GrapheneOS-Handy kaufen: NitroPhone vs. selbst flashen

Transparenzhinweis: Dieser Artikel enthält mit (Anzeige) gekennzeichnete Affiliate-Links zum NitroPhone von Nitrokey. Kaufst du über einen dieser Links, erhalten wir eine Provision, für dich ändert sich der Preis nicht. Wie wir mit Affiliate-Links umgehen, steht auf unserer Seite Wie wir testen. Ein eigenes Testgerät hatten wir für diesen Ratgeber nicht. Alle Angaben stammen aus Herstellerangaben, der GrapheneOS-Dokumentation und unserem Wissen aus dem Umgang mit GrapheneOS.

Wer ein GrapheneOS-Handy kaufen will, steht vor einer einfachen Frage mit überraschend vielen Nebenwirkungen: Kaufe ich ein Google Pixel und installiere GrapheneOS selbst, oder kaufe ich ein Gerät, auf dem das sichere Betriebssystem schon vorinstalliert ist? Die Selbst-Installation ist kostenlos und dauert mit dem offiziellen Web-Installer rund 30 Minuten. Ein fertiges Gerät wie das NitroPhone kostet einen Aufpreis, nimmt dir dafür aber Bootloader, Flashen und Garantiefragen ab und bietet optional die physische Entfernung von Mikrofonen und Kameras.

Dieser Ratgeber rechnet nach, was der Aufpreis tatsächlich ist, was du dafür bekommst, wo die Grenzen liegen und welche anderen Anbieter es gibt. Welches Pixel-Modell du für die eigene Installation kaufen solltest, behandelt unser separater Pixel-Kaufratgeber für GrapheneOS.

Selbst flashen oder fertig kaufen? Die ehrliche Entscheidung

Vorweg das Wichtigste: Das GrapheneOS-Projekt selbst empfiehlt keinen Händler und ist mit keinem Unternehmen verbunden, das Geräte mit vorinstalliertem GrapheneOS verkauft. Die offizielle Empfehlung lautet, ein Pixel selbst zu kaufen und GrapheneOS über den Web-Installer zu installieren. Das ist kein Expertenprojekt: Du brauchst einen Computer mit Chrome, Edge oder einem anderen Chromium-Browser, ein USB-Kabel und etwas Geduld. Unsere Schritt-für-Schritt-Anleitung zur GrapheneOS-Installation führt dich durch jeden Schritt.

Trotzdem gibt es gute Gründe, ein Gerät fertig zu kaufen. Die folgende Tabelle hilft bei der Einordnung:

Faustregel: Wer diesen Artikel liest und sich die Installationsanleitung zutraut, spart mit der Selbst-Installation Geld. Wer ein Gerät für jemand anderen besorgt, beruflich einkauft oder die Hardware-Modifikation will, ist mit einem vorinstallierten Gerät besser bedient. Falls du GrapheneOS noch gar nicht kennst, lohnt vorher ein Blick in unseren Einsteiger-Guide “Was ist GrapheneOS?”.

Das NitroPhone im Überblick

Das NitroPhone stammt von Nitrokey, einem Berliner Hersteller von Open-Source-Sicherheitshardware. Bekannt ist die Firma vor allem für ihre USB-Sicherheitsschlüssel, die wir in unserem Vergleich YubiKey vs. Nitrokey besprechen. Seit 2021 verkauft Nitrokey zusätzlich Google-Pixel-Smartphones mit vorinstalliertem GrapheneOS unter dem Namen NitroPhone. Im Februar 2026 kamen die NitroPhone-10-Modelle auf Basis der Pixel-10-Serie, im Juni 2026 das günstigere NitroPhone 10a.

Modelle und Preise (Stand Oktober 2026)

Die Preise stammen aus dem Nitrokey-Shop und gelten jeweils für die 128-GB-Variante. Mehr Speicher kostet je nach Modell 140 bis 190 Euro Aufpreis. Einzelne Modelle sind zeitweise nur auf Anfrage lieferbar. Die Support-Enddaten stammen aus der GrapheneOS-FAQ und folgen Googles Zusage von sieben Jahren Sicherheitsupdates ab Marktstart. Nitrokey selbst nennt für das 10a etwas vorsichtiger August 2032. Was nach dem Support-Ende passiert, erklären wir im Artikel zum Pixel-Support-Ende.

Unsere Empfehlung für die meisten Käufer ist das NitroPhone 10a: Es ist das jüngste Modell und bekommt am längsten Updates. Das NitroPhone 5a ist nur dann sinnvoll, wenn es spürbar günstiger angeboten wird. Die Pro-Modelle lohnen sich, wenn dir Kamera, Telezoom und Akkulaufzeit wichtig sind.

Was du für den Aufpreis bekommst

Der Aufpreis in Zahlen

Am Beispiel des Einstiegsmodells lässt sich der Aufpreis gut nachrechnen. Das Pixel 10a kostet laut Google 549 Euro unverbindliche Preisempfehlung (128 GB), im Angebot war es zuletzt bereits ab rund 400 Euro zu haben. Das NitroPhone 10a kostet 649 Euro.

Auf sieben Jahre Nutzungsdauer verteilt, sind das zwischen etwa 15 und 35 Euro pro Jahr. Ob das viel ist, hängt davon ab, was du dafür bekommst.

Die Leistungen im Einzelnen

• Kein Bootloader, kein Flashen: Das Gerät kommt mit installiertem GrapheneOS. Du schaltest es ein und richtest es ein wie jedes andere Smartphone.
• Gewährleistung und Support aus einer Hand: Bei einem Defekt ist Nitrokey dein Ansprechpartner, nicht Google. Du musst nicht erklären, warum auf deinem Pixel ein anderes Betriebssystem läuft, und musst den Bootloader vor einer Einsendung nicht selbst wieder sperren.
• Versiegelte Verpackung: Laut Hersteller wird das NitroPhone in einer versiegelten Box geliefert. Ein beschädigtes Siegel ist ein Hinweis, dass jemand das Gerät unterwegs geöffnet hat.
• Unverändertes GrapheneOS: Nitrokey installiert das offizielle GrapheneOS ohne eigene Anpassungen. Das ist wichtig, weil du die Installation so selbst überprüfen kannst (dazu unten mehr).
• Weltweiter Versand inklusive Steuern und Zöllen, Zahlung per Überweisung, Kreditkarte, PayPal oder Bitcoin.
• Rechnung für Unternehmen: Für Firmen, die mehrere Mitarbeiter-Handys beschaffen, ist ein deutscher Händler mit ordentlicher Rechnung oft einfacher als Einzelkäufe plus interne Installation.

Mikrofon- und Kamera-Entfernung (+300 €)

Das ist der Punkt, an dem sich das NitroPhone tatsächlich von einem selbst installierten Pixel unterscheidet. Gegen Aufpreis von 300 Euro entfernt Nitrokey physisch die Mikrofone, die Frontkamera oder alle Kameras und Mikrofone. Die Idee geht auf Edward Snowden zurück, der sinngemäß sagte, er würde für ein sicheres Smartphone GrapheneOS als Basis nehmen und die Mikrofone auslöten.

Was es bringt: Ein Bauteil, das nicht verbaut ist, kann auch keine Schadsoftware heimlich einschalten. GrapheneOS schützt Mikrofon und Kamera bereits gut über Berechtigungen und globale Schalter, aber die physische Entfernung funktioniert auch dann noch, wenn das Betriebssystem selbst durch eine unbekannte Sicherheitslücke kompromittiert wäre. Wie solche Angriffe mit Staatstrojanern und kommerzieller Spyware in der Praxis aussehen, beschreibt unser Artikel zum abhörsicheren Handy.

Die Grenzen:

• Telefonieren und Sprachnachrichten funktionieren nur noch mit einem angeschlossenen Headset.
• Die IP68-Zertifizierung gegen Wasser und Staub entfällt, weil das Gehäuse geöffnet wurde.
• Beschleunigungs- und Lagesensoren können in Forschungsangriffen als sehr grobes Mikrofon missbraucht werden. Die Entfernung macht das Gerät also nicht absolut abhörsicher.
• Die Modifikation lässt sich nicht rückgängig machen.

Für die meisten Nutzer ist das überdimensioniert. Für Journalisten mit vertraulichen Quellen, Anwältinnen, Unternehmen mit sensiblen Besprechungen oder Menschen, die gezielt ins Visier geraten könnten, ist es eine echte Option. Bei den anderen hier genannten Anbietern haben wir eine vergleichbare Hardware-Modifikation nicht im Angebot gefunden.

Was das NitroPhone nicht ist und wie du es nach dem Kauf prüfst

Bei aller Bequemlichkeit gibt es Dinge, die du wissen solltest, bevor du kaufst.

Es ist kein offizielles GrapheneOS-Gerät. Weder Nitrokey noch ein anderer Händler ist Partner des GrapheneOS-Projekts. Die Software auf dem NitroPhone ist dieselbe, die du kostenlos selbst installieren kannst.

Es ist bei der Software nicht sicherer als ein selbst installiertes Pixel. Titan-M2-Chip, verifizierter Boot, Hardware-Memory-Tagging, die Duress-PIN und der Exploit-Schutz stecken in jedem Pixel mit GrapheneOS. Werbeaussagen wie “das sicherste Android der Welt” beziehen sich auf GrapheneOS, nicht auf eine besondere NitroPhone-Version.

Du vertraust einem zusätzlichen Glied in der Lieferkette. Wer selbst installiert, vertraut nur Google als Hardware-Hersteller und dem GrapheneOS-Projekt. Beim fertigen Gerät kommt der Händler hinzu. Das ist bei einem etablierten Sicherheitsunternehmen kein großes Risiko, aber du musst es nicht blind hinnehmen.

So prüfst du die Installation selbst

GrapheneOS bietet zwei Wege, um zu kontrollieren, ob auf deinem Gerät wirklich echtes, unverändertes GrapheneOS läuft. Beide beschreibt die offizielle Installationsanleitung.

1. Boot-Schlüssel vergleichen: Beim Einschalten zeigt ein Pixel mit GrapheneOS einen gelben Hinweis mit der ID des Betriebssystems. Diese ID ist eine Prüfsumme des Schlüssels, mit dem das System signiert ist. Vergleiche sie mit der Liste für dein Modell in der GrapheneOS-Anleitung. Stimmt sie überein, wurde das System mit dem offiziellen GrapheneOS-Schlüssel signiert.
2. Mit der Auditor-App prüfen: Gründlicher ist die Auditor-App von GrapheneOS. Sie nutzt den Sicherheitschip, um Hardware, Firmware und Betriebssystem zu bestätigen. Du brauchst dafür ein zweites Android-Gerät mit Auditor: Auf dem NitroPhone wählst du “Auditee”, auf dem zweiten Gerät “Auditor”, und scannst den QR-Code. Das Ergebnis erscheint absichtlich nur auf dem prüfenden Gerät, weil einem möglicherweise manipulierten Gerät nicht zu trauen ist.

Die Auditor-App zeigt dir dabei auch, ob der Bootloader gesperrt ist. Das sollte er bei Lieferung sein, denn nur mit gesperrtem Bootloader greift der verifizierte Boot. Ist alles in Ordnung, ist das NitroPhone so vertrauenswürdig wie ein selbst installiertes Pixel. Lege bei der Einrichtung außerdem eigene PINs und Passwörter fest.

Häufige Bedenken vor dem Kauf

Funktioniert mein Banking? Das hängt von der Bank ab, nicht davon, ob du selbst installiert oder fertig gekauft hast. Viele Banking-Apps laufen mit Sandboxed Google Play, einige verweigern den Dienst. Den aktuellen Stand für deutsche Banken findest du in unserem Artikel zu Banking-Apps unter GrapheneOS.

Kann ich Google-Apps nutzen? Ja. Das NitroPhone kommt ohne Google-Dienste, du kannst Sandboxed Google Play aber jederzeit aus dem GrapheneOS-App-Store nachinstallieren, isoliert wie eine normale App.

Kann ich später zu normalem Android zurück? Ja, wie bei jedem Pixel. Das NitroPhone ist unter der Haube ein unverändertes Pixel, abgesehen von der optionalen Mikrofon- und Kamera-Entfernung.

Alternativen: andere Anbieter und was 2027 kommt

Nitrokey ist nicht der einzige Händler, der Pixel-Smartphones mit vorinstalliertem GrapheneOS verkauft. Im deutschsprachigen Raum sind vor allem diese Anbieter sichtbar:

• ProxyStore aus Leipzig verkauft Pixel-Geräte mit GrapheneOS, teils auch ältere Modelle, und hat ein Ladengeschäft. Laut eigener Aussage spendet der Shop pro verkauftem Gerät 20 Euro an das GrapheneOS-Projekt.
• Latenis bietet Pixel vom Pixel 6a bis zum Pixel 10 Pro Fold an, mit einem Jahr Hardware-Garantie. Achtung: Pixel 6 und 6a sind kurz vor dem Support-Ende, und GrapheneOS empfiehlt für einen Neukauf ausdrücklich nur Pixel ab der 8er-Generation.
• freifon verkauft vorkonfigurierte Pixel unter eigenen Modellnamen mit kompletter Einrichtung. Die Preise liegen deutlich über denen von Nitrokey.

Einige dieser Anbieter sind je nach Modell günstiger als Nitrokey. Der Vergleich lohnt sich, wenn dir allein der Preis wichtig ist. Für das NitroPhone sprechen die lange Geschichte des Herstellers im Bereich Sicherheitshardware, ausschließlich aktuelle Modelle mit langer Update-Garantie und die Option zur Mikrofon- und Kamera-Entfernung. Achte bei jedem Anbieter auf drei Punkte: aktuelles Modell ab Pixel 8, gesperrter Bootloader bei Lieferung und unverändertes GrapheneOS, das du mit der Auditor-App prüfen kannst.

Ausblick: Motorola mit GrapheneOS

Auf dem Mobile World Congress im März 2026 haben Motorola und die GrapheneOS Foundation eine langfristige Partnerschaft angekündigt. Erstmals soll GrapheneOS damit auf Geräten laufen, die keine Google Pixel sind, möglicherweise ab Werk vorinstalliert. Erste Geräte werden frühestens 2027 erwartet. Wer heute ein sicheres Smartphone braucht, sollte darauf nicht warten. Ein aktuelles Pixel oder NitroPhone bekommt bis in die 2030er-Jahre Updates.

Fazit: Für wen sich das NitroPhone lohnt

Ein GrapheneOS-Handy zu kaufen heißt nicht zwingend, ein fertiges Gerät zu kaufen. Wer einen Computer hat und eine halbe Stunde investiert, bekommt mit einem selbst gekauften Pixel und dem offiziellen Web-Installer dasselbe Betriebssystem zum günstigsten Preis. Das empfiehlt auch das GrapheneOS-Projekt selbst.

Das NitroPhone lohnt sich für drei Gruppen:

1. Alle, die nicht selbst flashen wollen oder können, etwa weil das Gerät für Angehörige gedacht ist oder kein Computer zur Verfügung steht. Rund 100 Euro über der UVP sind für ein startklares Gerät mit Gewährleistung aus einer Hand ein fairer Preis.
2. Unternehmen und Organisationen, die mehrere sichere Diensthandys mit Rechnung und Support von einem deutschen Anbieter beschaffen wollen.
3. Menschen mit hohem Bedrohungsmodell, für die die physische Entfernung von Mikrofonen und Kameras einen echten Unterschied macht. Bei den anderen hier genannten Anbietern haben wir diese Option nicht gefunden.

Für die meisten Käufer ist das NitroPhone 10a die beste Wahl: aktuelle Hardware, Updates bis 2033 und der niedrigste Preis der aktuellen Generation. Prüfe nach der Lieferung die Installation mit der Auditor-App, dann hast du ein GrapheneOS-Handy, das dem selbst installierten in nichts nachsteht.