Zo bereiden wij je toestel voor
Wij beschrijven exact wat er met je toestel gebeurt, en hoe je dat zelf kan nagaan zonder ons te moeten vertrouwen.
Herkomst
Nieuwe toestellen uit officiële verkoopkanalen. Per bestelling registreren wij de factuurreferentie en het IMEI-nummer.
Wat wij doen
- 01De doos wordt geopend — dat moet, om een besturingssysteem te installeren.
- 02Het toestel wordt opgestart.
- 03GrapheneOS wordt geïnstalleerd.
- 04De bootloader wordt opnieuw vergrendeld.
- 05Het toestel wordt naar fabrieksinstellingen gereset en uitgeschakeld.
Wij beweren nergens dat het toestel in een ongeopende, door Google verzegelde doos aankomt. Dat is onmogelijk wanneer er een besturingssysteem geïnstalleerd wordt.
Hoe jij het zelf controleert
- 01Installeer bij de eerste opstart de GrapheneOS Auditor-app.
- 02Of gebruik de remote attestation-dienst van GrapheneOS.
- 03Zo bevestig je dat het toestel een onaangepaste, officiële GrapheneOS-build draait met een vergrendelde bootloader.
Deze controle vereist geen vertrouwen in de verkoper: de verificatie gebeurt cryptografisch tussen je toestel en GrapheneOS.
Verzegeling
Wij sluiten de verpakking met een genummerde tamper-evident zegel. Het zegelnummer staat in je verzendmail.
Wat wij nooit doen
- Geen accounts aanmaken.
- Geen sleutels of seed phrases genereren of bewaren.
- Geen aangepaste builds.
- Geen extra certificaten installeren.
Deze controle vereist geen vertrouwen in de verkoper: de verificatie gebeurt cryptografisch tussen je toestel en GrapheneOS.