Basel · Bern · Zürich
Ein Google Pixel mit GrapheneOS, von uns eingerichtet, geprüft und persönlich übergeben. Deine Daten bleiben verschlüsselt, Kamera, Mikrofon, Funk und Kabel stehen unter deiner Kontrolle.
01Warum
Ein Standardgerät schickt laufend Daten an Hersteller, Werbenetze und Firmen, die du nie kennengelernt hast. Meist merkst du davon nichts.
Ein OpSek-Gerät ist so eingerichtet, dass es möglichst wenig nach aussen meldet. Was du speicherst und schreibst, bleibt verschlüsselt. Lesen kann es nur, wer den Schlüssel hat.
Fahr mit der Maus darüber.Tipp auf eine Stelle. Unter der Linse liegt dein Schlüssel. Nur damit wird die Nachricht lesbar.
Beispiel in drei Blickwinkeln: Mit deinem Schlüssel ist die Nachricht lesbar. Der Anbieter des Messengers sieht nur verschlüsselte Zeichen und keine Telefonnummer. Nach einem Neustart ist der Schlüssel nicht im Speicher, ohne PIN bleibt alles verschlüsselt.
02Was du bekommst
Ein neues Google Pixel aus dem Schweizer Handel, von Grund auf neu eingerichtet. Jedes Gerät wird einzeln geprüft und erst dann übergeben.
Ein Handbuch zu deinem Setup. Es erklärt, was auf deinem Gerät läuft, warum es so eingerichtet ist und worauf du im Alltag achtest. Zum Nachschlagen, nicht zum einmal Lesen.
Wer ein Gerät von uns hat, gehört dazu. Deine Fragen und Erfahrungen sind willkommen, wir bauen das gemeinsam weiter.
03Die Schichten
Scroll nach unten und geh mit uns durch das Gerät. Jede Schicht schützt etwas anderes. Bei jeder steht auch, wo ihre Grenze liegt.
Ebene 01
Jede App bekommt nur, was sie braucht. Kamera, Mikrofon, Standort, Netzwerk und Sensoren gibst du einzeln frei. Kamera und Mikrofon schaltest du mit einem Fingertipp für alle Apps ab.
GrenzeEine App, der du ein Recht gibst, kann es nutzen. Was du installierst, bleibt deine Entscheidung.
Ebene 02
Ein Messenger ohne Telefonnummer und ohne Konto, Ende-zu-Ende verschlüsselt und einsatzbereit. Mit Gold ist ab Werk eingestellt, dass Nachrichten nach einer Frist verschwinden.
GrenzeWer mit dir schreibt, liest deine Nachrichten. Ein Bildschirmfoto auf der anderen Seite lässt sich nicht verhindern.
Ebene 03
Alltag und Vertrauliches laufen in getrennten Profilen, jedes mit eigenen Apps, Daten und einem eigenen Schlüssel. Wir richten zwei ein. GrapheneOS erlaubt bis zu 32, etwa eines für Reisen oder für eine App, der du nicht traust. Beendest du ein Profil, laufen seine Apps nicht mehr und sein Schlüssel ist aus dem Speicher gelöscht.
Alltag aktiv · andere Profile beendet
GrenzeEin Profil ist Trennung, kein Versteck. Wer dein entsperrtes Gerät in der Hand hat, sieht die Profile.
Ebene 04
NFC und Bluetooth sind ab Werk aus, WLAN und Bluetooth schalten sich nach einer Zeit selbst ab. In jedem WLAN zeigt das Gerät eine neue Adresse. Am gesperrten Gerät lässt der USB-C-Anschluss nur Strom durch, keine Daten.
GrenzeDein Mobilfunkanbieter sieht weiterhin, wo dein Gerät eingebucht ist.
Ebene 05
GrapheneOS ist quelloffen und gegen Angriffe gehärtet. Es läuft ohne Werbe- und Analysedienste. Updates kommen signiert. Bleibt das Gerät lange gesperrt, startet es neu und legt deine Daten wieder still. Apps, die Google-Dienste verlangen, laufen auf Wunsch in einer Sandbox.
GrenzeEin Gerät ohne Updates altert. Installiere sie, wenn sie kommen.
Ebene 06
Bei jedem Start prüft das Gerät, ob das System unverändert ist (Verified Boot). Bei der Übergabe kontrollieren wir die Signatur gemeinsam mit dir, damit du siehst, dass niemand dazwischen etwas verändert hat.
GrenzeDie Prüfung sagt, dass das System echt ist. Sie sagt nichts über Apps, die du später installierst.
Ebene 07
Die Schlüssel zu deinen Daten hängen am Sicherheitschip Titan M2 und an deiner PIN. Der Chip bremst falsche PIN-Eingaben mit wachsenden Wartezeiten. Eine zweite PIN, die Notfall-PIN, löscht das Gerät auf Wunsch sofort und unwiderruflich, inklusive eSIM.
GrenzeEine kurze PIN ist schnell erraten. Wir zeigen dir bei der Übergabe, wie lang sie sein sollte.
04Base und Gold
Base enthält alle sieben Schichten. Gold schützt zusätzlich, wohin deine vertraulichen Verbindungen gehen.
Für alle, die Alltag und Vertrauliches sauber trennen wollen.
Für alle, die beruflich vertraulich kommunizieren oder oft reisen.
Was willst du schützen?Vor wem?Was passiert, wenn es schiefgeht?
Sicherheitsleute beginnen mit diesen drei Fragen. Geht es dir um Datensammler und die Trennung von Alltag und Beruf, reicht Base. Reist du beruflich oder soll dein Anbieter nicht sehen, wohin deine vertraulichen Verbindungen gehen, nimm Gold. Rechnest du mit gezielten Angriffen gut ausgestatteter Gegner, reicht kein Gerät allein. Dann schreib uns vorher.
05Ablauf
Du schreibst uns, gern über eine anonyme Weiterleitungsadresse.
Wir klären, was du schützen willst, und ob Base oder Gold passt.
Wir kaufen ein neues Pixel im Schweizer Handel.
Einrichten und prüfen nach festem Ablauf, in 5 bis 10 Werktagen.
Persönlich in Basel, Bern oder Zürich, oder versicherter Versand. Die Echtheit prüfen wir gemeinsam, deine PINs legst du selbst fest.
06Ehrlich gesagt
Gegen gezielte Angriffe gut ausgestatteter Gegner hilft ein Gerät, aber es reicht nicht allein.
Profile trennen. Sie verbergen nicht, dass es sie gibt.
Dein Mobilfunkanbieter sieht, wo dein Gerät eingebucht ist, auch mit Gold.
Deine PIN, deine Updates und die Apps, die du installierst, bestimmen mit, wie sicher das Gerät bleibt.
07Für wen
08Datenblatt
AES-256-XTSAES-256-CTSQuellen: grapheneos.org/features, grapheneos.org/faq, Google Store. Stand Oktober 2026. Funktionen können sich mit Updates ändern.
09Fragen
Deine Frage fehlt? Schreib uns, wir antworten persönlich.
Frage stellenDie meisten ja. Apps, die Google-Dienste verlangen, laufen auf Wunsch in einer Sandbox, mit normalen App-Rechten. Am besten installierst du sie im Alltagsprofil, nicht im vertraulichen.
Nein. Du legst alle PINs bei der Übergabe selbst fest. Wir sehen sie nicht und speichern nichts von deinen Inhalten.
Schreib uns kurz, wofür du es brauchst. Du bekommst eine Antwort mit Angebot für Base und Gold.
OpSek ist ein Einmalverkauf. Dafür bekommst du die Anleitung zum Behalten und den Zugang zur Community, in der Fragen willkommen sind.
Nein. Das Gerät kommt fertig eingerichtet. Bei der Übergabe gehen wir die wichtigsten Handgriffe zusammen durch.
10Wer wir sind
Menschen, die digitale Sicherheit ernst nehmen. Der Kern sitzt in Basel, Bern und Zürich. Um uns herum denken weitere Leute an denselben Fragen, aus dem IT-Umfeld, aus dem Studium und aus der Praxis. Es gibt keine Hierarchie, nur eine gemeinsame Überzeugung: Ein Smartphone sollte für dich arbeiten.
Du musst nichts kaufen, um dabei zu sein. Wer mitdenken oder mitbauen will, schreibt uns. Technisches Wissen brauchst du nicht, es genügt, dass du dieselben Fragen stellst.
MitmachenInteresse an einem Gerät, eine Frage oder einfach ein Gespräch. Wir antworten persönlich.
TippSchreib uns über eine anonyme Weiterleitungsadresse, zum Beispiel mit Apples Funktion «E-Mail-Adresse verbergen». Das ist freiwillig und kostet nichts.