ERSTE SCHRITTE
Kein Marketing im Weg. Jeder Schritt steht hier, weil sein Überspringen Folgen hat — und wir sagen es ausdrücklich, wenn dem so ist.
Wir liefern nur Images aus, die wir tatsächlich getestet haben. Steht dein Modell noch nicht auf der unterstützten Liste, warte bitte — einen halb getesteten Build auf der falschen Hardware zu betreiben ist genau die Art von Risiko, die dieses Projekt zu vermeiden existiert.
Wir erheben ein einmaliges Zufalls-Token, das dein Browser lokal erzeugt, plus eine grobe Region. Keine E-Mail, keine IMEI, keine IP, keine Telefonnummer. Du erhältst einen Push auf dieses Gerät, wenn ein Platz frei wird — meist zwei Wochen, bevor Geräte ausgeliefert werden.
Jedes Release ist ein signiertes Bundle plus ein Manifest. Das Manifest ist von drei unabhängigen Rollen signiert (Release, Security, Ops). Schlägt eine Signatur bei der Verifizierung fehl, weigert sich unser Tool zu flashen — keine Ausnahme.
lyd-flasher ist das quelloffene Flash-Tool — in Rust geschrieben, keine Telemetrie. Es verifiziert Signaturen, prüft den Bundle-Hash, sperrt am Ende den Bootloader und schreibt nichts auf deine Maschine außerhalb des Arbeitsverzeichnisses.
Öffne nach dem ersten Boot Sovereign Status und tippe auf „Build-Hash verifizieren“. Das Telefon zeigt einen Hash. Vergleiche ihn mit dem öffentlichen Release-Hash. Stimmen sie überein, kannst du dem Image vertrauen. Tun sie es nicht — Alarm.
UNTERSTÜTZTE GERÄTE
Fehlt dein Modell, haben wir es entweder noch nicht fertig getestet oder den nötigen Hersteller-Quellcode nicht erhalten. Wir sagen, was zutrifft.
AUF DIE LISTE SETZEN
Dein Browser erzeugt lokal ein 32-Byte-Zufalls-Token. Wir speichern den Fingerprint des Tokens und die grobe Region, die du uns genannt hast. Das ist die gesamte Datenbankzeile. Wir haben keine Möglichkeit, dir zu mailen, dich zu lokalisieren oder diese Anmeldung mit irgendeinem anderen Konto zu korrelieren, das du hast.
Um Sie am Launch-Tag wiederzuerkennen, fragen wir nur zwei Dinge ab: ein zufälliges Einmal-Token, das Ihr Browser lokal erzeugt, und die grobe Region, in der Sie sich befinden. Keine E-Mail, keine IMEI, keine IP. Niemals.
▸ 32-Byte-Zufallstoken in Ihrem Browser erzeugt · die Nutzdaten bestehen nur aus Token + Region · keine weiteren Daten verlassen Ihr Gerät
FRAGEN, DIE MAN VOR DEM BEITRITT STELLT
Wir fahren geografisch gestaffelte Wellen. Menschen in Türkiye und der EU kommen zuerst, wegen unserer regulatorischen Basis. Nordamerikanische und APAC-Wellen folgen. Die typische Wartezeit beträgt derzeit 4–8 Wochen ab Listeneintrag.
Nicht für das stabile Pixel-8-Pro-Image. Beta-Images erfordern etwas Vertrautheit mit fastboot. Wir arbeiten an einem Ein-Klick-Flasher mit geführter UI — aber erst, wenn die zugrunde liegenden Schritte einfach genug sind, um sicher zu scheitern.
Ja. Google Play Services laufen sandboxed, genau so, wie GrapheneOS es handhabt. Du entscheidest pro Profil, welche Apps sie sehen.
Die Einrichtung ist lokal. Kein Konto, kein Cloud-Schlüssel, keine Telemetrie. Entscheidest du dich später für Google Play oder Trägerdienste, haben diese ihre eigenen Datenschutzbedingungen — per Design außerhalb unserer Kontrolle.
Dein privater Schlüssel wird auf dem Gerät erzeugt und verlässt es nie. Wir haben keine Möglichkeit, ihn für dich wiederherzustellen — das ist die Sicherheitseigenschaft.
Jedes Release wird hash-veröffentlicht. Du kannst es selbst bauen und verifizieren, dass das Gerät übereinstimmt, bevor du ihm vertraust.
Updates erfordern drei unabhängige Signaturen und eine ausdrückliche Nutzeraufforderung. Das Telefon flasht kein neues Image, ohne dass du es bemerkst.