AAN DE SLAG
Geen marketing in de weg. Elke stap staat hier omdat hem overslaan gevolgen heeft — en we zeggen dat expliciet wanneer dat zo is.
We leveren alleen images uit die we daadwerkelijk hebben getest. Staat je model nog niet op de lijst met ondersteunde toestellen, wacht dan alstublieft — een half-geteste build op de verkeerde hardware draaien is precies het soort risico dat dit project bestaat om te vermijden.
We verzamelen een eenmalige willekeurige token die je browser lokaal genereert, plus een brede regio. Geen e-mail, geen IMEI, geen IP, geen telefoonnummer. Je ontvangt een push op dit toestel wanneer er een plek vrijkomt — meestal twee weken voordat de toestellen verzonden worden.
Elke release is een getekende bundel plus een manifest. Het manifest is getekend door drie onafhankelijke rollen (release, security, ops). Faalt een handtekening in de verificatie, dan weigert onze tool te flashen — zonder uitzondering.
lyd-flasher is de opensource-flashtool — geschreven in Rust, geen telemetrie. Het verifieert handtekeningen, hash-checkt de bundel, vergrendelt de bootloader aan het einde en schrijft niets naar je machine buiten de werkmap.
Open na de eerste boot Sovereign Status en tik op “Verifieer build-hash.” De telefoon toont een hash. Vergelijk hem met de publieke release-hash. Komen ze overeen, dan kun je de image vertrouwen. Zo niet — alarm.
ONDERSTEUNDE TOESTELLEN
Ontbreekt je model, dan hebben we het testen ofwel niet afgerond, ofwel niet de vendor-broncode ontvangen die we nodig hebben. We zeggen welke van de twee.
SCHRIJF JE IN
Je browser genereert lokaal een willekeurige token van 32 bytes. We slaan de vingerafdruk van de token op en de brede regio die je ons hebt opgegeven. Dat is de volledige databaserij. We hebben geen manier om je te e-mailen, je te lokaliseren of deze aanmelding te correleren met enig ander account dat je hebt.
Om je op de lanceringsdag te herkennen vragen we slechts twee dingen: een willekeurig eenmalig token dat je browser lokaal genereert, en de globale regio waarin je je bevindt. Geen e-mail, geen IMEI, geen IP. Nooit.
▸ 32-byte willekeurig token gegenereerd in je browser · de payload bevat alleen het token + de regio · geen andere data verlaat je apparaat
VRAGEN DIE MENSEN STELLEN VOOR ZE ZICH INSCHRIJVEN
We draaien geografisch gefaseerde golven. Mensen in Türkiye en de EU komen eerst vanwege onze regelgevende basis. Noord-Amerikaanse en APAC-golven volgen. De typische wachttijd is op dit moment 4–8 weken vanaf het inschrijven.
Niet voor de stabiele Pixel 8 Pro-image. Bèta-images vereisen wel enige vertrouwdheid met fastboot. We werken aan een one-click flasher met een begeleide UI — maar pas nadat de onderliggende stappen eenvoudig genoeg zijn om veilig te falen.
Ja. Google Play Services draaien gesandboxt, precies zoals GrapheneOS dat doet. Jij bepaalt per profiel welke apps ze zien.
De setup is lokaal. Geen account, geen cloud-sleutel, geen telemetrie. Kies je er later voor om Google Play of carrier-diensten te gebruiken, dan hebben die hun eigen privacyvoorwaarden — per ontwerp buiten onze controle.
Je privésleutel wordt op het toestel gegenereerd en verlaat het nooit. We hebben geen manier om hem voor je te herstellen — dat is de beveiligingseigenschap.
Elke release wordt met hash gepubliceerd. Je kunt het zelf bouwen en verifiëren dat het toestel overeenkomt voordat je het vertrouwt.
Updates vereisen drie onafhankelijke handtekeningen en een expliciete gebruikersprompt. De telefoon flasht geen nieuwe image zonder dat je het merkt.