GrapheneOS overweegt Pixel 11 over te slaan door gebrek aan beveiligingsfunctie

Vanuit het buitenland gezien is het nogal vreemd dat Google een beveiligingsfunctie die er al was ineens laat vallen, zonder fatsoenlijke uitleg. GrapheneOS doet er dan goed aan niet braaf achter de fabrikant aan te lopen; een telefoon die vooral veilig moet lijken maar bij de eerste bezuinigingsronde bescherming verliest, daar koop je weinig voor.

Het gekke is dat Google hiermee juist de mensen wegjaagt die hun telefoons grondig testen en beveiligen, terwijl de gemiddelde koper geen idee heeft wat MTE is en alleen naar camera en batterij kijkt. In mijn tijd bij de KLM haalden we ook geen beveiligingslaag uit een systeem zonder precies vast te leggen waarom; misschien is er een technische reden, maar zolang Google die niet uitlegt blijft het gewoon lijken op besparen op iets wat niet op de folder stond.

Het probleem is niet alleen dat MTE ontbreekt, maar dat hierdoor de hele beveiligingsketen minder controleerbaar wordt: GrapheneOS kan softwarematig veel opvangen, maar geen ontbrekende hardware-infrastructuur terugbouwen. De oplossing is transparantie over de reden én een duidelijke ondergrens voor ondersteuning; anders ontstaat er een markt waarin fabrikanten op papier veilig zijn zolang niemand vraagt welke bescherming er uit het ontwerp is geschrapt.

MTE is geen magische onkwetsbaarheid, maar wel een extra vangnet tegen geheugenfouten waar software niet altijd meer bij kan. Wat veel mensen niet weten: juist op telefoons die jaren updates krijgen, telt zo’n hardwarekeuze extra zwaar; je kunt een ontbrekende beveiligingslaag niet later met een patch terugbrengen. Dat maakt de Pixel 11 niet per se onveilig voor iedereen, maar wel een rare keuze voor wie privacy en lange ondersteuning belangrijker vindt dan een iets betere camera.

Los van die technische keuze laat dit vooral zien hoe afhankelijk we zijn van één fabrikant voor de veiligheidsbasis van onze apparaten. Google bepaalt de hardware, de updates én grotendeels wat daarover openbaar wordt — oh ja want “open ecosysteem” zolang je maar binnen hun commerciële planning blijft. GrapheneOS dat dan een grens trekt is geen paniekzaaierij maar broodnodige tegenmacht.

Kijk, voor de gemiddelde koper is dit geen reden om meteen panisch te doen; MTE voorkomt niet elke hack en de meeste mensen draaien toch alles op standaardinstellingen. Maar voor een privacytelefoon is dit wél een dealbreaker, en Google gokt hier blijkbaar dat camera-upgrades meer verkopen dan security die niemand in de winkel ziet... nogal een riskante besparing op de lange termijn.