Kebanyakan nasihat privasi meminta anda menukar satu tetapan. Yang ini meminta anda menggantikan sistem pengendalian pada telefon anda. Itu permintaan yang besar, jadi panduan ini meluangkan masa yang sama banyak untuk apa yang anda lepaskan seperti apa yang anda peroleh, dan ia memberitahu anda secara terus apabila jawapannya ialah tidak perlu susah-susah.
GrapheneOS ialah versi Android sumber terbuka dan percuma, dibina oleh pertubuhan bukan untung yang memfokuskan keselamatan, yang hanya berjalan pada telefon Google Pixel. Ia membuang Google daripada sistem pengendalian, menambah kebenaran yang tiada pada Android (suis internet setiap aplikasi, suis penderia, storan dan kenalan palsu-kosong), mengukuhkan bahagian Android yang dieksploitasi oleh penyerang, dan menambah pertahanan khusus untuk penyitaan, PIN yang memadamkan telefon, but semula automatik kembali ke keadaan disulitkan sepenuhnya, dan menyekat port USB semasa berkunci. Pemasangan mengambil masa kira-kira dua puluh minit dari pelayar web.
01Apa yang sebenarnya ia perbaiki
Senang untuk menyenaraikan ciri. Lebih berguna untuk bermula dari empat cara telefon menyusahkan orang, dan lihat bagaimana setiap satu dijawab.
Ancaman: telefon anda dirampas daripada anda
Di pusat pemeriksaan, dalam serbuan, di sempadan. Alat pengekstrakan forensik yang dijual kepada polis dan perkhidmatan perisikan di seluruh dunia paling berkesan terhadap telefon yang dihidupkan dan telah dibuka kunci sekurang-kurangnya sekali sejak but, dalam keadaan itu sebahagian besar data anda sudah dinyahsulit dalam memori dan sistem pengendalian mempunyai banyak permukaan serangan yang terdedah. Telefon yang telah but semula dan belum dibuka kunci adalah sasaran yang jauh lebih sukar: kunci penyulitan sememangnya tidak ada di situ.
GrapheneOS menyerang perkara ini secara langsung:
- But semula automatik. Jika telefon tidak dibuka kunci untuk tempoh yang ditetapkan, ia akan but semula sendiri kembali ke keadaan pra-buka kunci yang disulitkan kuat itu. Boleh dikonfigurasi, dan boleh ditetapkan serendah sepuluh minit. Telefon yang dirampas pada waktu pagi dan dibawa ke makmal pada waktu petang akan tiba dalam keadaan sejuk.
- PIN duress. Anda tetapkan PIN atau kata laluan kedua. Memasukkannya kelihatan seperti cubaan buka kunci biasa tetapi sebaliknya memadam peranti secara tidak boleh pulih — partition data dan eSIM, dengan memusnahkan kunci. Ia berfungsi dari skrin kunci dan dari mana-mana sahaja peranti meminta kelayakan anda.
- Kawalan port USB. Port boleh dihadkan kepada pengecasan sahaja, atau dilumpuhkan sepenuhnya, semasa peranti dikunci. Alat forensik biasanya masuk melalui USB.
- Pengacakan PIN dan tiada perangkap sandaran cap jari. Susun atur papan kekunci boleh diacak supaya pemerhati dari sisi atau kamera siling tidak dapat mengetahui PIN anda, dan pengendalian cubaan gagal adalah lebih ketat daripada Android biasa.
Fahami pendedahan undang-undang. Memusnahkan data dengan sengaja semasa penggeledahan adalah kesalahan jenayah di banyak bidang kuasa, dan menggunakannya boleh mengubah penggeledahan peranti menjadi pertuduhan menghalang. Ia adalah alat untuk situasi tertentu, rampasan bukan sahaja yang bermusuhan di mana kandungannya akan membahayakan orang lain, bukan satu tetapan lalai. Tentukan lebih awal, dengan tenang, sama ada ia terpakai kepada anda, dan jangan sekali-kali mengkonfigurasi satu yang mungkin anda masukkan secara tidak sengaja.
Ancaman: aplikasi pada telefon anda sendiri
Pada Android biasa, aplikasi yang boleh membaca storan anda boleh membaca kesemuanya. Aplikasi dengan kebenaran kenalan mengambil keseluruhan graf sosial anda. Dan setiap aplikasi yang dipasang mempunyai akses internet secara automatik — Android tidak pernah mempunyai kebenaran untuk menolaknya.
- Kebenaran rangkaian. GrapheneOS menambah satu. Anda boleh memasang aplikasi dan tidak membenarkannya bercakap dengan internet, aplikasi kamera, pembaca PDF, pengikis metadata, peta luar talian. Satu togol ini membunuh sebahagian besar telemetri secara terus.
- Kebenaran penderia. Menyekat akselerometer, giroskop, kompas, barometer dan penderia lain yang didedahkan Android tanpa sebarang kebenaran sama sekali. Penderia tersebut sudah cukup untuk mengenal pasti cap jari peranti dan, dalam penyelidikan yang diterbitkan, untuk menyimpulkan penulisan dan pergerakan.
- Skop Storan. Daripada menolak akses storan aplikasi dan melihatnya rosak, anda memberitahunya storan kosong, kemudian berikan fail atau folder secara individu. Aplikasi itu percaya ia mempunyai akses penuh dan hanya melihat apa yang anda pilih.
- Skop Kenalan. Helah yang sama untuk kenalan anda. Aplikasi pemesejan boleh ditunjukkan tepat tiga orang daripada keseluruhan buku alamat anda.
Ancaman: Google sendiri
Pada telefon Android standard, Google Play Services berjalan dengan akses istimewa yang meluas yang tertanam dalam sistem operasi. Ia tidak boleh dibuang, dihadkan atau diaudit secara bermakna, dan ia adalah sasaran akses sah — Google menerima dan menjawab permintaan geofence dan akaun.
GrapheneOS dihantar tanpa sebarang kod Google sama sekali. Jika anda memerlukan Play Store, anda boleh memasang Google Play dalam kotak pasir: aplikasi Google biasa, berjalan sebagai aplikasi bukan istimewa biasa dalam profil mana yang anda pilih, tertakluk kepada setiap kebenaran di atas, termasuk togol rangkaian. Kebanyakan aplikasi yang memerlukan Play Services hanya berfungsi. Google mendapat apa yang aplikasi lain dapat: apa yang anda benarkan.
Ancaman: seseorang yang menyerang telefon dari jauh
Perisian perisik upahan, kelas alat Pegasus/Predator, telah digunakan berulang kali terhadap wartawan dan pekerja hak asasi manusia di rantau ini. Tiada telefon yang kebal. Tetapi rantaian eksploit ini dibina dan diuji terhadap sistem operasi stok, dan GrapheneOS mengubah landasan di bawahnya: pengagih memori yang diperkukuh, kernel dan libc yang diperkukuh, mitigasi pengkompil yang lebih ketat, dan pengurangan permukaan serangan yang agresif. Beberapa rantaian eksploit yang didokumentasikan telah gagal terhadapnya secara kebetulan, semata-mata kerana andaian yang diharapkan oleh eksploit itu tidak lagi benar.
Ini adalah perincian teknikal yang membezakan GrapheneOS daripada hampir setiap ROM Android tersuai yang lain, dan ia wajar difahami. Kebanyakan ROM tersuai memerlukan anda membiarkan bootloader tidak berkunci, yang melumpuhkan verified boot secara kekal: telefon kemudian akan memulakan mana-mana sistem operasi yang diletakkan oleh sesiapa sahaja, dan pengusikan menjadi tidak dapat dikesan. GrapheneOS menyokong mengunci semula bootloader dengan kunci tandatanganannya sendiri, jadi rantaian kepercayaan perkakasan yang penuh kekal utuh. Anda mengekalkan keselamatan perkakasan Pixel dan mendapat OS yang diperkukuh. Anda tidak menukar satu untuk yang lain.
02Mengapa ia hanya untuk Pixel, dan yang mana untuk dibeli
Keperluan Pixel mengecewakan orang, dan ia bukan pilih kasih. Ia berpunca daripada perkara verified-boot di atas. Google Pixel adalah, dalam praktiknya, satu-satunya telefon yang tersedia secara meluas yang membenarkan sistem operasi pihak ketiga mengunci semula bootloader dengan kuncinya sendiri dan mengekalkan verified boot penuh serta pengesahan bersandarkan perkakasan. Ia juga dilengkapi elemen selamat khusus dan menerima sokongan firmware yang panjang dan boleh dijangka, dan firmware adalah satu lapisan yang tiada projek OS boleh baiki untuk anda.
Pixel hanya selamat selagi firmware-nya dikemas kini. Pixel 8 dan yang lebih baharu disertakan dengan tujuh tahun kemas kini terjamin dari tarikh keluaran; model terdahulu mempunyai tempoh yang lebih pendek dan sesetengahnya sudah tamat. Semak senarai peranti yang disokong semasa di grapheneos.org sebelum anda membeli apa-apa, baharu atau terpakai, Pixel yang sudah tamat sokongan tetapi menjalankan GrapheneOS masih mempunyai firmware yang tidak ditampal di bawahnya, dan itulah lapisan yang paling penting.
Membeli tanpa meninggalkan jejak
Jika model ancaman anda termasuk seseorang yang cuba membuktikan anda memiliki telefon yang diperkukuh, pembelian itu adalah titik lemah, bukan perantinya.
- Tunai, secara bersemuka, terpakai adalah yang paling bersih. Semak status senarai hitam IMEI sebelum membayar.
- Jangan beli stok yang terikat dengan pengendali atau berjenama pengendali, sesetengah varian pengendali tidak boleh dibuka kunci untuk pemasangan langsung.
- Beli telefon dan SIM dari tempat yang berbeza, sebaik-baiknya pada hari yang berbeza.
- Telefon baharu yang masih dimeterai dari peruncit besar yang dibayar dengan tunai juga memadai, dan menghilangkan sebarang kebimbangan tentang apa yang dilakukan oleh pemilik terdahulu kepadanya.
03Apa yang anda korbankan
Setiap panduan yang melangkau bahagian ini sedang menjual sesuatu kepada anda. Inilah senarai sebenar.
| Perkara | Status | Perincian |
|---|---|---|
| Pembayaran tanpa sentuh | Tidak berfungsi | Pembayaran tap-to-pay Google Wallet tidak berfungsi dan tidak dijangka akan berfungsi. Bawa kad. Ini adalah sebab paling biasa orang beralih kembali. |
| Aplikasi perbankan & kerajaan | Bercampur | Kebanyakan berfungsi dengan Play yang disandbox; sesetengah memerlukan kebenaran atau tetapan yang mereka jangkakan, seperti lokasi, pemberitahuan atau akses rangkaian. Sebilangan kecil gagal sepenuhnya pada pemeriksaan integriti peranti. Uji bank khusus anda sebelum bergantung padanya. |
| Sesetengah penstriman dalam HD | Bercampur | Sesetengah perkhidmatan turun ke resolusi lebih rendah disebabkan pensijilan DRM. |
| Mel suara pengendali & RCS | Bercampur | Berbeza mengikut pengendali. Panggilan standard, SMS dan data mudah alih tidak terjejas. |
| Waranti anda | Bergantung | Undang-undang pengguna di EU dan UK secara amnya melindungi anda; di tempat lain anggap pembukaan bootloader mungkin dianggap sebagai membatalkannya. Pemasangan boleh diterbalikkan sepenuhnya sama ada cara. |
| Tidak menonjol | Kos | Dibincangkan di bawah. Bacalah. |
| Kebolehgunaan harian | Baik | Ia adalah Android. Antara muka, Play Store, aplikasi anda, pemberitahuan, semuanya normal. Kebanyakan orang berhenti perasan dalam masa seminggu. |
Telefon yang diperkukuh boleh menarik perhatian. Di pusat pemeriksaan, pegawai yang tidak mengenali sistem operasi anda mungkin menganggapnya mencurigakan dengan sendirinya, dan di sesetengah tempat menjalankan perisian luar biasa ditafsirkan sebagai bukti ada sesuatu yang disembunyikan.
Ini adalah pertukaran yang tulen tanpa jawapan universal. Dua langkah pengurangan patut diketahui: GrapheneOS kelihatan seperti Android biasa kepada sesiapa yang memandang skrin sepintas lalu, dan anda boleh menyimpan profil pemilik yang kelihatan normal dengan aplikasi biasa sementara kerja sensitif anda berada dalam profil pengguna berasingan dengan penyulitan sendiri. Jika anda tinggal di tempat yang pemeriksaan peranti adalah rutin, timbangkan ini dengan teliti, dan baca panduan pusat pemeriksaan apabila ia diterbitkan.
04Memasangnya
Pemasang web rasmi melakukan semuanya dari pelayar. Ia adalah pemasangan OS tersuai yang paling mudah yang ada, dan sangat sukar untuk merosakkan Pixel secara kekal dengan cara ini, pemasangan yang gagal boleh dipulihkan dengan memulakannya semula.
Pemasangan menghapuskan segala-galanya. Sandarkan foto anda, benih pengesah dua faktor anda dan pemindahan akaun Signal anda terlebih dahulu, dan pastikan anda benar-benar boleh memulihkannya. Aplikasi pengesah adalah perkara yang orang ramai hilang, jika kod 2FA anda hanya wujud pada telefon ini, selesaikan perkara itu sebelum anda mula atau anda akan terkunci daripada akaun anda sendiri.
-
Dapatkan arahan rasmi di hadapan anda
Buka grapheneos.org/install/web dan ikutinya bersama halaman ini. Panduan rasmi adalah berwibawa dan dikemas kini secara berterusan; panduan ini menerangkan sebabnya dan keputusan yang tidak dibuat oleh pemasang untuk anda. Taip alamat itu dengan tangan, jangan capainya melalui enjin carian, di mana domain yang menyerupai membeli iklan.
-
Gunakan pelayar berasaskan Chromium pada komputer
Pemasang memerlukan WebUSB, yang bermaksud Chrome, Edge, Vanadium atau yang serupa. Firefox dan Safari tidak akan berfungsi. Gunakan kabel USB-C yang berkualiti baik, kabel yang disertakan bersama telefon adalah yang terbaik. Kebanyakan kegagalan pemasangan yang dilaporkan orang ramai adalah disebabkan kabel yang rosak atau hab yang tidak stabil, jadi pasang terus ke mesin.
-
Dayakan pilihan pembangun dan buka kunci bootloader
Pada telefon: Tetapan → Perihal telefon → ketik Nombor binaan tujuh kali. Kemudian Tetapan → Sistem → Pilihan pembangun → dayakan Buka kunci OEM dan Nyahpepijat USB.
Jika buka kunci OEM dikelabukanTelefon itu dikunci oleh pembawa, atau terlalu baharu untuk akaun tersebut. Sambungkannya ke internet dan biarkan seketika, atau selesaikan kunci pembawa itu. Jangan paksakannya, Pixel yang dikunci pembawa mungkin tidak boleh dipasang langsung, sebab itulah nasihat pembelian di atas mengatakan elakkannya.
-
Jalankan pemasang web
Kerjakan halaman itu mengikut urutan: buka kunci bootloader, muat turun keluaran, flashkannya. Pelayar akan meminta anda memilih peranti — pilih Pixel apabila dialog muncul. Keseluruhan peringkat flashing biasanya mengambil masa sepuluh hingga lima belas minit pada sambungan yang baik. Jangan cabut plagnya.
-
Kunci semula bootloader, jangan langkau langkah ini
Langkah pemasang terakhir. Melangkaunya menyebabkan telefon anda kekal terdedah secara kekal kepada sesiapa sahaja yang mempunyai akses fizikal dan membuang salah satu sebab utama untuk menjalankan GrapheneOS sama sekali. Pemasa tidak akan membenarkan anda mengunci pemasangan yang rosak, jadi jika arahan berjaya, anda tidak mengapa.
-
Sahkan keadaan boot
Pada boot pertama anda sepatutnya melihat notis boot disahkan kuning yang menunjukkan kunci tandatangan GrapheneOS sendiri, kemudian wizard persediaan. Kuning dengan kunci GrapheneOS adalah betul dan dijangka. Oren bermakna bootloader masih tidak dikunci — kembali dan kuncinya.
05Jam pertama: tetapan yang penting
Memasangnya adalah sebahagian besar kerja, tetapi tetapan lalai sengaja sederhana supaya orang biasa tidak terkunci daripada telefon mereka sendiri. Ini adalah perubahan yang wajar dilakukan dengan segera.
-
Tetapkan frasa laluan sebenar, bukan PIN 4 digit
Ini adalah perkara paling bernilai tinggi di halaman ini. Setiap perlindungan lain akhirnya bergantung pada kelayakan anda. Enam perkataan rawak, atau PIN sekurang-kurangnya lapan digit. Dayakan pengacakan PIN semasa anda di sana.
-
Hidupkan but semula automatik dan pendekkannya
Tetapan → Keselamatan. Pilih tetingkap yang sepadan dengan kehidupan anda. Jika anda berada di tempat rampasan adalah risiko langsung, beberapa jam atau kurang. Kekurangannya ialah selepas but semula, penggera dan pemberitahuan tidak tiba sehingga anda membuka kunci, yang merupakan tujuan sebenarnya.
-
Hadkan port USB semasa dikunci
Tetapan → Keselamatan → USB. Pengecasan sahaja semasa dikunci pada minimum; dilumpuhkan sepenuhnya jika anda boleh hidup dengannya.
-
Nyahdayakan 2G
2G legasi mempunyai penyulitan yang rosak, dan penangkap IMSI berfungsi dengan memaksa telefon anda turun ke atasnya. GrapheneOS membolehkan anda menolaknya. Terdapat juga mod LTE sahaja. Matikan 2G melainkan anda berada di tempat yang benar-benar tiada liputan lain.
-
Buat keputusan tentang Google sebelum anda memasang apa-apa
Jika anda boleh hidup tanpa Play Store, buatlah — dapatkan aplikasi daripada F-Droid, daripada Accrescent, atau terus daripada pembangun, dan nikmati telefon tanpa kod Google padanya. Jika anda memerlukan Play Services, pasang Google Play dalam sandbox daripada repositori Apps terbina dalam, tetapi letakkan ia dalam profil pengguna sekunder, bukan profil utama anda, supaya ia terasing daripada kerja sensitif anda.
-
Jadikan aplikasi berfungsi dengan Google Play dalam sandbox
Buka aplikasi GrapheneOS Apps dalam profil tempat anda ingin menggunakan aplikasi, kemudian pasang Google Play services. Ia memasang kedua-dua Play services dan Play Store. Pasang aplikasi dalam profil yang sama: Play dalam sandbox tidak boleh menyediakan perkhidmatan kepada aplikasi dalam profil lain. Pastikan Play services, Play Store dan aplikasi dikemas kini melalui aplikasi Apps dan Play Store.
Jika aplikasi terbuka tetapi log masuk, pemberitahuan, peta, pembelian atau muat semula latar belakang tidak berfungsi, semak perkara ini sebelum memberikannya akses yang lebih luas:
- Profil: pastikan aplikasi dan Google Play dalam sandbox dipasang dalam profil pengguna yang sama.
- Bateri: dalam tetapan aplikasi Google Play services, benarkan ia berjalan tanpa pengoptimuman bateri supaya ia boleh menyampaikan pemberitahuan latar belakang. Lakukan perkara yang sama untuk aplikasi itu hanya jika ia masih memerlukannya.
- Kebenaran aplikasi: dayakan hanya kebenaran yang diperlukan oleh ciri yang gagal — biasanya Pemberitahuan, Lokasi, Peranti berdekatan, Kamera atau Fail. Mula dengan yang minimum, uji, kemudian tambah satu lagi hanya apabila perlu.
- Lokasi: berikan kebenaran lokasi kepada aplikasi jika ia memerlukan lokasi. Lencongan lokasi lalai GrapheneOS biasanya sudah memadai; ubah tetapan lokasi Google hanya jika penggunaan lokasi biasa benar-benar gagal.
- Kemas kini dan mula semula: kemas kini ketiga-tiga komponen, paksa tutup dan buka semula aplikasi, kemudian pasang semula jika kemas kini menyebabkan ia tersekat.
Sebilangan kecil aplikasi menolak GrapheneOS kerana ia menuntut keputusan integriti peranti tertentu. Itu sekatan pembuat aplikasi, bukan kebenaran yang hilang; tiada tetapan patut dilemahkan semata-mata untuk memintasnya.
-
Sediakan profil
Profil pengguna yang berasingan mempunyai kunci penyulitan yang berasingan. Pembahagian yang praktikal:
- Pemilik, tiada apa-apa selain persediaan. Anda jarang menggunakannya.
- Peribadi — kehidupan biasa, Play Services jika anda memerlukannya, perbankan, peta.
- Kerja — dokumentasi, Signal, kamera, arkib. Tiada Google.
Profil yang anda tidak log masuk berada dalam keadaan rehat dan disulitkan. Anda juga boleh mengkonfigurasi profil untuk menamatkan sesi mereka secara automatik apabila anda bertukar keluar.
-
Audit kebenaran aplikasi demi aplikasi
Setiap aplikasi yang anda pasang: adakah ia memerlukan internet? Penderia? Storan sebenar, atau skop dengan tiga fail di dalamnya? Andaikan tidak secara lalai dan hidupkan perkara apabila sesuatu rosak secara nyata. Ini mengambil masa dua puluh minit sekali dan memberi hasil secara kekal.
-
Sahkan pemasangan itu tulen
Pasang aplikasi GrapheneOS Auditor dan pasangkannya dengan peranti kedua, atau gunakan perkhidmatan pengesahan rasmi. Ia mengesahkan secara kriptografi bahawa telefon anda menjalankan GrapheneOS tulen yang tidak diubah suai dengan bootloader terkunci, dan boleh terus mengesahkannya dari semasa ke semasa, iaitu cara anda mengesan gangguan selepas telefon itu terkeluar dari pandangan anda.
- Muat turun hanya dari
grapheneos.org, ditaip dengan tangan - Kunci semula bootloader
- Gunakan frasa laluan yang panjang
- Pastikan telefon dikemas kini — pemasangan adalah automatik dan kerap
- Asingkan identiti ke dalam profil berasingan
- Uji aplikasi bank anda sebelum anda bergantung padanya
- Pasang binaan dari forum, Telegram atau pautan YouTube
- Root ia — rooting memusnahkan model keselamatan yang anda mahukan
- Tambah akaun Google dalam profil sensitif anda
- Anggap ia dapat menewaskan operasi negara yang bersasar
- Tetapkan PIN desakan yang anda belum fikirkan dari segi undang-undang
- Biarkan bootloader tidak dikunci "buat masa ini"
06Apa yang tidak dilindungi daripada anda
Bersikap jelas tentang perkara ini adalah apa yang menjadikan panduan selebihnya boleh dipercayai.
- Rangkaian tahu anda wujud. Pembawa anda masih melihat menara mana yang anda sambung. Itulah cara selular berfungsi. Hanya meninggalkan telefon sahaja yang menyelesaikannya.
- Apa yang anda hantar masih keluar. Menyiarkan ke platform, atau menghantar mesej kepada seseorang yang telefonnya sendiri telah dikompromi, tidak dilindungi oleh sistem pengendalian anda.
- Metadata dalam fail anda tidak disentuh. Video yang anda rakam masih membawa GPS dan butiran peranti melainkan anda membuangnya.
- Paksaan. Tiada perisian boleh menentang seseorang yang boleh menahan anda sehingga anda membukanya.
- Firmware dan baseband. Modem selular menjalankan kod proprietari sendiri. GrapheneOS mengasingkannya sejauh yang dibenarkan oleh Android; ia tidak boleh menggantikannya.
- Anda. Menggunakan semula nama pengguna, log masuk ke akaun peribadi dari profil kerja, atau menyiarkan foto dengan tingkap yang boleh dikenali di dalamnya akan membatalkan semua ini. Kebanyakan orang dikenal pasti melalui tabiat, bukan eksploitasi.
07Soalan yang orang sebenarnya tanya
Adakah sah untuk digunakan?
Memasang sistem pengendalian yang berbeza pada perkakasan yang anda miliki adalah sah di majoriti besar negara, dan GrapheneOS ialah projek bukan untung yang dibangunkan secara terbuka. Namun begitu, di sesetengah bidang kuasa dan di sesetengah sempadan, penyulitan atau perisian luar biasa menarik tekanan tanpa mengira kesahihan. Ketahui situasi anda sendiri.
Adakah ia sukar digunakan setiap hari?
Tidak. Ia ialah Android dengan antara muka yang mudah dan tiada kekacauan pra-pasang. Keluk pembelajaran adalah model kebenaran, dan itu paling lama seminggu. Geseran sebenar ialah ketik-untuk-bayar dan aplikasi yang degil sekali-sekala, bukan OS itu.
Bolehkah saya mengembalikannya kepada Android biasa?
Boleh. Google menerbitkan imej kilang rasmi dan prosesnya adalah jenis flashing yang sama secara terbalik, berakhir dengan bootloader dikunci semula. Tiada apa-apa di sini yang kekal.
Mengapa bukan LineageOS, /e/OS, atau CalyxOS?
Ia adalah pertukaran yang berbeza. Soalan penentu ialah boot yang disahkan: kebanyakan alternatif memerlukan bootloader dibiarkan tidak dikunci, yang bermaksud telefon akan boot apa sahaja dan pengusikan tidak dapat dikesan. Jika model ancaman anda termasuk sesiapa yang mendapat akses fizikal kepada peranti anda, yang merupakan tepat model ancaman penyumbang tapak ini, itu adalah tidak layak.
CalyxOS memang menyokong penguncian semula pada Pixel dan merupakan pilihan yang munasabah untuk seseorang yang mahukan persediaan yang lebih lembut. Ia tidak pergi sejauh itu dari segi pengerasan atau ciri khusus rampasan yang diterangkan di atas.
Adakah ia menjejaskan hayat bateri atau prestasi?
Hayat bateri secara amnya sama atau lebih baik, kebanyakannya kerana Google Play Services tidak berjalan di latar belakang melainkan anda memintanya. Pengagih memori yang diperkukuh menelan kos beberapa peratus prestasi dalam penanda aras dan tidak ketara dalam penggunaan.
Saya tidak mampu membeli Pixel. Apa yang perlu saya lakukan?
Kemudian lakukan yang selebihnya. Telefon stok dengan frasa laluan yang panjang, Signal, kebenaran yang berhati-hati, VPN, dan tabiat yang berdisiplin mengalahkan telefon GrapheneOS yang digunakan secara cuai. Perkakasan ialah satu lapisan. Tingkah laku ialah yang menangkap kebanyakan orang, dan ia percuma. Pixel dalam sokongan terpakai juga lebih murah daripada yang disangka kebanyakan orang.
Bagaimanakah projek ini dibiayai?
Sumbangan dan geran, sebagai pertubuhan bukan untung yang berdaftar. Tiada pengiklanan, tiada pengumpulan data, tiada urusan dengan vendor. Sumbernya terbuka dan binaannya boleh dihasilkan semula, bermakna sesiapa sahaja boleh mengesahkan bahawa binari yang dikeluarkan sepadan dengan sumber yang diterbitkan.
08Sumber dan bacaan lanjut
- GrapheneOS — laman rasmi grapheneos.org
- Senarai penuh ciri dan pengukuhan grapheneos.org/features
- Pemasang web rasmi grapheneos.org/install/web
- Peranti yang disokong dan tarikh tamat hayat, semak sebelum membeli grapheneos.org/faq#device-support
- Dokumentasi PIN duress grapheneos.org/usage#duress
- Amnesty International Security Lab — metodologi forensik Pegasus amnesty.org · latar belakang tentang ancaman perisian perisik upahan
- The Citizen Lab — penyelidikan pengawasan bersasar yang berterusan citizenlab.ca
Kali terakhir disemak: 25 September 2026