GrapheneOS heeft op Mastodon de hardwareplanning voor Motorola uit de doeken gedaan. Het privacygerichte Android-besturingssysteem draait straks op de gewone vlaggenschepen van 2027, en pas daarna op de bestaande Razr Fold en de Razr Ultra topmodellen.
Dat Motorola en GrapheneOS gaan samenwerken wisten we sinds maart. Een slim plan. Zo werkte OnePlus ooit samen met Cyanogen Mod, wat fans erg waardeerde om de unieke features die het bracht naar Android en de lichte footprint op de hardware. Later nam OnePlus het project over en nu bestaat het niet meer in die vorm. Wat er nu bij komt vanuit Motorola eigenaar Lenovo, zijn de voorwaarden, en daar zitten twee dingen in die je moet weten voordat je iets koopt.
De Motorola’s die nu in de winkel liggen vallen af
Het eerste is een teleurstelling voor wie erop wachtte. De huidige generatie, de Motorola Signature 2026, de Razr Fold 2026 en de Razr Ultra 2026, komt er niet voor in aanmerking.
Die toestellen voldoen volgens het project vrijwel aan de eisen, maar missen MTE, voldoende integratie van een beveiligingselement en een aantal andere functies. Die worden pas in 2027 toegevoegd.
Koop je dus vandaag een Razr met dit in je achterhoofd, dan koop je een toestel dat het niet gaat krijgen. Dat is een expliciete uitspraak van GrapheneOS en geen inschatting.
MTE is geen marketingterm maar een geheugenslot
Die afkorting verdient uitleg, want hij is de reden dat de rest wordt overgeslagen.
Memory Tagging Extension is een functie van de ARM-architectuur die elk stuk toegewezen geheugen een label geeft. Wil een programma iets uitlezen, dan moet het label van de aanwijzer overeenkomen met dat van het geheugen. Klopt het niet, dan slaat de chip meteen alarm.
Daarmee vang je precies de fouten waar de meeste ernstige lekken uit voortkomen: schrijven buiten een buffer en gebruik van geheugen dat al is vrijgegeven. Google introduceerde het op de Pixel 8. Qualcomm bracht het met de Snapdragon 8 Elite Gen 5, maar op de niet-Elite-chips werkt het volgens GrapheneOS niet naar behoren, en dat wordt in de volgende generatie rechtgezet.
Een opklaptelefoon is nieuw terrein
De Razr-modellen zijn om een andere reden opvallend. Het is de eerste keer dat GrapheneOS een verticaal opklapbaar toestel ondersteunt.
Het project noemt daarbij het praktische argument: dichtgeklapt is zo’n telefoon compact en met één hand te bedienen. Dat is een ander uitgangspunt dan de rechthoekige Pixels waar dit besturingssysteem tot nu toe op draaide, en het betekent dat er ook aan het bedieningsdeel gesleuteld moet worden.
Zeven jaar updates zit boven de Europese ondergrens
De toestellen krijgen zeven jaar aan reguliere updates, beginnend met de Linux 6.18 LTS-kernel, die later naar nieuwere takken kan worden opgetrokken.
Zet dat naast wat hier wettelijk moet. Sinds 20 juni 2025 gelden er Europese ecodesign-eisen voor smartphones en tablets, en die verplichten fabrikanten tot minimaal vijf jaar besturingssysteemupdates, gerekend vanaf het moment dat het laatste exemplaar van een model is verkocht.
Zeven jaar is dus meer dan het minimum, maar let op waar de teller begint. Bij de Europese regel loopt hij vanaf het einde van de verkoop, waardoor de praktische ondersteuningsduur voor een vroege koper langer uitvalt dan het genoemde getal doet vermoeden. Bij dit soort beloftes is de startdatum net zo belangrijk als het aantal jaren.
Motorola betaalt niet, maar levert ingenieurs
De afspraak zelf is ongebruikelijk genoeg om te benoemen. GrapheneOS krijgt geen geld van Motorola en zegt dat ook niet nodig te hebben; er is uitdrukkelijk om technische middelen gevraagd in plaats van financiering.
Motorola zet daarvoor eigen ingenieurs in die een groot deel van het overzetten en het onderhoud doen. Motorola en Qualcomm helpen daarnaast bij het oplossen van fouten in stuurprogramma’s en firmware, en bij het opsporen van MTE-fouten in zowel de kernel als de gebruikersruimte.
Er zit een overlevingsargument onder. Sinds AOSP 16 de officiële ondersteuningscode voor de Pixel heeft verwijderd, is het voor GrapheneOS veel bewerkelijker geworden om juist die toestellen te ondersteunen. Motorola-apparaten worden daarmee niet alleen een uitbreiding maar ook de makkelijkere weg.
Wat dit in Nederland doet met jouw bankapp
Nu het deel dat in de aankondiging ontbreekt en dat hier het meeste uitmaakt.
GrapheneOS wil dat je een gewoon winkelexemplaar koopt, de bootloader ontgrendelt en de software zelf installeert. Dat ontgrendelen heeft in Nederland een direct gevolg: Google’s Play Integrity-controle komt dan niet verder dan het niveau BASIC, en apps die een hoger niveau eisen weigeren dienst.
In de praktijk werkt het merendeel van de Nederlandse bankapps wel, waaronder die van ING, ABN AMRO, bunq, SNS, ASN en Knab. De Rabobank-app is sinds vorig jaar niet meer via de Play Store te installeren of bij te werken op afwijkende Android-versies; de bank verwijst daarbij naar de Play Integrity-API en de veiligheid van klanten en limiteert haar klanten daarmee in haar vrijheid. Wat raar is, want met iedere computer kun je wel gewoon inloggen op jouw bankrekening. Veiligheid moet niet vanuit het device komen, maar vanuit de app. Rabobank kiest hiermee voor schijnveiligheid.
Betalen met je telefoon aan de kassa via Google Wallet werkt helemaal niet, want dat vereist het hoogste niveau dat Google niet afgeeft aan niet-gecertificeerde systemen. Daarmee probeert Google grip te houden op haar hardware partners. iDEAL in de browser werkt wel. Wie contactloos wil blijven betalen, houdt dus zijn pas in zijn zak.
De problemen waar Huawei voor stond bij de lancering van HarmonyOS als Android alternatief, dreigen dus ook in mindere maten voor Motorola.
Hoe je zo’n toestel koopt, is nog niet besloten
Over de verkoop zelf is nog niets rond. Er is geen besluit genomen over toestellen waarop GrapheneOS al staat.
De voorkeur van het project ligt bij het gewone winkelmodel dat je zelf ontgrendelt, juist omdat je dan niet afhankelijk bent van speciale edities met beperkte beschikbaarheid. Voor de Nederlandse markt is dat gunstiger dan een aparte uitvoering die hier waarschijnlijk nooit zou landen.
Over bereikbaarheid zegt het team dat providers als T-Mobile en het Australische Telstra goed zouden moeten werken, en dat je in de software zelf 5G, VoLTE, VoNR, VoWiFi en bellen tussen simkaarten kunt afdwingen bij providers die geen officiële test hebben gedaan.
Waarom Snapdragon en niet Tensor
Tot slot de chipkeuze, want die onderbouwt GrapheneOS met een oordeel dat je van dit project niet zou verwachten.
De Tensor-processors van Google zijn volgens het team op meerdere punten een zijwaartse stap of een stap terug ten opzichte van Qualcomm. De Snapdragons zijn sneller op processor en grafische kern, en isoleren de radio’s voor mobiel, wifi, bluetooth en GPS beter binnen de chip.
Wat Tensor wél heeft, is de koppeling met Google’s eigen Titan M2- en M3-beveiligingsmodules. Dat noemt GrapheneOS moeilijk te evenaren op het gebied van fysieke hardwarebeveiliging, terwijl het tegelijk realistisch acht dat toekomstige Motorola’s beter beschermd zijn tegen aanvallen op afstand dan de Pixels. Daarmee verklaren ze Google’s skills op cyberbeveiliging niet heilig.
Dit is het punt om in 2027 op te letten
Alles hierboven rust op één voorwaarde, en die is nog niet vastgelegd.
Het hele plan gaat ervan uit dat je de bootloader van een winkelexemplaar mag ontgrendelen. Bij Motorola is dat historisch per model en per verkoopkanaal verschillend geregeld, en toestellen die via een provider zijn verkocht laten zich vaak helemaal niet ontgrendelen.
Als de vlaggenschepen van 2027 verschijnen, is dat dus de eerste vraag die je stelt voordat je iets bestelt: mag dit exemplaar open, en bij welke verkoper. Zonder dat antwoord koop je een toestel dat op papier geschikt is en in de praktijk dicht blijft.
