3:58 "GrapheneOS ist das sicherste, bisher nie von einem Geheimdienst gehackte Betriebssystem."
nein. selbst mit 100% open-source software, die man selber kompiliert mit einem open-source compiler, selbst damit hast du:<br />
closed-source hardware, closed-source firmware, closed-source netzwerktreiber, hardware backdoors in CPUs und GPUs, kompromittierende abstrahlung.<br />
also mit GrapheneOS kannst du deine attack surface nur verkleinern, aber sicher nicht auf null reduzieren.<br />
es ist auch immer die frage, was ist dein threat model, also wie mächtig sind deine gegner, und wie wichtig bist du.<br />
für state-level actors wie NSA oder Mossad bist du praktisch immer angreifbar.<br />
das betrifft praktisch alle consumer-grade hardware, und echte sicherheit hast du nur mit military-grade hardware, aber die kannst du nicht kaufen, genauso wie militärwaffen.<br />
opsec für anfänger... dabei haben wir 1000 andere probleme die jetzt wichtiger sind, vor allem selbstversorgung.