Apps & Alternativen: microG, Sandboxed Play & App-Stores ohne Google | livesponsible
Apps ohne Google — geht das?
Ein Handy ohne Google bedeutet nicht, auf alle Apps zu verzichten. Es gibt mehrere Wege — je nachdem, wie viel Google du wirklich möchtest.
Deine Optionen
microG
microG ist ein quelloffener Ersatz für die Google Play Services. Viele Apps laufen damit, ohne dass du Google installieren musst — leichtgewichtig, datenschutzfreundlich. Enthalten in: LineageOS for microG, iodéOS, /e/OS.
Damit das klappt, braucht das System eine Sonder-Ausnahme — den Signatur-Trick (Signature Spoofing).
Sandboxed Google Play (GrapheneOS)
GrapheneOS betreibt Google Play in einer abgeschotteten Sandbox — Google läuft, hat aber keinen privilegierten Zugriff. Maximale App-Kompatibilität, minimaler Google-Einfluss.
Was ist der Signatur-Trick (Signature Spoofing) — und wie groß ist das Risiko?
Jede Android-App trägt eine digitale Unterschrift ihres Herstellers — das System prüft sie, damit niemand die offizielle Gmail-App einfach durch eine gefälschte ersetzen kann. Googles Play Services haben eine ganz eigene Unterschrift; viele Apps prüfen vor dem Start, ob genau diese Unterschrift vorhanden ist.
microG ersetzt Google Play Services — kommt aber mit einer anderen Unterschrift. Damit Apps microG trotzdem als „das echte Google" akzeptieren, braucht das System eine Ausnahme: Es meldet auf Nachfrage, dass microG dieselbe Unterschrift hat wie Google. Das nennt sich Signature Spoofing (Signatur vortäuschen) — Quelle: microG Wiki — Signature Spoofing.
Was weicht das auf? Normalerweise lügt Android nie über eine App-Unterschrift. Diese Ausnahme durchbricht die Garantie — gezielt nur für microG. Ein Angreifer, der sich in eine ähnlich privilegierte Position bringen könnte, könnte das Prinzip missbrauchen und sich ebenfalls als Google ausgeben. In der Praxis ist der Angriffspfad aber eng: Die Ausnahme gilt systemweit nur für microG selbst, nicht für beliebige andere Apps. Für einen Missbrauch wäre zunächst eine andere Lücke nötig.
Wie groß ist das Risiko in der Praxis? Real, aber überschaubar — ein durchdachter Kompromiss: mehr App-Kompatibilität gegen eine eingeschränkte Signatur-Garantie. Wer an dieser Stelle keine Abstriche machen will, wählt GrapheneOS: dort läuft echtes Google eingesperrt im Käfig, ohne Signature Spoofing. Wer microG nutzt, tauscht das bewusst ein.
App-Stores ohne Google Play
- F-Droid — ausschließlich Open-Source-Apps, kein Google-Konto nötig.
- Aurora Store — anonymer Zugang zum Google Play Store ohne eigenes Google-Konto.
- Obtainium — Apps direkt von GitHub / GitLab beziehen.