Bern · Basel · Zürich · Genf
Ein Google Pixel mit GrapheneOS, von uns eingerichtet, geprüft und persönlich übergeben. Deine Daten bleiben verschlüsselt, Kamera, Mikrofon, Funk und Kabel stehen unter deiner Kontrolle.
01Warum
Ein Standardgerät schickt laufend Daten an Hersteller, Werbenetze und Firmen, die du nie kennengelernt hast. Meist merkst du davon nichts.
Ein OpSek-Gerät ist so eingerichtet, dass es möglichst wenig nach aussen meldet. Was du speicherst und schreibst, bleibt verschlüsselt. Lesen kann es nur, wer den Schlüssel hat.
Fahr mit der Maus darüber.Zieh den Finger darüber. Unter der Linse liegt dein Schlüssel. Nur damit wird die Nachricht lesbar.
Beispiel in drei Blickwinkeln: Mit deinem Schlüssel ist die Nachricht lesbar. Der Anbieter des Messengers sieht nur verschlüsselte Zeichen und keine Telefonnummer. Nach einem Neustart ist der Schlüssel nicht im Speicher, ohne PIN bleibt alles verschlüsselt.
02Was du bekommst
Ein neues Google Pixel aus dem Schweizer Handel, von Grund auf neu eingerichtet. Jedes Gerät wird einzeln geprüft und erst dann übergeben.
Ein Handbuch zu deinem Setup. Es erklärt, was auf deinem Gerät läuft, warum es so eingerichtet ist und worauf du im Alltag achtest. Zum Nachschlagen, nicht zum einmal Lesen.
Wer ein Gerät von uns hat, gehört dazu. Deine Fragen und Erfahrungen sind willkommen, wir bauen das gemeinsam weiter.
03Die Schichten
Scroll nach unten und geh mit uns durch das Gerät. Jede Schicht schützt etwas anderes. Bei jeder steht auch, wo ihre Grenze liegt.
Ebene 01
Jede App bekommt nur, was sie braucht. Kamera, Mikrofon, Standort, Netzwerk und Sensoren gibst du einzeln frei. Kamera und Mikrofon schaltest du mit einem Fingertipp für alle Apps ab.
GrenzeEine App, der du ein Recht gibst, kann es nutzen. Was du installierst, bleibt deine Entscheidung.
Ebene 02
Ein Messenger ohne Telefonnummer und ohne Konto, Ende-zu-Ende verschlüsselt und einsatzbereit. Mit Gold ist ab Werk eingestellt, dass Nachrichten nach einer Frist verschwinden.
GrenzeWer mit dir schreibt, liest deine Nachrichten. Ein Bildschirmfoto auf der anderen Seite lässt sich nicht verhindern.
Ebene 03
Alltag und Vertrauliches laufen in getrennten Profilen, jedes mit eigenen Apps, Daten und einem eigenen Schlüssel. Wir richten zwei ein. GrapheneOS erlaubt bis zu 32, etwa eines für Reisen oder für eine App, der du nicht traust. Beendest du ein Profil, laufen seine Apps nicht mehr und sein Schlüssel ist aus dem Speicher gelöscht.
Alltag aktiv · andere Profile beendet
GrenzeEin Profil ist Trennung, kein Versteck. Wer dein entsperrtes Gerät in der Hand hat, sieht die Profile.
Ebene 04
NFC und Bluetooth sind ab Werk aus, WLAN und Bluetooth schalten sich nach einer Zeit selbst ab. In jedem WLAN zeigt das Gerät eine neue Adresse. Am gesperrten Gerät lässt der USB-C-Anschluss nur Strom durch, keine Daten.
GrenzeDein Mobilfunkanbieter sieht weiterhin, wo dein Gerät eingebucht ist.
Ebene 05
GrapheneOS ist quelloffen und gegen Angriffe gehärtet. Es läuft ohne Werbe- und Analysedienste. Updates kommen signiert. Bleibt das Gerät lange gesperrt, startet es neu und legt deine Daten wieder still. Apps, die Google-Dienste verlangen, laufen auf Wunsch in einer Sandbox.
GrenzeEin Gerät ohne Updates altert. Installiere sie, wenn sie kommen.
Ebene 06
Bei jedem Start prüft das Gerät, ob das System unverändert ist (Verified Boot). Bei der Übergabe kontrollieren wir die Signatur gemeinsam mit dir, damit du siehst, dass niemand dazwischen etwas verändert hat.
GrenzeDie Prüfung sagt, dass das System echt ist. Sie sagt nichts über Apps, die du später installierst.
Ebene 07
Die Schlüssel zu deinen Daten hängen am Sicherheitschip Titan M2 und an deiner PIN. Der Chip bremst falsche PIN-Eingaben mit wachsenden Wartezeiten. Eine zweite PIN, die Notfall-PIN, löscht das Gerät auf Wunsch sofort und unwiderruflich, inklusive eSIM.
GrenzeEine kurze PIN ist schnell erraten. Wir zeigen dir bei der Übergabe, wie lang sie sein sollte.
04Unterwegs
Eine Nachricht wird auf deinem Gerät verschlüsselt und erst beim Empfänger wieder geöffnet. Auf dem Weg dazwischen sehen Zwischenstationen nur unlesbare Zeichen.
Das Schema zeigt vier Beispielorte. Es sind keine Serverstandorte.
GrenzeWer am Anfang oder am Ende des Weges mitliest, etwa auf dem Gerät des Empfängers, sieht die Nachricht im Klartext. Verschlüsselung schützt den Weg, nicht die Enden.
05Base und Gold
Base enthält alle sieben Schichten. Gold schützt zusätzlich, wohin deine vertraulichen Verbindungen gehen.
Für alle, die Alltag und Vertrauliches sauber trennen wollen.
Für alle, die beruflich vertraulich kommunizieren oder oft reisen.
Was willst du schützen?Vor wem?Was passiert, wenn es schiefgeht?
Sicherheitsleute beginnen mit diesen drei Fragen. Geht es dir um Datensammler und die Trennung von Alltag und Beruf, reicht Base. Reist du beruflich oder soll dein Anbieter nicht sehen, wohin deine vertraulichen Verbindungen gehen, nimm Gold. Rechnest du mit gezielten Angriffen gut ausgestatteter Gegner, reicht kein Gerät allein. Dann schreib uns vorher.
06Ablauf
Du schreibst uns, am besten von einer eigenen Adresse ohne deinen Namen.
Wir klären, was du schützen willst, und ob Base oder Gold passt.
Wir kaufen ein neues Pixel im Schweizer Handel.
Einrichten und prüfen nach festem Ablauf, in 5 bis 10 Werktagen.
Persönlich in Bern, Basel, Zürich oder Genf, oder versicherter Versand. Die Echtheit prüfen wir gemeinsam, deine PINs legst du selbst fest.
07Ehrlich gesagt
Gegen gezielte Angriffe gut ausgestatteter Gegner hilft ein Gerät, aber es reicht nicht allein.
Profile trennen. Sie verbergen nicht, dass es sie gibt.
Dein Mobilfunkanbieter sieht, wo dein Gerät eingebucht ist, auch mit Gold.
Deine PIN, deine Updates und die Apps, die du installierst, bestimmen mit, wie sicher das Gerät bleibt.
08Für wen
09Datenblatt
AES-256-XTSAES-256-CTSQuellen: grapheneos.org/features, grapheneos.org/faq, Google Store. Stand Oktober 2026. Funktionen können sich mit Updates ändern.
10Fragen
Deine Frage fehlt? Schreib uns, wir antworten persönlich.
Frage stellenDie meisten ja. Apps, die Google-Dienste verlangen, laufen auf Wunsch in einer Sandbox, mit normalen App-Rechten. Am besten installierst du sie im Alltagsprofil, nicht im vertraulichen.
Nein. Du legst alle PINs bei der Übergabe selbst fest. Wir sehen sie nicht und speichern nichts von deinen Inhalten.
Schreib uns kurz, wofür du es brauchst. Du bekommst eine Antwort mit Angebot für Base und Gold.
OpSek ist ein Einmalverkauf. Dafür bekommst du die Anleitung zum Behalten und den Zugang zur Community, in der Fragen willkommen sind.
Nein. Das Gerät kommt fertig eingerichtet. Bei der Übergabe gehen wir die wichtigsten Handgriffe zusammen durch.
11Wer wir sind
Menschen, die digitale Sicherheit ernst nehmen. Der Kern sitzt in Bern, Basel und Zürich. Um uns herum denken weitere Leute an denselben Fragen, aus dem IT-Umfeld, aus dem Studium und aus der Praxis. Es gibt keine Hierarchie, nur eine gemeinsame Überzeugung: Ein Smartphone sollte für dich arbeiten.
Du musst nichts kaufen, um dabei zu sein. Wer mitdenken oder mitbauen will, schreibt uns. Technisches Wissen brauchst du nicht, es genügt, dass du dieselben Fragen stellst.
12Zubehör
Kein Shop und keine Pflicht. Wer zum Gerät noch etwas Handfestes möchte, kann es dazu anfragen. Preise und Verfügbarkeit klären wir im Gespräch.
Konten · immer zweiNur als Paar
Was heisst das?Zwei kleine Schlüssel für deine Online-Konten, wie ein Haus- und ein Ersatzschlüssel. Ohne den Schlüssel kommt niemand ins Konto, auch nicht mit deinem Passwort.
Funk · Tasche
Was heisst das?Eine Tasche, die Funk abschirmt. Wie ein Briefumschlag aus Metall: Was darin liegt, funkt nicht nach aussen.
Bildschirm · Folie
Was heisst das?Eine Folie für den Bildschirm. Von vorne siehst du alles, von der Seite wird er dunkel. Wer neben dir sitzt, liest nicht mit.
Alles zusammen
Schlüssel-Paar, Abschirmtasche und Blickschutz als Paket. Auch ohne Gerät anfragbar.
13Kontakt
Ein Klick öffnet keine Mail, sondern zuerst eine kurze Anleitung, wie du uns datensparsam schreibst.
Interesse an einem Gerät, eine Frage oder einfach ein Gespräch. Wir antworten persönlich.
TippSchreib uns nicht mit deinem Namen und deiner Hauptadresse. Wie das geht, steht in der kurzen Anleitung hinter der Adresse. Nichts davon ist Pflicht.