bij het verlies of kapotgaan van de telefoon. Tik op GEBRUIK TOCH om verder te gaan.
- In het volgende scherm kun je in detail instellen wat er wordt meegenomen in de back-up.
- Tik rechtsboven op de 3 puntjes wanneer je klaar bent.
- Tik op Back-up nu.
Back-up terugzetten
Om een back-up terug te zetten ga je naar het scherm van stap 9 en tik je vervolgens rechtsboven op de 3 puntjes. Tik in het menu op Herstel back-up en selecteer de back-up die je wilt terugzetten. Wacht totdat het proces is voltooid. Wanneer je de back-up wilt terugzetten op een andere telefoon, zorg er dan voor dat je tijdens het instellen van de nieuwe telefoon de USB-stick bij de hand hebt en de herstelzin die je hebt moeten invullen tijdens het maken van de back-up.
eSIMs op GrapheneOS (alleen voor telefoons)
GrapheneOS wordt standaard geleverd met ondersteuning voor eSIM’s. Een eSIM is een digitale simkaart welke naast de fysieke simkaart actief kan zijn op dezelfde telefoon. Hoewel een eSIM anders werkt dan een fysieke simkaart, zijn ze niet beter of slechter voor privacy.
Om hier gebruik van te kunnen maken heeft de telecomprovider waarbij de eSIM geregistreerd staat een IMEI-nummer nodig. Dit IMEI-nummer is een unieke code van jouw telefoon die niet kan worden veranderd of worden gecamoufleerd als een IP-adres en MAC-adres.
eSIM instellen
Zorg ervoor dat je een netwerkverbinding hebt op je telefoon en doe het volgende om een eSIM in te stellen:
- Ga naar Instellingen.
- Tik op Netwerk en internet.
- Schakel eSIM support in.
- Tik op Restart om de telefoon te herstarten.
- Ga nadat de telefoon is opgestart terug naar Instellingen (stap 1).
- Scrol naar beneden en tik op Over de telefoon.
- Scrol naar beneden totdat je IMEI (simkaartsleuf 1 en 2) tegenkomt. Noteer het nummer dat bij IMEI (simkaartsleuf 2) staat.
- Meld je nu aan bij een telecomprovider en doorloop het proces. Dit verschilt per provider. Neem hiervoor eventueel contact op met je telecomprovider. Je hebt je IMEI-nummer nodig om de registratie te kunnen doen. Tijdens de registratie wordt er een QR-code weergegeven.
- Om deze QR-code te scannen moet je als eerste het toevoegen van een eSIM initiëren. Ga nu weer naar Instellingen (stap 1) op je telefoon.
- Tik op Netwerk en internet.
- Tik op Simkaarten.
- Tik op Simkaart toevoegen.
- Tik op E-simkaart instellen.
- Tik op Ja om te bevestigen.
- Doorloop het configuratieproces van je eSIM om deze te downloaden en te installeren. Tijdens deze configuratie dien je bovengenoemde QR-code te scannen.
- Als je het installeren van de eSIM hebt kunnen voltooien met de app van de provider, dan hoef je verder niets meer te doen. Mocht je de vorige stap hebben kunnen volgen zonder het gebruik van een app, ga dan nadat je dit hebt gedaan weer terug naar Instellingen (stap 1).
- Tik op Netwerk en internet.
- Tik op Simkaarten.
- Je eSIM word hier nu weergegeven. Tik hierop om verder te gaan.
- Je krijgt nu een dialoogvenster te zien met de titel Je simkaart instellen. Tik op Aan de slag om verder te gaan.
- Je komt nu terecht in een scherm met de titel Simkaarten labelen. Je kunt door op een simkaart te tikken de naam hiervan wijzigen. Dit is optioneel. Tik op Volgende om verder te gaan.
- Je komt nu terecht in een scherm met de titel Primaire simkaarten instellen. Bepaal welke simkaart gebruikt dient te worden bij de volgende functies:
– Gesprekken: Telefoongesprekken
– Tekstberichten: SMS-berichten
– Mobiele data: Internetten - Tik op Klaar om dit proces te voltooien
Gefeliciteerd! Je digitale simkaart (eSIM) is nu succesvol geactiveerd.
LET OP! Als het installatieproces van de eSIM niet vordert na het stadium “Netwerkinformatie controleren…” ondanks een stabiele internetverbinding, dan kan het mogelijk helpen om de optie: DSDS in te schakelen.
Dit doe je als volgt:
- Open de Bellen app en bel de code: *#*#4636#*#*.
- Vervolgens krijg je een menu te zien. Tik op Telefooninformatie om verder te gaan.
- Je krijgt nu een lijst met verschillende opties te zien. Scrol naar beneden totdat je DSDS aanzetten tegenkomt en schakel deze in.
- Probeer daarna opnieuw de eSIM toe te voegen.
Bellen en SMSjes versturen
Wanneer je voortaan gebeld wordt of een SMS-bericht ontvangt via de eSIM, wordt dit weergegeven in de Bellen- en Berichten-apps door middel van de door jou gekozen weergavenaam. Je kunt echter niet standaard selecteren welke simkaart je wilt gebruiken bij het zelf bellen. Om dit in te stellen doe je het volgende:
- Open de Bellen app.
- Tik rechtsboven op de 3 puntjes.
- Tik op Instellingen.
- Tik op Oproepaccounts
- Tik op Bellen met.
- Selecteer Eerst vragen.
Als je voortaan zelf iemand wilt bellen, krijg je een dialoogvenster te zien waarin je kunt kiezen welke simkaart er wordt gebruikt voor het bellen. Denk er aan dat je (indien je daarvoor hebt gekozen tijdens de registratie) de SIM-pincode van beide simkaarten nodig hebt tijdens het opstarten van je telefoon.
Deze pagina is momenteel nog in ontwikkeling.
Fabrieksinstellingen
GrapheneOS geeft je, net als alle andere besturingssystemen de mogelijkheid om de telefoon terug te zetten naar de originele staat (Fabrieksinstellingen). Hiermee wordt alles wat op de telefoon staat gewist, behalve GrapheneOS. Denk hierbij aan alle bestanden, apps en instellingen.
Bekijk het tabblad: ‘Backups’ voor een handleiding over het bewaren van bestanden en apps.
Telefoon terugzetten naar de Fabrieksinstellingen
Je kunt op de volgende manier de telefoon terugzetten naar de Fabrieksinstellingen
- Ga naar Instellingen.
- Tik op Systeem.
- Tik op Opties voor resetten.
- Tik op Alle gegevens wissen (Fabrieksinstellingen terugzetten).
- Tik rechtsonder op Alle gegevens wissen.
- Tik nogmaals op Alle gegevens wissen om dit te bevestigen.
- Doorloop het proces voor het resetten van je telefoon.
- Nadat de reset is voltooid kom je terecht in het welkomstscherm van GrapheneOS. Doorloop het configuratieproces.
- Doordat je de telefoon hebt gereset, worden ook de apps die wij op voorhand hebben geïnstalleerd verwijderd. Dit gaat om de apps: Aurora Store, F-Droid, Orbot en Insular. Klik op onderstaande links om naar de installatiehandleiding van de desbetreffende app te gaan: (Doe dit op volgorde)
-> Accrescent
-> F-Droid
-> Aurora Store
-> Mullvad VPN
-> Insular (Island)
Wanneer er wordt gevraagd naar het type installatie, kies dan altijd voor Pakket-installatie. Geef indien nodig de gevraagde rechten voor de apps.
Ik kom niet meer in mijn telefoon en kan bovenstaande handleiding niet gebruiken
Doe in dat geval het volgende:
- Zorg ervoor dat de telefoon in de oplader zit of voldoende batterij heeft.
- Houd de aan/uitknop ingedrukt en tik op Uitzetten om de telefoon helemaal uit te zetten.
- Wacht een paar seconden nadat de telefoon uit is en houd vervolgens de aan/uitknop ingedrukt in combinatie met de volumeknop omlaag.
- Je krijgt nu een venster te zien met een rode driehoek. Navigeer met de volumeknoppen naar Recovery Mode en tik op de aan/uitknop om deze te activeren.
- Je komt nu op een scherm met een robotje dat op zijn rug ligt. Houd de aan/uitknop ingedrukt en tik direct daarna op volume Omhoog.
- Je komt nu terecht in een scherm met een menu. Navigeer met de volumeknoppen naar Wipe data/factory reset en tik op de aan/uitknop om deze te activeren.
- Geef de telefoon een paar minuten om de reset volledig uit te kunnen voeren.
- Je komt vervolgens terecht in een scherm met ‘Welcome to GraphenOS’. Doorloop de procedure. (zie stap 6 van de handleiding onder: Telefoon terugzetten naar de fabrieksinstellingen).
Wat is Sandboxed Google Play Services?
Veel apps gebruiken componenten van Google om goed te kunnen functioneren. Denk hierbij aan Google Analytics, Google Maps, Gmail etc. Je wilt echter géén Google op je de-googled apparaat hebben draaien. Dat is immers de reden dat je een de-googled apparaat gebruikt.
GrapheneOS heeft hier iets voor bedacht, namelijk een privacy vriendelijke variant van Google Play Services genaamd: Sandboxed Google Play Services. Deze kun je gebruiken om apps te laten denken dat je Google gebruikt waardoor ze goed kunnen blijven functioneren. Je kunt dan ook, indien gewenst gebruik maken van de officiële Google Play Store. Dit raden wij echter af omdat je bij het gebruik hiervan moet inloggen met een Google account. Gebruik het alléén als je niet anders kan. Als alternatief kun je het beste gebruik maken van de Aurora Store. Klik HIER om naar onze Aurora Store handleiding te gaan.
Het standpunt van GrapheneOS is:
”We zijn niet tegen het gebruik van Google-services door gebruikers, maar het hoort niet op een indringende manier in het besturingssysteem te worden geïntegreerd.”
Installatie
Bij de installatie van Google Play Services wordt de Play Store ook geïnstalleerd. We raden echter aan om zoveel mogelijk de Aurora Store te blijven gebruiken.
De installatie werkt als volgt:
- Ga naar het profiel waarop je Google Play Services wilt installeren.
- Open de applicatie App Store.
- Tik onderin op Google Play services.
- Je krijgt nu de volgende twee componenten te zien:
-> GsmCompatConfig
-> Google Play Store
Tik op Install om de twee componenten te installeren. LET OP! Tijdens de installatie wordt er voor elk component gevraagd of je netwerktoegang wilt verlenen. Dit raden we af, tenzij je Google Play Store daadwerkelijk wilt gebruiken. Dan adviseren we om alléén hiervoor netwerktoegang te geven.
- Dit kan enkele minuten duren. Wacht tot dat het proces is voltooid. Je hoeft daarna niets meer te doen.
Het kan zijn dat sommige apps opnieuw moeten worden geïnstalleerd om Google Play Services te kunnen detecteren.
Bank- en andere Big Tech-apps
Bank-apps zijn een bijzonder problematische klasse van apps als het gaat om compatibiliteit met alternatieve besturingssystemen. Sommige van deze apps werken prima met elke GrapheneOS-configuratie, maar de meeste hebben uitgebreide afhankelijkheden van Google Play Services. Denk hierbij aan het kunnen openen van de app, het voltooien van de configuratie, het kunnen scannen van een QR-code tijdens het uitvoeren van een transactie en zelfs het aanvragen van een nieuwe bankpas. Voor veel van deze functies en apps is het voldoende om de Sandboxed Google Play Services van GrapheneOS in hetzelfde profiel te installeren. Helaas zijn er nog steeds veel bank-apps die onvolledig (of helemaal niet) werken zonder Play Services. Vaak is het mogelijk om de mobiele website van de bank te gebruiken in plaats van de app, wat een privacy-vriendelijkere optie is. Een andere mogelijkheid is om contact op te nemen met de bank en hun ondersteuning te vragen voor een privacy-vriendelijkere en Play Services-onafhankelijke app.
Er zijn ook andere apps die gedeeltelijk of volledig afhankelijk zijn van Play Services. Voorbeelden hiervan zijn reisplanners, email-apps, VoIP-apps en apps die worden aangeboden door telecomproviders.
Updates
Je kunt updates voor deze apps verkrijgen via de applicatie: App Store. App-updates worden ook meegenomen in de systeemupdates van GrapheneOS.
Configuratie
Als je Google Play Services hebt geïnstalleerd in het Werkprofiel, dan kun bij de instellingen komen door te gaan naar: Instellingen ➔ Apps ➔ Sandboxed Google Play (work profile).
De volgende opties kunnen je mogelijk helpen als je problemen ervaart met bepaalde apps:
- Tik op de optie Google Location Accuracy om locatie detectie mogelijk te maken via de WiFi, het mobiele netwerk en de sensoren. Als je deze optie uit laat staan, gebruikt je telefoon alléén de GPS voor locatie detectie. Wij adviseren om deze optie alléén in te schakelen als tegen problemen aanloopt met applicaties die je moet gebruiken.
- Door op Play services app info ➔ Rechten ➔ Apparaten in de buurt en deze machtiging toe te staan kun je toegang geven tot nabijgelegen Bluetooth-apparaat-ID’s. Als je bij de standaard ingeschakelde omleidingsmodus blijft, hoeft dit allemaal niet te worden verleend voor het functioneren van de geolocatie in apps.
Sandboxed Google Play Services verwijderen
Mocht je Sandboxed Google Play Services willen verwijderen, doe dan het volgende:
- Ga naar het profiel waarin je Sandboxed Google Play Services hebt geïnstalleerd.
- Open de applicatie App Store.
- Tik onderin op Google Play services.
- Tik rechtsboven op de 3 puntjes.
- Tik op Uninstall.
- Tik op Google Play Store en herhaal bovenstaande stappen.
Deze pagina is momenteel nog in ontwikkeling.
Toegankelijkheid
GrapheneOS biedt vele bekende toegankelijkheidsinstellingen welke handig zijn voor mensen die niet goed tegen fel licht kunnen, een visuele beperking hebben, slechthorend zijn etc. Met de toegankelijkheidsinstellingen kun je ook apps toegang geven tot andere apps. Denk bijvoorbeeld aan Bitwarden, die gebruikt maakt van de Automatisch invullen functionaliteit waarbij Bitwarden op de achtergrond actief moet zijn om te herkennen wanneer jij als gebruiker ergens wilt inloggen, of gegevens wilt invoeren.
Je kunt deze instellingen op de volgende manier benaderen:
- Ga naar Instellingen.
- Tik op Toegankelijkheid.
- Je krijgt nu een overzicht te zien van de volgende opties:
-> Gedownloade apps: Apps die speciale toegang hebben tot bepaalde elementen van GrapheneOS, bijvoorbeeld: Bitwarden.
-> TalkBack: TalkBack is de standaard spraaksynthesizer waarmee stembegeleiding, of wel Tekst-to-Speech mogelijk wordt. Momenteel werkt GrapheneOS aan een eigen variant van deze functie omdat TalkBack niet privacy-vriendelijk is. Mocht je TalkBack toch willen gebruiken, dan kan dat alleen in combinatie met een losse spraaksynthesizer, bijvoorbeeld: RHVoice. Deze app ondersteund echter geen Nederlandse spraak.
-> Weergavegrootte en tekst: Stel de weergave- en tekst grootte in van je telefoon met live voorbeelden zodat je meteen het effect ziet van de instellingen. Je kunt altijd weer terug naar de standaard instellingen door te onderin het scherm te tikken op Instellingen resetten.
-> Kleur en beweging: Personaliseer de kleurinstellingen van je telefoon, stel een donker thema in, schakel Kleurcorrectie en/of Kleurinversie in of schakel de animaties uit bij het navigeren op telefoon. Er is ook een Grijstinten optie beschikbaar.
-> Extra dimmen: Dim je scherm wanneer je last hebt van het licht. Je kunt ook een snelkoppeling op je startscherm inschakelen zodat je hier op een later moment makkelijk bij kunt en de functie in- en uit- kunt schakelen.
-> Vergroting: Stel in welk gedeelte van het scherm wordt vergroot wanneer je gebruik maakt van deze functie. Daarnaast kun je ook instellen hoe de vergroting wordt geactiveerd door op een bepaalde manier te tikken op het scherm. Je kunt ook een snelkoppeling op je startscherm inschakelen zodat je hier op een later moment makkelijk bij kunt. In het geval van deze specifieke snelkoppeling kun je ook de grootte van het icoon instellen.
-> Toegankelijkheidsmenu: Het toegankelijkheidsmenu stelt je in staat om via het scherm bepaalde basisacties uit te voeren op de telefoon. Denk hierbij aan het schakelen tussen verschillende volumes, het scherm dimmen, je telefoon uitzetten of herstarten, snel naar de Quick Toggles gaan etc.
-> Bedieningselementen voor timing: Bepaal hoelang acties duren of wat de aanraaksensitiviteit moet zijn.
-> Systeemopties: Een overzicht van algemene instellingen zoals het instellen van de gewenste Navigatiemodus, Bediening met 1 hand en je kunt bepalen wat er gebeurt als je op de aan/uitknop drukt tijdens een gesprek.
-> Trillen en haptische feedback: Bepaal of en hoeveel feedback je krijgt bij het gebruik van het scherm.
-> Voorkeuren voor ondertiteling: Deze functie is momenteel nog onderontwikkeld en werkt daarom nog niet naar behoren.
-> Audiobeschrijving: Deze functie is momenteel nog onderontwikkeld en werkt daarom nog niet naar behoren.
-> Meldingen met flits: Bepaal of er 2 flitsen moeten worden weergegeven bij het ontvangen van een melding. Je kunt kiezen uit een Cameraflits en een Schermflits.
-> Hoortoestellen: Hier vind je opties voor het koppelen en gebruikmaken van bepaalde hoortoestellen.
-> Audioaanpassing: Bepaal hoe audio wordt afgespeeld op je apparaat.
-> Snelkoppelingen voor toegankelijkheid: Hiermee worden icoontjes bedoeld die altijd zichtbaar zijn o[ je scherm waardoor je gemakkelijk toegankelijkheidsfuncties kunt benaderen.
-> Tekst-naar-spraak-uitvoer: Deze functie kun je gebruiken om een Tekst-to-Speech synthesizer toe te voegen aan je apparaat.
Toegankelijkheidsmenu
Mochten gebaren en het navigeren op het apparaat lastig voor je zijn, dan kun je eventueel gebruikmaken van het zogeheten Toegankelijkheidsmenu. Dit menu kun je makkelijk oproepen en stelt je in staat om simpele acties uit te voeren zonder specifieke gebaren of knoppen te hoeven indrukken.
Je kunt dit als volgt inschakelen:
- Ga naar Instellingen.
- Tik op Toegankelijkheid.
- Tik op Toegankelijkheidsmenu.
- Schakel Snelkoppeling voor toegankelijkheidsmenu in.
- Tik op Toestaan.
- Tik in het volgende scherm op Ok om deze actie te bevestigen.
- je krijgt nu een Groen symbool te zien in je scherm. Tik hierop om het Toegankelijkheidsmenu te openen.
- In het scherm van stap 4 kun je ook de grootte van de knoppen aanpassen door op Instellingen te tikken en vervolgens Grote knoppen in te schakelen.
De volgende acties zijn beschikbaar en werken goed in GrapheneOS:
- Instellingen voor toegankelijkheid: Wordt direct doorgeleid naar de instellingen voor Toegankelijkheid.
- Voeding: Krijg de mogelijkheid om een Noodoproep te doen, de telefoon uit te zetten of opnieuw op te starten. Deze actie is gelijk aan het ingedrukt houden van de aan/uit-knop.
- Volume omlaag: Deze actie is gelijk aan het indrukken van de volume omlaag knop.
- Volume omhoog: Deze actie is gelijk aan het indrukken van de volume omhoog knop.
- Recente apps: Krijg een overzicht te zien van alle apps die open staan. Je kunt vervolgens naar een openstaande app navigeren of deze sluiten door de desbetreffende app omhoog te vegen. Deze actie is gelijk aan het ingedrukt houden van de onderkant van het scherm en langzaam omhoog te vegen.
- Helderheid verlagen: Deze actie is gelijk aan het verlagen van de helderheid via de Quick Toggles (Snelle instellingen).
- Helderheid verhogen: Deze actie is gelijk aan het verhogen van de helderheid via de Quick Toggles (Snelle instellingen).
- Scherm vergrendelen: Deze actie is gelijk aan het indrukken van de aan/uit-knop.
- Snelle instellingen: Open het Quick Toggles menu waarmee je bepaalde functies en apparaten in- en uit kunt schakelen. Deze actie is gelijk aan het 2 keer omlaag vegen van boven naar beneden (of eenmaal met twee vingers).
- Meldingen: Open het meldingenoverzicht. Deze actie is gelijk aan het keer omlaag vegen van boven naar beneden.
- Screenshot: Maak een screenshot van het scherm dat momenteel open staat. Het screenshot is vervolgens terug te vinden in je Galerij.
TIP! Door onderin op de twee pijltjes te tikken kun je schakelen tussen de twee tabbladen.

Toegankelijkheidsmenu
- Profielen
Profielen
Profielen geven je de mogelijkheid om verschillende gescheiden omgevingen in te richten op je telefoon. Hierdoor kun je bijvoorbeeld een profiel aanmaken met enkel je bankzaken, overheidszaken of Big Tech-applicaties. Bij het aanmaken van een nieuw profiel wordt er een geheel nieuwe omgeving aangemaakt met apps, een bestand- en mappenstructuur, instellingen en zelfs encryption keys, waarmee je een aparte pincode kunt instellen voor individuele profielen. Dit worden gebruikersprofielen genoemd. Daarnaast zijn er applicaties zoals Insular (Island), welke je de mogelijkheid geven om zogeheten Werkprofielen aan te maken. Op deze pagina beschrijven we de werking van beide methodes.
Mainland en Island (Insular)
Insular is een app waarmee je naast je gebruikelijke profiel (waar je meteen in terechtkomt bij het opstarten van je apparaat) ook een Werkprofiel (Island) kunt aanmaken. Het werkprofiel is een aparte omgeving waar je snel naartoe kunt schakelen. Dit biedt als voordeel dat je bijvoorbeeld Big Tech-apps die je veel gebruikt (zoals mogelijk WhatsApp of Telegram) gemakkelijk kunt isoleren. De apps kunnen op die manier niet bij je foto’s, bestanden en contacten in je persoonlijke profiel komen. Daarnaast kun je het Werkprofiel volledig uitschakelen wanneer je deze niet gebruikt. De apps in het Werkprofiel worden dan volledig uitgeschakeld en kunnen niks meer doen op de achtergrond. Wij stellen dit standaard voor je in.
Wij raden aan om de telefoon/tablet als volgt in te richten:
- Applicaties die op onze applicatielijst staan, installeer je in je Persoonlijke profiel. Een applicatie als Signal kun je dus in je Persoonlijke profiel installeren (aangezien dit een door ons goedgekeurde applicatie is). Je vindt de applicatielijst op het Pro Privacy Platform.
- Je kunt het Werkprofiel dus gebruiken als omgeving voor apps die niet op onze applicatielijst staan.
De Pro Privacy Phone en Tablet worden standaard geleverd met de Insular (Island) app en een geconfigureerd Werkprofiel.
Insular (Island) geeft je ook de mogelijkheid om apps die in je Persoonlijke profiel staan te dupliceren (klonen) naar je Werkprofiel. De data van de applicatie wordt dan niet meegenomen, alleen de applicatie zelf.
Dit doe je als volgt:
- Open de Insular (Island) app.
- Schakel naar Mainland.
- Tik op een app die je wilt klonen.
- Tik rechtsonder op het +icoon.
- Tik op Werkprofiel om de desbetreffende app te dupliceren en over te zetten.
- Tik op Installeren als hierom wordt gevraagd.
Je vindt de app daarna terug in het Werkprofiel.
Term Definitie Profielen Profielen zijn omgevingen met een aparte app, bestand- en mappenstructuur welke gescheiden is van andere profielen. Afhankelijk van het type profiel kan deze ook individuele instellingen bevatten die kunnen worden aangepast. Hoofdprofiel Een Hoofdprofiel is het primaire profiel dat wordt ingeladen bij het starten van de telefoon. Met dit profiel kunnen alle instellingen worden beheerd. Je kunt het zien als een Admin/Beheerdersomgeving. Privéprofiel Het Privéprofiel is een andere benaming voor het Hoofdprofiel. Deze onderscheiding ontstaat bij het configureren van de Insular (Island) app waarbij het Hoofdprofiel wordt ingedeeld in 2 omgevingen. Het Privéprofiel is hier 1 van en behoudt alle kenmerken van het Hoofdprofiel. Werkprofiel Het Werkprofiel is de omgeving die wordt aangemaakt bij het configureren van Insular (Island) waarbij het Hoofdprofiel wordt opgedeeld in 2 omgevingen. In tegenstelling tot het Privéprofiel heeft het Werkprofiel beperkte rechten en wordt het geïsoleerd van het Privéprofiel. Daarnaast kunnen de instellingen voor het Werkprofiel alleen worden benaderd via het Privéprofiel. Mainland Mainland is een andere benaming voor het Privéprofiel welke alleen zichtbaar is in de Insular (Island) app. Island Island is een andere benaming voor het Werkprofiel welke zichtbaar is in de Insular (Island) app. Daarnaast is het ook een andere benaming voor de Insular app. Insular kan worden download via F-Droid onder de naam 'Insular' maar na het downloaden wordt de app zichtbaar op de telefoon met de naam 'Island'. Dit kan verwarrend zijn, dus probeer de termen goed te onderscheiden. Werk-apps pauzeren Deze optie is alleen zichtbaar in het Werkprofiel en geeft je de mogelijkheid om (alle) apps die in het Werkprofiel staan te pauzeren (bevriezen) waardoor ze niet meer actief zijn totdat je op de knop Hervatten tikt. Gebruikersprofiel Een Gebruikersprofiel is secondair profiel dat kan draaien naast het Hoofdprofiel. Dit profiel bevat een eigen app, bestand- en mappenstructuur en instellingen. Hoewel een Gebruikersprofiel kan functioneren als een op zichzelf staand profiel, moet deze vanuit het Hoofdprofiel worden benaderd. Gebruikers- en Gastprofielen
Je kunt Gebruikersprofielen zien als een complete telefoon met zijn zelfstandige Instellingen en Apps. Hiervan kun je er maximaal 32 instellen (inclusief Gastprofielen). Hoe je hier gebruik van kunt maken, lichten we toe in onderstaande handleiding. Naast Gebruikersprofielen kun je ook Gastprofielen instellen. Dit zijn tijdelijke profielen met zeer beperkte toegang tot alle elementen van de telefoon. Bij het schakelen van een Gastprofiel naar een Gebruikersprofiel worden standaard alle activiteiten die hebben plaatsgevonden in het Gastprofiel gewist. Dit kun je echter aanpassen.
Om gebruik te kunnen maken van Gebruikers- en Gastprofielen, doe je het volgende:
- Ga naar Instellingen.
- Tik op Systeem.
- Tik op Gebruikers.
- Schakel Meerdere gebruikers toestaan in.
- Je krijgt nu een aantal nieuwe opties te zien. Tik op Gebruiker toevoegen en tik op Ok om dit te bevestigen.
- Geef het nieuwe Gebruikersprofiel een naam en tik op Ok.
- Je krijgt nu een overzicht te zien met extra opties. Schakel Allow running on background uit.
- Schakel Telefoonoproepen en sms aanzetten als je deze wilt ontvangen wanneer je je in het nieuwe Gebruikersprofiel bevindt.
- Ga nu terug naar het vorige scherm (stap 7) en tik op Beschikbare apps installeren. Vink apps aan die je wilt overzetten. Dit zorgt ervoor dat je bijvoorbeeld apps als Aurora Store en F-Droid niet zelf hoeft te installeren op het nieuwe Gebruikersprofiel. Deze apps worden ook automatisch geüpdatet. Wanneer je apps installeert in een Gebruikersprofiel, dien je deze te updaten in ditzelfde profiel. Wij adviseren om altijd Aurora Store en F-Droid aan te vinken, zodat je in het nieuwe profiel makkelijk apps kunt downloaden. Dit geldt ook voor Orbot. Mochten andere apps die je wilt installeren niet in de lijst staan, dan betekent dit dat de desbetreffende apps niet in je Privéprofiel (Mainland) staan, maar in je Werkprofiel (Island).
- Je bent nu klaar met het instellen van het nieuwe Gebruikersprofiel. Om hier naartoe te schakelen swipe je 2 keer van bovenin het scherm naar beneden en tik je onderin het scherm op het rode poppetje (dit is het profiel waar je je momenteel in bevindt).
- Selecteer nu het Gebruikersprofiel dat je hebt aangemaakt. Het apparaat laadt nu het Gebruikersprofiel in.
- Loop de configuratieprocedure door om de weergavetaal in te stellen, een pincode (ontgrendelingscode) en locatedetectie.
- Na het voltooien van de configuratie kom je terecht in het nieuwe Gebruikersprofiel. Mocht je de Beschikbare apps installeren (stap 9) optie hebben toegepast, dan kun je deze apps terugvinden in de app-bibliotheek door in het beginscherm 1 keer van onder naar boven te swipen.
- Om terug te gaan naar het Hoofdprofiel houd je de aan/uit-knop ingedrukt en tik je op Sessie beëindigen.
Belangrijk om te weten:
- Apps die je installeert in een Gebruikersprofiel kunnen alleen worden geüpdatet binnen datzelfde Gebruikersprofiel.
- Heb je een app gedownload via de Aurora Store, dan kun je deze app alleen updaten via de Aurora Store.
- Apps die eerst in het Hoofdprofiel zijn geïnstalleerd en op een later moment in een Gebruikersprofiel zijn geplaatst, kunnen alleen worden geüpdatet via de app waarmee ze zijn gedownload in het Hoofdprofiel.
- Apps die je van het Hoofdprofiel naar een Gebruikersprofiel wilt overkopiëren (zie stap 9) moeten in het Privéprofiel (Mainland) staan. Als ze alleen in het Werkprofiel (Island) staan, worden deze niet zichtbaar in de Beschikbare apps installeren-lijst.
Profielmeldingen
Wanneer je actief bent in een Gebruikersprofiel, ontvang je geen meldingen van het Hoofdprofiel. Dit is een standaardinstelling die je kunt aanpassen.
Dit doe je als volgt:
- Schakel naar het Gebruikersprofiel waarin je meldingen wilt kunnen ontvangen.
- Ga vervolgens naar Instellingen.
- Scroll naar beneden en tik op Systeem.
- Tik op Gebruikers.
- Schakel Send notifications to current user in.
Wanneer er vervolgens een melding binnenkomt, worden alleen de naam van het profiel waar de melding vandaan komt, de app-naam en het tijdstip van de melding weergegeven.
Als je meerdere Gebruikersprofielen hebt, dien je dit per profiel in te stellen om deze meldingen te ontvangen.
Communicatie tussen profielen
Omdat het Werkprofiel en Gebruikersprofielen functioneren als losse omgevingen werkt het overzetten van bestanden, links, berichten etc. net iets anders. Hieronder beschrijven we per profieltype hoe je dit het beste kunt aanpakken.
Werkprofielen
Het Werkprofiel (Island) is een omgeving die altijd bereikbaar is vanuit je Hoofdprofiel (Privé – Mainland). Door naar het startscherm te gaan en van onder naar boven te swipen krijg je een overzicht te zien van Privé en Werk. Maar hoe kun je deze profielen met elkaar laten communiceren? Wat als je bijvoorbeeld een foto wilt overzetten? Of je een betaalverzoek van iemand ontvangen hebt via Signal, maar de bank-app in je Werkprofiel staat?
Je kunt hier de volgende methodes voor gebruiken:
Bestanden (foto’s, muziek, contacten etc.)
- Open de Bestanden-app in het privéprofiel en navigeer naar het bestand dat je wilt overzetten.
- Houd het bestand ingedrukt. Door op nog een bestand te tikken word deze toegevoegd aan de selectie.
- Als je de gewenste selectie hebt gemaakt, tik dan rechtsboven op het pijltje (Delen).
- Je krijgt nu een scherm te zien waarin je apps kunt selecteren waar je de bestanden naartoe kunt sturen. Tik op Werk om alle apps te zien die in het werkprofiel staan.
- Tik op een app en doorloop het deelproces.
- Ga nu naar Werkprofiel en open de app waar je de bestanden mee hebt gedeeld.
Bijna alle berichten-apps hebben een zogeheten Notitie naar jezelf functie waarbij je een bericht naar jezelf kunt sturen, bijvoorbeeld met een bijlage. Je kunt door het gebruiken van deze functie bestanden naar jezelf sturen. Wij raden bijna altijd aan om dit via Session te doen. Session is end-to-end encrypted en heel gemakkelijk in meerdere profielen te installeren. Meer informatie hierover vind je hieronder.
Links (URL’s)
Links kopiëren in je privéprofiel om deze vervolgens te plakken in je werkprofiel (en andersom) is niet anders dan anders. Je kunt bijvoorbeeld de link van een betaalverzoek, welke je via een berichten-app binnenkrijgt in je privéprofiel, kopiëren en deze vervolgens plakken in een browser (Vanadium, Brave) die in je werkprofiel staat. Als er een bank-app in het werkprofiel staat, zal deze vervolgens worden geopend.
Gebruikersprofielen
Gebruikersprofielen zijn als het ware losse, virtuele telefoons waar er 31 van kunt aanmaken in GrapheneOS. Het is alsof je een bericht stuurt van de ene telefoon naar de andere. Je kunt dus niet zomaar even iets kopiëren/plakken. In onderstaand voorbeeld gebruiken we de app Session en installeren we deze app op het Hoofdprofiel en een Gebruikersprofiel welke we los hebben aangemaakt. Klik HIER om te zien hoe je Session installeert als je dit nog niet hebt gedaan.
Keer daarna terug naar deze pagina en volg de handleiding onder het kopje: Gebruikers- en gastprofielen. Zorg ervoor dat je Session aanvinkt bij stap 9 en rond het proces af. Als je op een eerder moment al een Gebruikersprofiel hebt aangemaakt en je wilt deze gebruiken in onderstaande handleiding, dan hoef je enkel stap 10 uit te voeren.
We gaan je nu uitleggen hoe je Session kunt gebruiken om de verschillende profielen met elkaar te kunnen laten communiceren (ervan uitgaande dat je Session in beide profielen hebt staan).
- Schakel naar het desbetreffende Gebruikersprofiel. Dit doe je door vanuit het startscherm 2 keer van boven naar beneden te swipen. Tik vervolgens op het rode/oranje icoontje onderin je scherm en tik op het Gebruikersprofiel welke je wilt openen.
- Als alles goed is gegaan, kom je in je Gebruikersprofiel terecht en zie je Session/Sessie staan. Deze app heeft een groen icoontje. Als je deze niet ziet staan, swipe dan van onderin het scherm 1 keer naar boven en controleer of Session in het app-overzicht staat. Als dat niet zo is, ga dan terug naar de handleiding: Gebruikers- en gastprofielen en doorloop nogmaals stap 10.
- Open Session en doorloop de accountregistratie. Klik HIER om te zien hoe je de Session-accountregistratie moet doorlopen.
- We hebben het moeilijkste gedeelte nu achter de rug. Nadat je het accountregistratieproces hebt doorlopen, kom je in het beginscherm van Session terecht. Tik linksboven op je profielfoto/initialen.
- Je krijgt nu een code te zien onder Uw Session ID. Wij raden aan om dit op te slaan in je Bitwarden kluis als veilige notitie. Je kunt code ook op andere manieren noteren, maar zorg er dan voor dat je deze na het volgen van de handleiding weggooit. Deze code absoluut nooit met iemand delen! Deze code heb je later nodig.
- Als je dit hebt gedaan, schakel je weer terug naar je Hoofdprofiel. Dit doe je door de aan/uit-knop ingedrukt te houden en te tikken op Sessie beëindigen.
- We gaan het Session-account van je Gebruikersprofiel nu toevoegen aan het Session-account van je Hoofdprofiel. Open Session en tik onderin op het +icoon.
- Tik op het invulveld: Voer uw Session ID of ONS naam in en voer de code in die je hebt bewaard in Bitwarden (stap 5).
- Je krijgt nu een chatscherm te zien. Typ een bericht en verzend het.
- Schakel nu weer terug naar je Gebruikersprofiel (stap 1) en open Session.
- Er wordt nu een bericht weergegeven. Tik hierop en tik vervolgens onderin op Accept.
Gefeliciteerd! Je hebt het Hoofdprofiel en je Gebruikersprofiel nu gekoppeld via Session. Je kunt nu bestanden en links overzetten door deze te verzenden via Session. Bovenstaande stappen kun je uitvoeren op meerdere Gebruikersprofielen, indien gewenst.
- Private Space
Wat is een Private Space?
Met een Private Space (Privégedeelte) kun je apps, documenten en instellingen isoleren van de rest van je apparaat. Je kunt deze functie vergelijken met een Werk- en Gebruikersprofiel met een paar grote verschillen. Je hebt bijvoorbeeld géén app nodig als Insular (Island), waarmee je het Werkprofiel beheert. Private Space is namelijk een interne functie van Android en deze wordt verbeterd door GrapheneOS. Daarnaast is deze functie intuïtief en makkelijk te gebruiken. We leggen je in deze handleiding uit hoe je Private Space kunt instellen en hoe je deze functie vervolgens kunt toepassen.
Private Space instellen
Om gebruik te kunnen maken van Private Space, dien je deze functie in te schakelen. Dit doe je als volgt:
- Ga naar Instellingen.
- Tik op Beveiliging en privacy.
- Tik op Privégedeelte.
- Voer de pincode of het wachtwoord in dat je gebruikt om het apparaat te ontgrendelen.
- Tik in het volgende scherm op Instellen en wacht totdat het Privégedeelte (Private Space) is aangemaakt.
- In het volgende scherm krijg je de volgende 2 opties te zien:
> Nieuwe vergrendeling kiezen: Hiermee stel je een nieuwe pincode of een nieuw wachtwoord in, alleen bedoeld voor het Privégedeelte.
> Schermvergrendeling gebruiken: Hiermee gebruik je je huidige pincode/wachtwoord om de nieuwe Privégedeelte te ontgrendelen. Vingerafdrukken werken ook. - In dit voorbeeld tikken we op Nieuwe vergrendering kiezen, omdat we niet dezelfde pincode willen gebruiken als voor het apparaat.
- Voer nogmaals de pincode of het wachtwoord in dat je gebruikt om het apparaat te ontgrendelen.
- In het volgende scherm kiezen we welke ontgrendelmethode we gaan gebruiken voor het ontgrendelen van het Privégedeelte. Je kunt kiezen uit:
> Pincode – Vingerafdruk
> Wachtwoord – Vingerafdruk
> Doorgaan zonder vingerafdruk - In dit voorbeeld tikken we op Pincode – Vingerafdruk.
- Voer in het volgende scherm een nieuwe pincode in en tik op Volgende.
- Voer nogmaals dezelfde pincode in en tik op Bevestigen.
- Begin de vingerafdrukconfiguratie door op Starten te tikken en rond het proces af. Mocht je toch géén vingerafdruk willen instellen, tik dan op Later doen.
Gefeliciteerd! Je hebt het Privégedeelte (Private Space) succesvol ingesteld! In onderstaande handleiding leggen we je uit hoe je gebruik kunt maken van het Privégedeelte.
Private Space gebruiken
Om het Privégedeelte (Private Space) te kunnen gebruiken, dien je deze functie als eerste te ontgrendelen. Dit werkt als volgt:
- Ga naar het beginscherm van je telefoon en swipe van onder naar boven om bij het app-overzicht te komen. Dit is hetzelfde als wanneer je naar het werkprofiel gaat.
- Tik boven het app-overzicht op Privé en scroll helemaal naar beneden, totdat je niet meer verder komt.
- Onderin het scherm zie je nu een balkje met de naam Privé en een slotje. Tik hierop om verder te gaan.
- Ontgrendel het Privégedeelte met de ingestelde ontgrendelmethode.
- Na het ontgrendelen wordt het Privégedeelte uitgeklapt. Je krijgt nu de volgende componenten te zien:
> Tandwiel: Hiermee ga je naar de instellingen van het Privégedeelte.
> Vergrendelen: Hiermee vergrendel je het Privégedeelte waardoor deze wordt ingeklapt.
> Installeren: Hiermee ga je naar de GrapheneOS App Store waar je GrapheneOS apps kunt toevoegen aan het Privégedeelte.
– Apps: Dit zijn systeemapps van GrapheneOS. - Tik op het tandwiel om naar de instellingen te gaan van het Privégedeelte. Hier krijg je de volgende opties te zien:
> Vergrendeling van privégedeelte: Deze optie geeft weer wat de huidige ontgrendelmethode is van het Privégedeelte en geeft je de mogelijkheid om deze methode aan te passen.
> Privégedeelte automatisch vergrendelen: Met deze optie bepaal je wanneer het Privégedeelte moet worden vergrendeld. Wij adviseren om de optie: Elke keer dat wordt vergrendeld aan te laten staan.
> Privégedeelte verbergen: Hiermee wordt de Privébalk welke wordt weergegeven in het app-overzicht verborgen. Op deze manier zien anderen niet dat je gebruik maakt van een Privégedeelte. Je kunt het Privégedeelte dan alleen benaderen door deze optie uit te schakelen.
> Privégedeelte verwijderen: Verwijder het Privégedeelte. - Als je apps wilt downloaden in het Privégedeelte kan dit de apps Vanadiium. Mocht je apps willen downloaden via de appwinkels: Accrescent, F-Droid en/of Aurora Store, dan dien je deze opnieuw te installeren. Dit doe je ook via Vanadium. Bekijk onze handleidingen voor de individuele apps voor meer informatie over het installeren hiervan. Deze zijn te vinden op de Startpagina van het Pro Privacy Platform, onder de knop: Handleidingen.
Handig om te weten over het Privégedeelte (Private Space)
- De Privégedeelte-functie kan niet worden ingeschakeld zonder eerst een vorm van Schermvergrendeling te hebben ingesteld.
- Het Privégedeelte kun je gebruiken in combinatie met een Privé, Werk- en Gebruikersprofiel. Dit betekent dat je dus 4 verschillende (gescheiden) omgevingen kunt hebben op je apparaat, waarvan 3 in het Eigenarenprofiel.
- Het Privégedeelte is géén vervanger van het Werkprofiel.
- Het is alléén mogelijk een het Privégedeelte in te stellen in het Eigenarenprofiel.
- Je kunt maximaal 32 Gebruikersprofielen aanmaken op GrapheneOS. Het Privégedeelte fungeert als 1 van de 32.
- Na de configuratie van het Privégedeelte, wroden enkel systeemapps geïnstalleerd. Apps als Accrescent, F-Droid en Aurora Store dienen opnieuw te worden geïnstalleerd. Bekijk onze handleidingen voor de individuele apps om te zien hoe je deze kunt installeren. Deze zijn te vinden op de Startpagina van het Pro Privacy Platform, onder de knop: Handleidingen.
- Het Privégedeelte heeft een eigen VPN-configuratie. Dit betekent dat als je Mullvad VPN en/of IVPN gebruikt, je deze, indien gewenst, apart dient te activeren in het Privégedeelte.
- Je kunt Sandboxed Google Play Services gebruiken in het Privégedeelte. Dit maakt deze omgeving prima geschikt voor de meeste bank-, parkeer- en reisapps.
- Bank-apps die een sms-verificatie (middels een link) vereisen, kunnen niet worden gebruikt in het Privégedeelte, omdat dit géén Berichten (SMS)-app bevat en er daardoor géén directe doorverwijzing naar de desbetreffende bank-app plaats kan vinden. SMS-verificaties met registratiecodes zijn wél mogelijk, omdat je deze ook buiten het privégedeelte kunt ontvangen.
- Mocht je online shoppen op je apparaat, en je bank-apps staan in het Privégedeelte, open dan een internetbrowser die in het Privégedeelte staat, bijvoorbeeld: Vanadium. Het is ook mogelijk om andere internetbrowsers te installeren in het Privégedeelte.
- Je kunt Contact Scopes en Storage Scopes gebruiken in het Privégedeelte.
- Apps die in het Privégedeelte staan, kunnen worden herkend aan het zwart-witte sleutelicoontje.
- Je kunt de Island (Insular)-app niet configureren in het Privégedeelte.
- Je kunt géén apps klonen naar het Privégedeelte, ook niet met de Island (Insular)-app.
- Het Privégedeelte is niet geschikt voor apps die op de achtergrond moeten worden uitgevoerd. Dit komt doordat meldingen en achtergrondactiviteiten worden gestopt als het Privégedeelte wordt vergrendeld.
- Het Privégedeelte wordt vergrendeld wanneer het apparaat wordt vergrendeld.
- Je kunt het Privégedeelte vergrendelen met dezelfde methode die je gebruikt voor je apparaat. Deze optie kun je kiezen tijdens het configuratieproces. Je kunt er ook voor kiezen om een unieke vergrendeling in te stellen, specifiek voor het Privégedeelte.
- Apps in je Privégedeelte verschijnen alleen in Rechtenbeheer, het Privacydashboard en andere instellingen als deze is ontgrendeld.
- Het Privégedeelte gebruikt zijn eigen encryptiesleutels. In de situatie dat er een kwaadwillende toegang heeft tot het apparaat en de pincode of het wachtwoord is anders dan voor het Privégedeelte, kan deze persoon alsnog niet in het Privégedeelte komen. Het Privégedeelte kan echter wél worden verwijderd door iemand die toegang heeft tot het apparaat.
- Je Privégedeelte kan niet worden hersteld op een nieuw apparaat. Je moet een nieuw Privégedeelte instellen als je dit wilt gebruiken op een ander apparaat.
- Je kunt een back-up maken van het Privégedeelte door de back-upfunctie te gebruiken van GrapheneOS. Dit werkt alléén als het Privégedeelte is ontgrendeld.
- Het Klembord wordt gedeeld door het Privégedeelte en het Privé- en Werkprofiel. Als je iets kopieert, wordt dit opgeslagen in het klembord van het apparaat. Je kunt bijvoorbeeld een link van een website kopiëren uit een app die in het Privéprofiel staat en vervolgens de link plakken in een app die in het Privégedeelte staat. Voorbeeld: een link van een website naar een internetbrowser.
- Rechten
App-rechten
GrapheneOS geeft je de mogelijkheid om per app de machtigingen in te stellen. Dit kan door een app ingedrukt te houden en te tikken op App-info. Tik vervolgens op Rechten om alle machtigingen te weergeven. Hieronder beschrijven we een aantal belangrijke app-machtigingen.
- Netwerk: Netwerkmachtigingen stellen de app in staat om direct en indirect gebruik te maken van het internet voor bepaalde functionaliteiten. Een app als Signal heeft bijvoorbeeld netwerktoegang nodig om berichten te kunnen versturen en ontvangen wanneer de app aanstaat. Dit is een vorm van directe toegang. Een indirecte vorm is het kunnen ontvangen van notificaties wanneer een app op de achtergrond draait en actief blijft om meldingen te kunnen ontvangen. Vanwege de werking van bepaalde apps schakelt Android altijd standaard netwerkmachtigingen in tijdens de installatie. GrapheneOS heeft hier echter een optie aan toegevoegd waarbij je tijdens de installatie van apps kunt kiezen of de desbetreffende apps deze netwerkmachtigingen mogen krijgen.
- Sensoren: Sensoren bevatten elementen zoals kompassen, thermometers, activiteitsherkenning, etc. Vanwege de werking van bepaalde apps schakelt Android altijd standaard sensormachtigingen in tijdens de installatie. GrapheneOS heeft een optie toegevoegd waarbij eerst gevraagd wordt of jij als gebruiker de machtigingen wilt toekennen wanneer een app sensormachtigingen nodig heeft.
Daarnaast ontneemt GrapheneOS automatisch de rechten van apps die een tijd niet gebruikt zijn. Hierdoor wordt het privacyrisico geminimaliseerd. Het is echter mogelijk om apps hiervan uit te sluiten, zodat deze apps belangrijke rechten kunnen blijven behouden, ook als ze niet vaak worden gebruikt.
Privacydashboard
Met het Privacydashboard kun je zien welke apps van welke rechten gebruik hebben gemaakt de afgelopen 24 uur. Mocht een app gebruikmaken van bijvoorbeeld de microfoon, terwijl je hier niet mee belt of opnames mee maakt, dan kun je dit meteen inzien en uitschakelen.
Je kunt het Privacydashboard als volgt benaderen:
- Ga naar Instellingen.
- Tik op Beveiliging en privacy.
- Tik op Privacy.
- Tik op Privacydashboard.
- Je krijgt nu een overzicht te zien met een cirkeldiagram waarmee je kunt inzien welke rechten er de laatste 24 uur zijn gebruikt en hoe vaak. Tik op 1 van deze rechten om te zien welke apps hier gebruik van hebben gemaakt.
- OPTIONEEL: Tik op een app om de bijbehorende rechten te bekijken en deze, indien gewenst, uit te schakelen.
Rechtenbeheer
Waar het Privacydashboard je de mogelijkheid geeft om de activiteiten van de laatste 24 uur te bekijken, geeft Rechtenbeheer je de mogelijkheid om alle rechten te bekijken en vervolgens te zien welke apps van welke rechten gebruikmaken.
Je kunt Rechtenbeheer op de volgende manier benaderen:
- Ga naar Instellingen.
- Tik op Beveiliging en privacy.
- Tik op Privacy.
- Tik op Rechtenbeheer.
- Je krijgt nu een overzicht te zien van alle rechten en welke apps hier gebruik van maken. Je krijgt te zien of de desbetreffende app gebruik heeft gemaakt van de rechten de afgelopen 24 uur. Sommige rechten kunnen alleen worden gebruikt door bepaalde apps. Tik op een app die gebruikmaakt van de rechten om deze toe te staan of niet toe te staan.
- Scopes
Specifiekere app-rechten (Scopes)
Naast permissies (rechten) zoals toegang tot het internet, locatie, sensoren, etc. geeft GrapheneOS je ook de mogelijkheid om voor apps die toegang nodig hebben tot je bestanden en/of contacten speciale permissies in te stellen. Hierdoor kan je bepalen welke bestanden/contacten een app mag inzien. Hieronder beschrijven we deze twee functionaliteiten, genaamd Storage Scopes en Contact Scopes in detail.
Storage Scopes
Storage Scopes is een functionaliteit waarmee je aan bepaalde apps toegang kunt geven tot specifieke bestandsmappen op je telefoon, zonder dat de app alle bestanden kan inzien. De app denkt echter wel dat er toegang is verleend tot de gehele telefoon.
Dit betekent dat de app geen bestanden kan zien die door andere apps zijn gemaakt. De app mag nog steeds bestanden en mappen maken, net als elke andere moderne app die geen toegangsrechten voor opslagruimte heeft. Apps die normaal gesproken de verouderde opslagmodus gebruiken, worden overgeschakeld naar de moderne opslagmodus wanneer Storage Scopes is ingeschakeld.
Mocht je bijvoorbeeld een foto via Signal willen versturen zonder Signal toegang te willen geven tot alle bestanden, dan kun je met de Storage Scopes-functie Signal enkel toegang geven tot een specifieke map waarin de desbetreffende foto staat. Signal.
Dit werkt als volgt: (We gebruiken Signal in onderstaand voorbeeld)
- Houd Signal ingedrukt en tik op App-info.
- Tik op Rechten.
- Tik op Foto’s en video’s of Muziek en audio. In dit voorbeeld gebruiken we Foto’s en video’s.
- Tik op Storage Scopes.
- Tik op Enable Storage Scopes.
- Je krijgt nu de volgende 3 opties:
-> Add folder: Voeg een specifieke map toe waar bestanden in staan die Signal mag inzien.
-> Add file: Voeg een specifiek bestand toe dat Signal mag inzien.
-> Add image: Voeg een foto of album toe die Signal mag inzien. - Je keert na het selecteren van het gewenste item terug naar het vorige scherm. Je ziet hier alle mappen/bestanden staan die zijn toegevoegd aan Storage Scopes. Om deze functie uit te schakelen, tik je rechtsboven op Turn off.
Storage-Scopes
Contact Scopes
Op Android wordt de toegang tot contacten beheerd met een alles-of-niets-machtiging, die zowel lees- als schrijftoegang verleent aan alle contacten die op het apparaat zijn opgeslagen. Veel apps (bijv. populaire berichten-apps) weigeren te werken, tenzij de toestemming voor Contacten wordt verleend.
GrapheneOS biedt de functie Contact Scopes als alternatief voor het verlenen van de Contactenmachtiging. Als je Contact Scopes inschakelt, gaat de app ervan uit dat deze de machtiging Contacten heeft, hoewel dit niet het geval is. Een app waarvoor Contact Scopes is ingeschakeld, heeft standaard geen enkele vorm van contacttoegang.
Optioneel kan leestoegang worden verleend aan de volgende bereiken:
- Contactgegevens (telefoonnummer of e-mail): Toegang tot elk type nummer en e-mailadres in een contact wordt afzonderlijk verleend. Toegang tot de naam van de contactpersoon wordt automatisch verleend.
- Eén aanspreekpunt: Er wordt toegang verleend tot alle contactgegevens, behalve de foto van de contactpersoon.
- Contactgroep (label): Staat gelijk aan het verlenen van toegang aan alle contacten in de groep. Elke contactpersoon kan zich in een willekeurig aantal contactgroepen bevinden.
Het type en de naam van het account waarin het contact is opgeslagen, zijn volledig verborgen voor de app. De naam van het contactaccount is meestal hetzelfde als het e-mailadres van dat account. Wanneer Contact Scopes is ingeschakeld, is schrijftoegang volledig geblokkeerd: de app mag geen contactgegevens bewerken, contacten toevoegen of verwijderen, enz.
Je kunt Contact Scopes instellen voor individuele apps. We gebruiken Signal in onderstaand voorbeeld.
Dit werkt als volgt:
- Houd Signal ingedrukt en tik op App-info.
- Tik op Rechten.
- Tik op Contacten.
- Tik op Contact Scopes.
- Tik op Enable Contact Scopes.
- Tik op Contact.
- Vink alle contacten aan die Signal mag inzien en tik rechtsboven op Select.
- Je keert nu weer terug naar het vorige scherm. Je ziet alle contacten die zijn toegevoegd aan Contact Scopes. Om deze functie uit te schakelen, tik je bovenin het scherm op Turn off.
Contact-Scopes
- Niet storen
Niet storen!
GrapheneOS geeft je de mogelijkheid om gebruik te maken van een zeer uitgebreide Niet-storen-functie, waarmee je je in alle rust kunt concentreren op een bezigheid, zonder te worden gestoord. Deze functie biedt ook de mogelijkheid om bepaalde componenten alsnog toe te staan. Je wilt natuurlijk gebeld kunnen worden door een dierbare, of misschien gebruik je een specifieke app waar je melding van wilt kunnen ontvangen.
Het werkt als volgt:
- Ga naar Instellingen.
- Tik op Modi.
- Tik op Niet storen.
- Hier vind je een lijst met de volgende opties:
-> Mensen: Stel in wie je mag bellen of een bericht mag sturen terwijl de Niet storen-functie aanstaat.
-> Apps: Stel in voor welke apps je meldingen kunt ontvangen. De meldingen zijn afhankelijk van de app, bijvoorbeeld: Advertentiemeldingen die beschikbaar zijn voor Brave, maar niet voor andere apps.
-> Wekkers en andere onderbrekingen: Hiermee kun je instellen of Wekkers, Mediageluiden van bijvoorbeeld video’s, Aanraakgeluiden, Herinneringen en Agenda-afspraken zijn toegestaan terwijl de Niet storen-functie aanstaat. - Als je alles hebt ingesteld, tik dan op Nu aanzetten om Niet storen te activeren.
TIP! In de Quick toggles (Snelle instellingen) verschijnt er nu ook een knop waarmee je de Niet storen-functie kunt in- en uitschakelen.
- Backups
Back-ups
GrapheneOS geeft je, net als alle andere besturingssystemen, de mogelijkheid om een back-up (reservekopie) te maken van de inhoud van je telefoon. Dit betreft de apps, bestanden en instellingen. Dit wordt gedaan met een interne applicatie genaamd Seedvault. Seedvault is een tijd geleden ontworpen door een community member van GrapheenOS, maar is destijds overgenomen door een andere groep. GrapheneOS is momenteel bezig met het doorontwikkelen van Seedvault en het maken van een aangepaste versie van de app die momenteel in GrapheneOS zit. Voor nu kun je deze tool gewoon blijven gebruiken zonder risico’s, omdat de tool zoals die nu is door de ontwikkelaars van GrapheneOS is goedgekeurd.
Back-ups moeten ergens worden opgeslagen. Je kunt dit lokaal opslaan, op een usb-stick of in de cloud. Denk er echter aan dat je genoeg opslagruimte moet hebben om de back-up op te kunnen slaan. Houd met de volgende dingen rekening:
- Bestanden: Sommige elementen van de GrapheneOS-back-upfunctie zijn nog experimenteel, waaronder het maken van een back-up van bestanden. Zorg er dus voor dat je je belangrijkste bestanden elders opslaat (voor de zekerheid).
- Authenticator-apps: De inhoud van geïnstalleerde Authenticator-apps wordt niet meegenomen in een back-up. Mocht je bijvoorbeeld accounts gebruiken met tweestapsverificatie en hiervoor een Authenticator-app gebruiken, zorg er dan voor dat je de accounts (tokens) op een andere manier veiligstelt. Apps zoals FreeOTP+, Aegis Authenticator en Ente Authenticator geven je de mogelijkheid om je accounts te exporteren naar een bestand. We leggen uit hoe dit werkt in de FreeOTP+ handleiding.
- Bankapps: De meeste bank-apps vereisen een registratie wanneer je van telefoon wisselt, je telefoon terugzet naar de fabrieksinstellingen of bij het terugzetten van een back-up. Dit heeft met de veiligheid van de app te maken. Houd er dus rekening mee dat je opnieuw je telefoon moet koppelen aan een bankapp bij het terugzetten van een back-up.
Back-ups maken
Om een back-up te maken, doe je het volgende:
- Ga naar Instellingen.
- Tik op Systeem.
- Tik op Back-up.
- Selecteer het profiel waar je een back-up van wilt maken.
– Persoonlijk: Dit is het Privéprofiel (Mainland).
– Werk: Dit is het Werkprofiel (Island).
– Privé: Dit is het Privégedeelte (Private Space). Deze optie is alleen beschikbaar als het Privégedeelte is ontgrendeld. - Selecteer waar de back-up moet worden opgeslagen. Wanneer je de naam van de telefoon selecteert, wordt er lokaal een kopie opgeslagen op de telefoon zelf. Als je de back-up wilt overzetten naar een andere telefoon, adviseren we om USB-memorystick te selecteren. Zorg er dan voor dat je een USB-stick hebt aangesloten op de telefoon. De USB-stick wordt tijdens het maken van de back-up geformatteerd (leeggehaald), dus zorg ervoor dat je je belangrijke bestanden van de USB-stick afhaalt. Nog een voordeel van het gebruiken van een USB-stick is dat bij diefstal er alsnog een herstelzin nodig is om de backup in te laden op een andere telefoon. Meer informatie hierover vind je bij de volgende stap (stap 6).
- Je krijgt nu 12 woorden te zien. Noteer deze en tik op Bevestig code.
- Voer nu de 12 woorden in en tik op Verifiëren.
- Afhankelijk van het type opslag dat je hebt geselecteerd, kun je een waarschuwing krijgen voordat je verdergaat. In dit geval krijgen we een waarschuwing over het niet-beschikbaar zijn van de back-up bij het verlies of kapotgaan van de telefoon. Tik op GEBRUIK TOCH om verder te gaan.
- In het volgende scherm kun je in detail instellen wat er wordt meegenomen in de back-up.
- Tik rechtsboven op de 3 puntjes wanneer je klaar bent.
- Tik op Back-up nu.
Back-up terugzetten
Om een back-up terug te zetten ga je naar het scherm van stap 9 en tik je vervolgens rechtsboven op de 3 puntjes. Tik in het menu op Herstel back-up en selecteer de back-up die je wilt terugzetten. Wacht totdat het proces is voltooid. Wanneer je de back-up wilt terugzetten op een andere telefoon, zorg er dan voor dat je tijdens het instellen van de nieuwe telefoon de USB-stick bij de hand hebt en de herstelzin die je hebt moeten invullen tijdens het maken van de back-up.
- eSIM
eSIMs op GrapheneOS (alleen voor telefoons)
GrapheneOS wordt standaard geleverd met ondersteuning voor eSIM’s. Een eSIM is een digitale simkaart welke naast de fysieke simkaart actief kan zijn op dezelfde telefoon. Hoewel een eSIM anders werkt dan een fysieke simkaart, zijn ze niet beter of slechter voor privacy.
Om hier gebruik van te kunnen maken heeft de telecomprovider waarbij de eSIM geregistreerd staat een IMEI-nummer nodig. Dit IMEI-nummer is een unieke code van jouw telefoon die niet kan worden veranderd of worden gecamoufleerd als een IP-adres en MAC-adres.
eSIM instellen
Zorg ervoor dat je een netwerkverbinding hebt op je telefoon en doe het volgende om een eSIM in te stellen:
- Ga naar Instellingen.
- Tik op Netwerk en internet.
- Schakel eSIM support in.
- Tik op Restart om de telefoon te herstarten.
- Ga nadat de telefoon is opgestart terug naar Instellingen (stap 1).
- Scrol naar beneden en tik op Over de telefoon.
- Scrol naar beneden totdat je IMEI (simkaartsleuf 1 en 2) tegenkomt. Noteer het nummer dat bij IMEI (simkaartsleuf 2) staat.
- Meld je nu aan bij een telecomprovider en doorloop het proces. Dit verschilt per provider. Neem hiervoor eventueel contact op met je telecomprovider. Je hebt je IMEI-nummer nodig om de registratie te kunnen doen. Tijdens de registratie wordt er een QR-code weergegeven.
- Om deze QR-code te scannen moet je als eerste het toevoegen van een eSIM initiëren. Ga nu weer naar Instellingen (stap 1) op je telefoon.
- Tik op Netwerk en internet.
- Tik op Simkaarten.
- Tik op Simkaart toevoegen.
- Tik op E-simkaart instellen.
- Tik op Ja om te bevestigen.
- Doorloop het configuratieproces van je eSIM om deze te downloaden en te installeren. Tijdens deze configuratie dien je bovengenoemde QR-code te scannen.
- Als je het installeren van de eSIM hebt kunnen voltooien met de app van de provider, dan hoef je verder niets meer te doen. Mocht je de vorige stap hebben kunnen volgen zonder het gebruik van een app, ga dan nadat je dit hebt gedaan weer terug naar Instellingen (stap 1).
- Tik op Netwerk en internet.
- Tik op Simkaarten.
- Je eSIM word hier nu weergegeven. Tik hierop om verder te gaan.
- Je krijgt nu een dialoogvenster te zien met de titel Je simkaart instellen. Tik op Aan de slag om verder te gaan.
- Je komt nu terecht in een scherm met de titel Simkaarten labelen. Je kunt door op een simkaart te tikken de naam hiervan wijzigen. Dit is optioneel. Tik op Volgende om verder te gaan.
- Je komt nu terecht in een scherm met de titel Primaire simkaarten instellen. Bepaal welke simkaart gebruikt dient te worden bij de volgende functies:
– Gesprekken: Telefoongesprekken
– Tekstberichten: SMS-berichten
– Mobiele data: Internetten - Tik op Klaar om dit proces te voltooien
Gefeliciteerd! Je digitale simkaart (eSIM) is nu succesvol geactiveerd.
LET OP! Als het installatieproces van de eSIM niet vordert na het stadium “Netwerkinformatie controleren…” ondanks een stabiele internetverbinding, dan kan het mogelijk helpen om de optie: DSDS in te schakelen.
Dit doe je als volgt:
- Open de Bellen app en bel de code: *#*#4636#*#*.
- Vervolgens krijg je een menu te zien. Tik op Telefooninformatie om verder te gaan.
- Je krijgt nu een lijst met verschillende opties te zien. Scrol naar beneden totdat je DSDS aanzetten tegenkomt en schakel deze in.
- Probeer daarna opnieuw de eSIM toe te voegen.
Bellen en SMSjes versturen
Wanneer je voortaan gebeld wordt of een SMS-bericht ontvangt via de eSIM, wordt dit weergegeven in de Bellen- en Berichten-apps door middel van de door jou gekozen weergavenaam. Je kunt echter niet standaard selecteren welke simkaart je wilt gebruiken bij het zelf bellen. Om dit in te stellen doe je het volgende:
- Open de Bellen app.
- Tik rechtsboven op de 3 puntjes.
- Tik op Instellingen.
- Tik op Oproepaccounts
- Tik op Bellen met.
- Selecteer Eerst vragen.
Als je voortaan zelf iemand wilt bellen, krijg je een dialoogvenster te zien waarin je kunt kiezen welke simkaart er wordt gebruikt voor het bellen. Denk er aan dat je (indien je daarvoor hebt gekozen tijdens de registratie) de SIM-pincode van beide simkaarten nodig hebt tijdens het opstarten van je telefoon.
- Locatie
Deze pagina is momenteel nog in ontwikkeling.
- Telefoonherstel
Fabrieksinstellingen
GrapheneOS geeft je, net als alle andere besturingssystemen de mogelijkheid om de telefoon terug te zetten naar de originele staat (Fabrieksinstellingen). Hiermee wordt alles wat op de telefoon staat gewist, behalve GrapheneOS. Denk hierbij aan alle bestanden, apps en instellingen.
Bekijk het tabblad: ‘Backups’ voor een handleiding over het bewaren van bestanden en apps.
Telefoon terugzetten naar de Fabrieksinstellingen
Je kunt op de volgende manier de telefoon terugzetten naar de Fabrieksinstellingen
- Ga naar Instellingen.
- Tik op Systeem.
- Tik op Opties voor resetten.
- Tik op Alle gegevens wissen (Fabrieksinstellingen terugzetten).
- Tik rechtsonder op Alle gegevens wissen.
- Tik nogmaals op Alle gegevens wissen om dit te bevestigen.
- Doorloop het proces voor het resetten van je telefoon.
- Nadat de reset is voltooid kom je terecht in het welkomstscherm van GrapheneOS. Doorloop het configuratieproces.
- Doordat je de telefoon hebt gereset, worden ook de apps die wij op voorhand hebben geïnstalleerd verwijderd. Dit gaat om de apps: Aurora Store, F-Droid, Orbot en Insular. Klik op onderstaande links om naar de installatiehandleiding van de desbetreffende app te gaan: (Doe dit op volgorde)
-> Accrescent
-> F-Droid
-> Aurora Store
-> Mullvad VPN
-> Insular (Island)
Wanneer er wordt gevraagd naar het type installatie, kies dan altijd voor Pakket-installatie. Geef indien nodig de gevraagde rechten voor de apps.
Ik kom niet meer in mijn telefoon en kan bovenstaande handleiding niet gebruiken
Doe in dat geval het volgende:
- Zorg ervoor dat de telefoon in de oplader zit of voldoende batterij heeft.
- Houd de aan/uitknop ingedrukt en tik op Uitzetten om de telefoon helemaal uit te zetten.
- Wacht een paar seconden nadat de telefoon uit is en houd vervolgens de aan/uitknop ingedrukt in combinatie met de volumeknop omlaag.
- Je krijgt nu een venster te zien met een rode driehoek. Navigeer met de volumeknoppen naar Recovery Mode en tik op de aan/uitknop om deze te activeren.
- Je komt nu op een scherm met een robotje dat op zijn rug ligt. Houd de aan/uitknop ingedrukt en tik direct daarna op volume Omhoog.
- Je komt nu terecht in een scherm met een menu. Navigeer met de volumeknoppen naar Wipe data/factory reset en tik op de aan/uitknop om deze te activeren.
- Geef de telefoon een paar minuten om de reset volledig uit te kunnen voeren.
- Je komt vervolgens terecht in een scherm met ‘Welcome to GraphenOS’. Doorloop de procedure. (zie stap 6 van de handleiding onder: Telefoon terugzetten naar de fabrieksinstellingen).
- Sandboxed Google Play Services
Wat is Sandboxed Google Play Services?
Veel apps gebruiken componenten van Google om goed te kunnen functioneren. Denk hierbij aan Google Analytics, Google Maps, Gmail etc. Je wilt echter géén Google op je de-googled apparaat hebben draaien. Dat is immers de reden dat je een de-googled apparaat gebruikt.
GrapheneOS heeft hier iets voor bedacht, namelijk een privacy vriendelijke variant van Google Play Services genaamd: Sandboxed Google Play Services. Deze kun je gebruiken om apps te laten denken dat je Google gebruikt waardoor ze goed kunnen blijven functioneren. Je kunt dan ook, indien gewenst gebruik maken van de officiële Google Play Store. Dit raden wij echter af omdat je bij het gebruik hiervan moet inloggen met een Google account. Gebruik het alléén als je niet anders kan. Als alternatief kun je het beste gebruik maken van de Aurora Store. Klik HIER om naar onze Aurora Store handleiding te gaan.
Het standpunt van GrapheneOS is:
”We zijn niet tegen het gebruik van Google-services door gebruikers, maar het hoort niet op een indringende manier in het besturingssysteem te worden geïntegreerd.”
Installatie
Bij de installatie van Google Play Services wordt de Play Store ook geïnstalleerd. We raden echter aan om zoveel mogelijk de Aurora Store te blijven gebruiken.
De installatie werkt als volgt:
- Ga naar het profiel waarop je Google Play Services wilt installeren.
- Open de applicatie App Store.
- Tik onderin op Google Play services.
- Je krijgt nu de volgende twee componenten te zien:
-> GsmCompatConfig
-> Google Play Store
Tik op Install om de twee componenten te installeren. LET OP! Tijdens de installatie wordt er voor elk component gevraagd of je netwerktoegang wilt verlenen. Dit raden we af, tenzij je Google Play Store daadwerkelijk wilt gebruiken. Dan adviseren we om alléén hiervoor netwerktoegang te geven.
- Dit kan enkele minuten duren. Wacht tot dat het proces is voltooid. Je hoeft daarna niets meer te doen.
Het kan zijn dat sommige apps opnieuw moeten worden geïnstalleerd om Google Play Services te kunnen detecteren.
Bank- en andere Big Tech-apps
Bank-apps zijn een bijzonder problematische klasse van apps als het gaat om compatibiliteit met alternatieve besturingssystemen. Sommige van deze apps werken prima met elke GrapheneOS-configuratie, maar de meeste hebben uitgebreide afhankelijkheden van Google Play Services. Denk hierbij aan het kunnen openen van de app, het voltooien van de configuratie, het kunnen scannen van een QR-code tijdens het uitvoeren van een transactie en zelfs het aanvragen van een nieuwe bankpas. Voor veel van deze functies en apps is het voldoende om de Sandboxed Google Play Services van GrapheneOS in hetzelfde profiel te installeren. Helaas zijn er nog steeds veel bank-apps die onvolledig (of helemaal niet) werken zonder Play Services. Vaak is het mogelijk om de mobiele website van de bank te gebruiken in plaats van de app, wat een privacy-vriendelijkere optie is. Een andere mogelijkheid is om contact op te nemen met de bank en hun ondersteuning te vragen voor een privacy-vriendelijkere en Play Services-onafhankelijke app.
Er zijn ook andere apps die gedeeltelijk of volledig afhankelijk zijn van Play Services. Voorbeelden hiervan zijn reisplanners, email-apps, VoIP-apps en apps die worden aangeboden door telecomproviders.
Updates
Je kunt updates voor deze apps verkrijgen via de applicatie: App Store. App-updates worden ook meegenomen in de systeemupdates van GrapheneOS.
Configuratie
Als je Google Play Services hebt geïnstalleerd in het Werkprofiel, dan kun bij de instellingen komen door te gaan naar: Instellingen ➔ Apps ➔ Sandboxed Google Play (work profile).
De volgende opties kunnen je mogelijk helpen als je problemen ervaart met bepaalde apps:
- Tik op de optie Google Location Accuracy om locatie detectie mogelijk te maken via de WiFi, het mobiele netwerk en de sensoren. Als je deze optie uit laat staan, gebruikt je telefoon alléén de GPS voor locatie detectie. Wij adviseren om deze optie alléén in te schakelen als tegen problemen aanloopt met applicaties die je moet gebruiken.
- Door op Play services app info ➔ Rechten ➔ Apparaten in de buurt en deze machtiging toe te staan kun je toegang geven tot nabijgelegen Bluetooth-apparaat-ID’s. Als je bij de standaard ingeschakelde omleidingsmodus blijft, hoeft dit allemaal niet te worden verleend voor het functioneren van de geolocatie in apps.
Sandboxed Google Play Services verwijderen
Mocht je Sandboxed Google Play Services willen verwijderen, doe dan het volgende:
- Ga naar het profiel waarin je Sandboxed Google Play Services hebt geïnstalleerd.
- Open de applicatie App Store.
- Tik onderin op Google Play services.
- Tik rechtsboven op de 3 puntjes.
- Tik op Uninstall.
- Tik op Google Play Store en herhaal bovenstaande stappen.
- Android Auto
Deze pagina is momenteel nog in ontwikkeling.
- Toegankelijkheid
Toegankelijkheid
GrapheneOS biedt vele bekende toegankelijkheidsinstellingen welke handig zijn voor mensen die niet goed tegen fel licht kunnen, een visuele beperking hebben, slechthorend zijn etc. Met de toegankelijkheidsinstellingen kun je ook apps toegang geven tot andere apps. Denk bijvoorbeeld aan Bitwarden, die gebruikt maakt van de Automatisch invullen functionaliteit waarbij Bitwarden op de achtergrond actief moet zijn om te herkennen wanneer jij als gebruiker ergens wilt inloggen, of gegevens wilt invoeren.
Je kunt deze instellingen op de volgende manier benaderen:
- Ga naar Instellingen.
- Tik op Toegankelijkheid.
- Je krijgt nu een overzicht te zien van de volgende opties:
-> Gedownloade apps: Apps die speciale toegang hebben tot bepaalde elementen van GrapheneOS, bijvoorbeeld: Bitwarden.
-> TalkBack: TalkBack is de standaard spraaksynthesizer waarmee stembegeleiding, of wel Tekst-to-Speech mogelijk wordt. Momenteel werkt GrapheneOS aan een eigen variant van deze functie omdat TalkBack niet privacy-vriendelijk is. Mocht je TalkBack toch willen gebruiken, dan kan dat alleen in combinatie met een losse spraaksynthesizer, bijvoorbeeld: RHVoice. Deze app ondersteund echter geen Nederlandse spraak.
-> Weergavegrootte en tekst: Stel de weergave- en tekst grootte in van je telefoon met live voorbeelden zodat je meteen het effect ziet van de instellingen. Je kunt altijd weer terug naar de standaard instellingen door te onderin het scherm te tikken op Instellingen resetten.
-> Kleur en beweging: Personaliseer de kleurinstellingen van je telefoon, stel een donker thema in, schakel Kleurcorrectie en/of Kleurinversie in of schakel de animaties uit bij het navigeren op telefoon. Er is ook een Grijstinten optie beschikbaar.
-> Extra dimmen: Dim je scherm wanneer je last hebt van het licht. Je kunt ook een snelkoppeling op je startscherm inschakelen zodat je hier op een later moment makkelijk bij kunt en de functie in- en uit- kunt schakelen.
-> Vergroting: Stel in welk gedeelte van het scherm wordt vergroot wanneer je gebruik maakt van deze functie. Daarnaast kun je ook instellen hoe de vergroting wordt geactiveerd door op een bepaalde manier te tikken op het scherm. Je kunt ook een snelkoppeling op je startscherm inschakelen zodat je hier op een later moment makkelijk bij kunt. In het geval van deze specifieke snelkoppeling kun je ook de grootte van het icoon instellen.
-> Toegankelijkheidsmenu: Het toegankelijkheidsmenu stelt je in staat om via het scherm bepaalde basisacties uit te voeren op de telefoon. Denk hierbij aan het schakelen tussen verschillende volumes, het scherm dimmen, je telefoon uitzetten of herstarten, snel naar de Quick Toggles gaan etc.
-> Bedieningselementen voor timing: Bepaal hoelang acties duren of wat de aanraaksensitiviteit moet zijn.
-> Systeemopties: Een overzicht van algemene instellingen zoals het instellen van de gewenste Navigatiemodus, Bediening met 1 hand en je kunt bepalen wat er gebeurt als je op de aan/uitknop drukt tijdens een gesprek.
-> Trillen en haptische feedback: Bepaal of en hoeveel feedback je krijgt bij het gebruik van het scherm.
-> Voorkeuren voor ondertiteling: Deze functie is momenteel nog onderontwikkeld en werkt daarom nog niet naar behoren.
-> Audiobeschrijving: Deze functie is momenteel nog onderontwikkeld en werkt daarom nog niet naar behoren.
-> Meldingen met flits: Bepaal of er 2 flitsen moeten worden weergegeven bij het ontvangen van een melding. Je kunt kiezen uit een Cameraflits en een Schermflits.
-> Hoortoestellen: Hier vind je opties voor het koppelen en gebruikmaken van bepaalde hoortoestellen.
-> Audioaanpassing: Bepaal hoe audio wordt afgespeeld op je apparaat.
-> Snelkoppelingen voor toegankelijkheid: Hiermee worden icoontjes bedoeld die altijd zichtbaar zijn o[ je scherm waardoor je gemakkelijk toegankelijkheidsfuncties kunt benaderen.
-> Tekst-naar-spraak-uitvoer: Deze functie kun je gebruiken om een Tekst-to-Speech synthesizer toe te voegen aan je apparaat.
Toegankelijkheidsmenu
Mochten gebaren en het navigeren op het apparaat lastig voor je zijn, dan kun je eventueel gebruikmaken van het zogeheten Toegankelijkheidsmenu. Dit menu kun je makkelijk oproepen en stelt je in staat om simpele acties uit te voeren zonder specifieke gebaren of knoppen te hoeven indrukken.
Je kunt dit als volgt inschakelen:
- Ga naar Instellingen.
- Tik op Toegankelijkheid.
- Tik op Toegankelijkheidsmenu.
- Schakel Snelkoppeling voor toegankelijkheidsmenu in.
- Tik op Toestaan.
- Tik in het volgende scherm op Ok om deze actie te bevestigen.
- je krijgt nu een Groen symbool te zien in je scherm. Tik hierop om het Toegankelijkheidsmenu te openen.
- In het scherm van stap 4 kun je ook de grootte van de knoppen aanpassen door op Instellingen te tikken en vervolgens Grote knoppen in te schakelen.
De volgende acties zijn beschikbaar en werken goed in GrapheneOS:
- Instellingen voor toegankelijkheid: Wordt direct doorgeleid naar de instellingen voor Toegankelijkheid.
- Voeding: Krijg de mogelijkheid om een Noodoproep te doen, de telefoon uit te zetten of opnieuw op te starten. Deze actie is gelijk aan het ingedrukt houden van de aan/uit-knop.
- Volume omlaag: Deze actie is gelijk aan het indrukken van de volume omlaag knop.
- Volume omhoog: Deze actie is gelijk aan het indrukken van de volume omhoog knop.
- Recente apps: Krijg een overzicht te zien van alle apps die open staan. Je kunt vervolgens naar een openstaande app navigeren of deze sluiten door de desbetreffende app omhoog te vegen. Deze actie is gelijk aan het ingedrukt houden van de onderkant van het scherm en langzaam omhoog te vegen.
- Helderheid verlagen: Deze actie is gelijk aan het verlagen van de helderheid via de Quick Toggles (Snelle instellingen).
- Helderheid verhogen: Deze actie is gelijk aan het verhogen van de helderheid via de Quick Toggles (Snelle instellingen).
- Scherm vergrendelen: Deze actie is gelijk aan het indrukken van de aan/uit-knop.
- Snelle instellingen: Open het Quick Toggles menu waarmee je bepaalde functies en apparaten in- en uit kunt schakelen. Deze actie is gelijk aan het 2 keer omlaag vegen van boven naar beneden (of eenmaal met twee vingers).
- Meldingen: Open het meldingenoverzicht. Deze actie is gelijk aan het keer omlaag vegen van boven naar beneden.
- Screenshot: Maak een screenshot van het scherm dat momenteel open staat. Het screenshot is vervolgens terug te vinden in je Galerij.
TIP! Door onderin op de twee pijltjes te tikken kun je schakelen tussen de twee tabbladen.
Toegankelijkheidsmenu