GrapheneOS: ਇੱਕ ਫ਼ੋਨ ਜੋ ਤੁਹਾਡੇ ਖ਼ਿਲਾਫ਼ ਗਵਾਹੀ ਨਹੀਂ ਦਿੰਦਾ

ਜ਼ਿਆਦਾਤਰ ਪਰਦੇਦਾਰੀ ਸਲਾਹਾਂ ਤੁਹਾਨੂੰ ਇੱਕ ਸੈਟਿੰਗ ਬਦਲਣ ਲਈ ਕਹਿੰਦੀਆਂ ਹਨ। ਇਹ ਵਾਲੀ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਫ਼ੋਨ ਦਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਬਦਲਣ ਲਈ ਕਹਿੰਦੀ ਹੈ। ਇਹ ਇੱਕ ਵੱਡੀ ਮੰਗ ਹੈ, ਇਸ ਲਈ ਇਹ ਗਾਈਡ ਜਿੰਨਾ ਸਮਾਂ ਇਸ ਗੱਲ 'ਤੇ ਲਾਉਂਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਕੀ ਗੁਆਉਂਦੇ ਹੋ, ਓਨਾ ਹੀ ਇਸ ਗੱਲ 'ਤੇ ਵੀ ਕਿ ਤੁਸੀਂ ਕੀ ਪਾਉਂਦੇ ਹੋ, ਅਤੇ ਇਹ ਸਾਫ਼-ਸਾਫ਼ ਦੱਸਦੀ ਹੈ ਕਿ ਕਦੋਂ ਜਵਾਬ ਹੈ ਪਰਵਾਹ ਨਾ ਕਰੋ।

01ਇਹ ਅਸਲ ਵਿੱਚ ਕੀ ਠੀਕ ਕਰਦਾ ਹੈ

ਫ਼ੀਚਰਾਂ ਦੀ ਸੂਚੀ ਬਣਾਉਣਾ ਸੌਖਾ ਹੈ। ਇਹਨਾਂ ਚਾਰ ਤਰੀਕਿਆਂ ਤੋਂ ਸ਼ੁਰੂ ਕਰਨਾ ਵਧੇਰੇ ਲਾਹੇਵੰਦ ਹੈ ਜਿਨ੍ਹਾਂ ਨਾਲ ਇੱਕ ਫ਼ੋਨ ਲੋਕਾਂ ਨੂੰ ਮੁਸੀਬਤ ਵਿੱਚ ਪਾਉਂਦਾ ਹੈ, ਅਤੇ ਦੇਖਣਾ ਕਿ ਹਰ ਇੱਕ ਦਾ ਜਵਾਬ ਕੀ ਹੈ।

ਖ਼ਤਰਾ: ਫ਼ੋਨ ਤੁਹਾਡੇ ਤੋਂ ਖੋਹ ਲਿਆ ਜਾਂਦਾ ਹੈ

ਚੈੱਕਪੋਸਟ 'ਤੇ, ਛਾਪੇ ਵਿੱਚ, ਸਰਹੱਦ 'ਤੇ। ਦੁਨੀਆ ਭਰ ਦੀਆਂ ਪੁਲਿਸ ਅਤੇ ਖ਼ੁਫ਼ੀਆ ਸੇਵਾਵਾਂ ਨੂੰ ਵੇਚੇ ਜਾਂਦੇ ਫ਼ੋਰੈਂਸਿਕ ਐਕਸਟਰੈਕਸ਼ਨ ਟੂਲ ਅਜਿਹੇ ਫ਼ੋਨ ਦੇ ਖ਼ਿਲਾਫ਼ ਸਭ ਤੋਂ ਵਧੀਆ ਕੰਮ ਕਰਦੇ ਹਨ ਜੋ ਚਾਲੂ ਹੋਵੇ ਅਤੇ ਬੂਟ ਹੋਣ ਤੋਂ ਬਾਅਦ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਵਾਰ ਅਨਲੌਕ ਕੀਤਾ ਗਿਆ ਹੋਵੇ, ਉਸ ਹਾਲਤ ਵਿੱਚ ਤੁਹਾਡੇ ਡੇਟਾ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਪਹਿਲਾਂ ਹੀ ਮੈਮਰੀ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਹੋ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਬਹੁਤ ਸਾਰੀ ਹਮਲਾ-ਸਤਹ ਖੁੱਲ੍ਹੀ ਹੁੰਦੀ ਹੈ। ਜਿਸ ਫ਼ੋਨ ਨੂੰ ਰੀਬੂਟ ਕੀਤਾ ਗਿਆ ਹੋਵੇ ਅਤੇ ਅਜੇ ਅਨਲੌਕ ਨਾ ਕੀਤਾ ਗਿਆ ਹੋਵੇ, ਉਹ ਕਿਤੇ ਵੱਧ ਔਖਾ ਨਿਸ਼ਾਨਾ ਹੁੰਦਾ ਹੈ: ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਉੱਥੇ ਹੁੰਦੀਆਂ ਹੀ ਨਹੀਂ।

GrapheneOS ਇਸ 'ਤੇ ਸਿੱਧਾ ਵਾਰ ਕਰਦਾ ਹੈ:

• ਆਪਣੇ-ਆਪ ਰੀਬੂਟ। ਜੇ ਫ਼ੋਨ ਇੱਕ ਨਿਰਧਾਰਤ ਸਮੇਂ ਲਈ ਅਨਲੌਕ ਨਾ ਕੀਤਾ ਜਾਵੇ, ਤਾਂ ਇਹ ਆਪਣੇ-ਆਪ ਨੂੰ ਵਾਪਸ ਉਸ ਮਜ਼ਬੂਤੀ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਅਨਲੌਕ-ਤੋਂ-ਪਹਿਲਾਂ ਵਾਲੀ ਹਾਲਤ ਵਿੱਚ ਰੀਬੂਟ ਕਰ ਲੈਂਦਾ ਹੈ। ਸੈੱਟ ਕਰਨ ਯੋਗ, ਅਤੇ ਇਸਨੂੰ ਦਸ ਮਿੰਟਾਂ ਜਿੰਨਾ ਘੱਟ ਵੀ ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਸਵੇਰੇ ਜ਼ਬਤ ਕੀਤਾ ਗਿਆ ਫ਼ੋਨ ਦੁਪਹਿਰ ਨੂੰ ਲੈਬ ਵਿੱਚ ਪਹੁੰਚਦਾ ਹੈ ਤਾਂ ਠੰਡਾ ਪਹੁੰਚਦਾ ਹੈ।
• ਦਬਾਅ ਵਾਲਾ PIN। ਤੁਸੀਂ ਦੂਜਾ PIN ਜਾਂ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਦੇ ਹੋ। ਇਸਨੂੰ ਦਾਖਲ ਕਰਨਾ ਆਮ ਅਨਲੌਕ ਕੋਸ਼ਿਸ਼ ਵਾਂਗ ਦਿਖਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਥਾਂ ਡਿਵਾਈਸ ਨੂੰ ਨਾ-ਪੂਰਤੀ ਯੋਗ ਢੰਗ ਨਾਲ ਮਿਟਾ ਦਿੰਦਾ ਹੈ — ਡੇਟਾ ਪਾਰਟੀਸ਼ਨ ਅਤੇ eSIMs, ਕੁੰਜੀਆਂ ਨਸ਼ਟ ਕਰਕੇ। ਇਹ ਲੌਕ ਸਕਰੀਨ ਤੋਂ ਅਤੇ ਹਰ ਉੱਥੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿੱਥੇ ਡਿਵਾਈਸ ਤੁਹਾਡੀ ਪਛਾਣ ਮੰਗਦੀ ਹੈ।
• USB ਪੋਰਟ ਕੰਟਰੋਲ। ਜਦੋਂ ਡਿਵਾਈਸ ਲੌਕ ਹੋਵੇ ਤਾਂ ਪੋਰਟ ਨੂੰ ਸਿਰਫ਼ ਚਾਰਜਿੰਗ ਤੱਕ ਸੀਮਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਫ਼ੋਰੈਂਸਿਕ ਟੂਲ ਆਮ ਤੌਰ 'ਤੇ USB ਰਾਹੀਂ ਆਉਂਦੇ ਹਨ।
• PIN ਸਕ੍ਰੈਂਬਲਿੰਗ ਅਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟ ਫਾਲਬੈਕ ਟਰੈਪ ਨਹੀਂ। ਕੀਪੈਡ ਲੇਆਉਟ ਨੂੰ ਬੇਤਰਤੀਬ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਤਾਂ ਜੋ ਮੋਢੇ-ਝਾਕਣ ਵਾਲਾ ਜਾਂ ਛੱਤ ਵਾਲਾ ਕੈਮਰਾ ਤੁਹਾਡਾ PIN ਨਾ ਸਿੱਖ ਸਕੇ, ਅਤੇ ਅਸਫਲ-ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਸੰਭਾਲ ਸਟਾਕ Android ਨਾਲੋਂ ਵੱਧ ਸਖ਼ਤ ਹੈ।

ਖ਼ਤਰਾ: ਤੁਹਾਡੇ ਆਪਣੇ ਫ਼ੋਨ ਦੀਆਂ ਐਪਾਂ

ਸਟਾਕ Android 'ਤੇ ਜੋ ਐਪ ਤੁਹਾਡੀ ਸਟੋਰੇਜ ਪੜ੍ਹ ਸਕਦੀ ਹੈ, ਉਹ ਇਸਦੀ ਸਾਰੀ ਪੜ੍ਹ ਸਕਦੀ ਹੈ। ਸੰਪਰਕਾਂ ਦੀ ਇਜਾਜ਼ਤ ਵਾਲੀ ਐਪ ਤੁਹਾਡਾ ਪੂਰਾ ਸਮਾਜਿਕ ਗਰਾਫ਼ ਲੈ ਲੈਂਦੀ ਹੈ। ਅਤੇ ਹਰ ਇੰਸਟਾਲ ਕੀਤੀ ਐਪ ਨੂੰ ਆਪਣੇ-ਆਪ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ — Android ਵਿੱਚ ਇਸਨੂੰ ਮਨ੍ਹਾ ਕਰਨ ਲਈ ਕਦੇ ਕੋਈ ਇਜਾਜ਼ਤ ਨਹੀਂ ਰਹੀ।

• ਨੈੱਟਵਰਕ ਇਜਾਜ਼ਤ। GrapheneOS ਇੱਕ ਜੋੜਦਾ ਹੈ। ਤੁਸੀਂ ਇੱਕ ਐਪ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਉਸਨੂੰ ਇੰਟਰਨੈੱਟ ਨਾਲ ਗੱਲ ਕਰਨ ਹੀ ਨਾ ਦਿਓ — ਇੱਕ ਕੈਮਰਾ ਐਪ, ਇੱਕ PDF ਰੀਡਰ, ਇੱਕ ਮੈਟਾਡੇਟਾ ਸਕਰੱਬਰ, ਇੱਕ ਆਫ਼ਲਾਈਨ ਨਕਸ਼ਾ। ਇਹ ਇੱਕੋ ਟੌਗਲ ਜ਼ਿਆਦਾਤਰ ਟੈਲੀਮੈਟਰੀ ਨੂੰ ਸਿੱਧਾ ਖ਼ਤਮ ਕਰ ਦਿੰਦਾ ਹੈ।
• ਸੈਂਸਰ ਆਗਿਆ। ਐਕਸਲੇਰੋਮੀਟਰ, ਜਾਇਰੋਸਕੋਪ, ਕੰਪਾਸ, ਬੈਰੋਮੀਟਰ ਅਤੇ ਹੋਰ ਸੈਂਸਰਾਂ ਨੂੰ ਬਲਾਕ ਕਰਦਾ ਹੈ ਜੋ Android ਬਿਨਾਂ ਕਿਸੇ ਆਗਿਆ ਦੇ ਖੋਲ੍ਹਦਾ ਹੈ। ਇਹ ਸੈਂਸਰ ਕਿਸੇ ਡਿਵਾਈਸ ਦੀ ਫਿੰਗਰਪ੍ਰਿੰਟ ਬਣਾਉਣ ਲਈ ਕਾਫ਼ੀ ਹਨ ਅਤੇ, ਪ੍ਰਕਾਸ਼ਿਤ ਖੋਜ ਵਿੱਚ, ਟਾਈਪਿੰਗ ਅਤੇ ਹਿਲਜੁਲ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਲਈ ਵੀ।
• ਸਟੋਰੇਜ ਸਕੋਪ। ਕਿਸੇ ਐਪ ਨੂੰ ਸਟੋਰੇਜ ਪਹੁੰਚ ਦੇਣ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਅਤੇ ਉਸਨੂੰ ਟੁੱਟਦੇ ਦੇਖਣ ਦੀ ਬਜਾਏ, ਤੁਸੀਂ ਉਸਨੂੰ ਦੱਸਦੇ ਹੋ ਕਿ ਸਟੋਰੇਜ ਖਾਲੀ ਹੈ, ਫਿਰ ਵੱਖ-ਵੱਖ ਫਾਈਲਾਂ ਜਾਂ ਫੋਲਡਰਾਂ ਨੂੰ ਆਗਿਆ ਦਿੰਦੇ ਹੋ। ਐਪ ਮੰਨਦਾ ਹੈ ਕਿ ਉਸਨੂੰ ਪੂਰੀ ਪਹੁੰਚ ਹੈ ਅਤੇ ਸਿਰਫ਼ ਉਹੀ ਦੇਖਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਚੁਣਿਆ।
• ਸੰਪਰਕ ਸਕੋਪ। ਤੁਹਾਡੇ ਸੰਪਰਕਾਂ ਲਈ ਵੀ ਇਹੀ ਚਾਲ। ਇੱਕ ਮੈਸੇਜਿੰਗ ਐਪ ਨੂੰ ਤੁਹਾਡੀ ਪੂਰੀ ਐਡਰੈੱਸ ਬੁੱਕ ਦੀ ਬਜਾਏ ਸਿਰਫ਼ ਤਿੰਨ ਲੋਕ ਦਿਖਾਏ ਜਾ ਸਕਦੇ ਹਨ।

ਖ਼ਤਰਾ: Google ਖ਼ੁਦ

ਇੱਕ ਆਮ Android ਫ਼ੋਨ 'ਤੇ, Google Play Services ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਵਿਆਪਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚੱਲਦੀ ਹੈ। ਇਸਨੂੰ ਅਸਲ ਵਿੱਚ ਹਟਾਇਆ, ਸੀਮਤ ਜਾਂ ਆਡਿਟ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਅਤੇ ਇਹ ਕਾਨੂੰਨੀ ਪਹੁੰਚ ਦਾ ਨਿਸ਼ਾਨਾ ਹੈ — Google ਜੀਓਫੈਂਸ ਅਤੇ ਖਾਤਾ ਬੇਨਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।

GrapheneOS ਵਿੱਚ ਕੋਈ ਵੀ Google ਕੋਡ ਨਹੀਂ ਹੁੰਦਾ। ਜੇ ਤੁਹਾਨੂੰ Play Store ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਸੈਂਡਬਾਕਸਡ Google Play ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹੋ: ਆਮ Google ਐਪਾਂ, ਜੋ ਤੁਹਾਡੇ ਚੁਣੇ ਹੋਏ ਕਿਸੇ ਵੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਇੱਕ ਆਮ ਗੈਰ-ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੀ ਐਪ ਵਜੋਂ ਚੱਲਦੀਆਂ ਹਨ, ਉੱਪਰ ਦਿੱਤੀ ਹਰ ਆਗਿਆ ਦੇ ਅਧੀਨ, ਨੈੱਟਵਰਕ ਟੌਗਲ ਸਮੇਤ। ਜ਼ਿਆਦਾਤਰ ਐਪਾਂ ਜਿਨ੍ਹਾਂ ਨੂੰ Play Services ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਸਿੱਧੀਆਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ। Google ਨੂੰ ਉਹੀ ਮਿਲਦਾ ਹੈ ਜੋ ਕਿਸੇ ਹੋਰ ਐਪ ਨੂੰ ਮਿਲਦਾ ਹੈ: ਜੋ ਤੁਸੀਂ ਉਸਨੂੰ ਆਗਿਆ ਦਿੰਦੇ ਹੋ।

ਖ਼ਤਰਾ: ਕੋਈ ਫ਼ੋਨ 'ਤੇ ਦੂਰੋਂ ਹਮਲਾ ਕਰ ਰਿਹਾ ਹੈ

ਭਾੜੇ ਦਾ ਸਪਾਈਵੇਅਰ, Pegasus/Predator ਸ਼੍ਰੇਣੀ ਦੇ ਸਾਧਨ, ਇਸ ਖੇਤਰ ਵਿੱਚ ਪੱਤਰਕਾਰਾਂ ਅਤੇ ਮਨੁੱਖੀ ਅਧਿਕਾਰ ਕਾਰਕੁਨਾਂ ਵਿਰੁੱਧ ਵਾਰ-ਵਾਰ ਵਰਤਿਆ ਗਿਆ ਹੈ। ਕੋਈ ਵੀ ਫ਼ੋਨ ਪ੍ਰਤੀਰੋਧਕ ਨਹੀਂ ਹੈ। ਪਰ ਇਹ ਐਕਸਪਲਾਇਟ ਚੇਨਾਂ ਸਟਾਕ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿਰੁੱਧ ਬਣਾਈਆਂ ਅਤੇ ਟੈਸਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ GrapheneOS ਉਹਨਾਂ ਦੇ ਹੇਠਾਂ ਜ਼ਮੀਨ ਬਦਲ ਦਿੰਦਾ ਹੈ: ਇੱਕ ਸਖ਼ਤ ਮੈਮੋਰੀ ਐਲੋਕੇਟਰ, ਇੱਕ ਸਖ਼ਤ ਕਰਨਲ ਅਤੇ libc, ਸਖ਼ਤ ਕੰਪਾਈਲਰ ਸ਼ਮਨ, ਅਤੇ ਹਮਲੇ ਦੀ ਸਤਹ ਦੀ ਜ਼ੋਰਦਾਰ ਕਟੌਤੀ। ਕਈ ਦਸਤਾਵੇਜ਼ੀ ਐਕਸਪਲਾਇਟ ਚੇਨਾਂ ਇਸਦੇ ਵਿਰੁੱਧ ਸੰਜੋਗ ਨਾਲ ਫੇਲ੍ਹ ਹੋਈਆਂ, ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਐਕਸਪਲਾਇਟ ਜਿਨ੍ਹਾਂ ਧਾਰਨਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਸੀ, ਉਹ ਹੁਣ ਸੱਚ ਨਹੀਂ ਸਨ।

02ਇਹ ਸਿਰਫ਼ Pixel ਲਈ ਕਿਉਂ ਹੈ, ਅਤੇ ਕਿਹੜਾ ਖਰੀਦਣਾ ਹੈ

Pixel ਦੀ ਲੋੜ ਲੋਕਾਂ ਨੂੰ ਨਿਰਾਸ਼ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਹ ਪੱਖਪਾਤ ਨਹੀਂ ਹੈ। ਇਹ ਉੱਪਰ ਦਿੱਤੇ ਤਸਦੀਕਸ਼ੁਦਾ-ਬੂਟ ਬਿੰਦੂ ਤੋਂ ਆਉਂਦੀ ਹੈ। Google Pixel, ਅਮਲ ਵਿੱਚ, ਇੱਕੋ-ਇੱਕ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਫ਼ੋਨ ਹਨ ਜੋ ਕਿਸੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਆਪਣੀ ਖੁਦ ਦੀ ਕੁੰਜੀ ਨਾਲ ਬੂਟਲੋਡਰ ਦੁਬਾਰਾ ਲਾਕ ਕਰਨ ਅਤੇ ਪੂਰੀ ਤਸਦੀਕਸ਼ੁਦਾ ਬੂਟ ਅਤੇ ਹਾਰਡਵੇਅਰ-ਅਧਾਰਿਤ ਪ੍ਰਮਾਣਿਕਤਾ ਬਣਾਈ ਰੱਖਣ ਦਿੰਦੇ ਹਨ। ਉਹਨਾਂ ਵਿੱਚ ਇੱਕ ਸਮਰਪਿਤ ਸੁਰੱਖਿਅਤ ਐਲੀਮੈਂਟ ਵੀ ਹੁੰਦਾ ਹੈ ਅਤੇ ਲੰਬਾ, ਅਨੁਮਾਨਯੋਗ ਫਰਮਵੇਅਰ ਸਮਰਥਨ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਫਰਮਵੇਅਰ ਉਹ ਇੱਕ ਪਰਤ ਹੈ ਜੋ ਕੋਈ ਵੀ OS ਪ੍ਰੋਜੈਕਟ ਤੁਹਾਡੇ ਲਈ ਠੀਕ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਕਾਗਜ਼ੀ ਨਿਸ਼ਾਨ ਛੱਡੇ ਬਿਨਾਂ ਖਰੀਦਣਾ

ਜੇ ਤੁਹਾਡੇ ਖਤਰੇ ਦੇ ਮਾਡਲ ਵਿੱਚ ਕੋਈ ਇਹ ਸਾਬਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਸਖਤ ਸੁਰੱਖਿਅਤ ਫੋਨ ਹੈ, ਤਾਂ ਖਰੀਦ ਕਮਜ਼ੋਰ ਕੜੀ ਹੈ, ਡਿਵਾਈਸ ਨਹੀਂ।

• ਨਕਦ, ਰੂਬਰੂ, ਦੂਜੇ ਹੱਥ ਸਭ ਤੋਂ ਸਾਫ਼ ਹੈ। ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ IMEI ਬਲੈਕਲਿਸਟ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰੋ।
• ਨਾ ਕਰੋ ਕੈਰੀਅਰ-ਲਾਕ ਜਾਂ ਕੈਰੀਅਰ-ਬ੍ਰਾਂਡਿਡ ਸਟਾਕ ਖਰੀਦੋ, ਕੁਝ ਕੈਰੀਅਰ ਵੇਰੀਐਂਟ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਬਿਲਕੁਲ ਵੀ ਅਨਲੌਕ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ।
• ਫੋਨ ਅਤੇ SIM ਵੱਖ-ਵੱਖ ਥਾਵਾਂ ਤੋਂ ਖਰੀਦੋ, ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਦਿਨਾਂ ਵਿੱਚ।
• ਕਿਸੇ ਵੱਡੇ ਰਿਟੇਲਰ ਤੋਂ ਨਕਦ ਵਿੱਚ ਖਰੀਦਿਆ ਬਿਲਕੁਲ ਨਵਾਂ ਸੀਲਬੰਦ ਫੋਨ ਵੀ ਠੀਕ ਹੈ, ਅਤੇ ਇਸ ਬਾਰੇ ਕੋਈ ਚਿੰਤਾ ਨਹੀਂ ਰਹਿੰਦੀ ਕਿ ਪਿਛਲੇ ਮਾਲਕ ਨੇ ਇਸ ਨਾਲ ਕੀ ਕੀਤਾ।

03ਤੁਸੀਂ ਕੀ ਛੱਡਦੇ ਹੋ

ਹਰ ਗਾਈਡ ਜੋ ਇਸ ਭਾਗ ਨੂੰ ਛੱਡ ਦਿੰਦੀ ਹੈ, ਤੁਹਾਨੂੰ ਕੁਝ ਵੇਚ ਰਹੀ ਹੈ। ਇਹ ਅਸਲ ਸੂਚੀ ਹੈ।

04ਇਸਨੂੰ ਇੰਸਟਾਲ ਕਰਨਾ

ਅਧਿਕਾਰਤ ਵੈੱਬ ਇੰਸਟਾਲਰ ਇਹ ਸਭ ਕੁਝ ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਕਰਦਾ ਹੈ। ਇਹ ਹੁਣ ਤੱਕ ਦੀ ਸਭ ਤੋਂ ਆਸਾਨ ਕਸਟਮ-OS ਇੰਸਟਾਲੇਸ਼ਨ ਹੈ, ਅਤੇ ਇਸ ਤਰੀਕੇ ਨਾਲ ਇੱਕ Pixel ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਤੋੜਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ, ਇੱਕ ਅਸਫਲ ਇੰਸਟਾਲ ਨੂੰ ਦੁਬਾਰਾ ਸ਼ੁਰੂ ਕਰਕੇ ਠੀਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

1. ਅਧਿਕਾਰਤ ਹਿਦਾਇਤਾਂ ਆਪਣੇ ਸਾਹਮਣੇ ਰੱਖੋ

   grapheneos.org/install/web ਖੋਲ੍ਹੋ ਅਤੇ ਇਸ ਪੰਨੇ ਦੇ ਨਾਲ-ਨਾਲ ਇਸਦੀ ਪਾਲਣਾ ਕਰੋ। ਅਧਿਕਾਰਤ ਗਾਈਡ ਪ੍ਰਮਾਣਿਕ ਹੈ ਅਤੇ ਅੱਪ-ਟੂ-ਡੇਟ ਰੱਖੀ ਜਾਂਦੀ ਹੈ; ਇਹ ਵਾਲਾ ਤਰਕ ਅਤੇ ਉਹ ਫ਼ੈਸਲੇ ਸਮਝਾਉਂਦਾ ਹੈ ਜੋ ਇੰਸਟਾਲਰ ਤੁਹਾਡੇ ਲਈ ਨਹੀਂ ਕਰਦਾ। ਪਤਾ ਹੱਥ ਨਾਲ ਟਾਈਪ ਕਰੋ, ਇਸਨੂੰ ਕਿਸੇ ਸਰਚ ਇੰਜਣ ਰਾਹੀਂ ਨਾ ਲੱਭੋ, ਜਿੱਥੇ ਮਿਲਦੇ-ਜੁਲਦੇ ਡੋਮੇਨ ਇਸ਼ਤਿਹਾਰ ਖਰੀਦਦੇ ਹਨ।

2. ਕੰਪਿਊਟਰ 'ਤੇ Chromium-ਅਧਾਰਿਤ ਬ੍ਰਾਊਜ਼ਰ ਵਰਤੋ

   ਇੰਸਟਾਲਰ ਨੂੰ WebUSB ਦੀ ਲੋੜ ਹੈ, ਭਾਵ Chrome, Edge, Vanadium ਜਾਂ ਸਮਾਨ। Firefox ਅਤੇ Safari ਕੰਮ ਨਹੀਂ ਕਰਨਗੇ। ਚੰਗੀ ਕੁਆਲਿਟੀ ਦੀ USB-C ਕੇਬਲ ਵਰਤੋ, ਜੋ ਫ਼ੋਨ ਦੇ ਨਾਲ ਆਈ ਸੀ ਉਹ ਸਭ ਤੋਂ ਵਧੀਆ ਹੈ। ਲੋਕਾਂ ਵੱਲੋਂ ਦੱਸੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਜ਼ਿਆਦਾਤਰ ਇੰਸਟਾਲੇਸ਼ਨ ਅਸਫਲਤਾਵਾਂ ਖ਼ਰਾਬ ਕੇਬਲ ਜਾਂ ਭਰੋਸੇਯੋਗ ਨਾ ਹੋਣ ਵਾਲਾ ਹੱਬ ਹੁੰਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਸਿੱਧਾ ਮਸ਼ੀਨ ਵਿੱਚ ਲਗਾਓ।

3. ਡਿਵੈਲਪਰ ਵਿਕਲਪ ਚਾਲੂ ਕਰੋ ਅਤੇ ਬੂਟਲੋਡਰ ਅਨਲੌਕ ਕਰੋ

   ਫ਼ੋਨ 'ਤੇ: Settings → About phone → Build number 'ਤੇ ਸੱਤ ਵਾਰ ਟੈਪ ਕਰੋ। ਫਿਰ Settings → System → Developer options → OEM unlocking ਅਤੇ USB debugging ਚਾਲੂ ਕਰੋ।

   ਜੇ OEM unlocking ਗ੍ਰੇਅ ਹੋਇਆ ਹੋਵੇ

   ਫ਼ੋਨ ਕੈਰੀਅਰ-ਲਾਕ ਹੈ, ਜਾਂ ਖਾਤੇ ਲਈ ਬਹੁਤ ਨਵਾਂ ਹੈ। ਇਸਨੂੰ ਇੰਟਰਨੈੱਟ ਨਾਲ ਜੋੜੋ ਅਤੇ ਕੁਝ ਸਮੇਂ ਲਈ ਛੱਡ ਦਿਓ, ਜਾਂ ਕੈਰੀਅਰ ਲਾਕ ਹੱਲ ਕਰੋ। ਇਸਨੂੰ ਜ਼ਬਰਦਸਤੀ ਨਾ ਕਰੋ, ਕੈਰੀਅਰ-ਲਾਕ ਕੀਤਾ Pixel ਸ਼ਾਇਦ ਬਿਲਕੁਲ ਵੀ ਇੰਸਟਾਲ ਨਾ ਹੋ ਸਕੇ, ਇਸੇ ਲਈ ਉੱਪਰ ਦਿੱਤੀ ਖਰੀਦ ਸਲਾਹ ਕਹਿੰਦੀ ਹੈ ਕਿ ਇਹਨਾਂ ਤੋਂ ਬਚੋ।

4. ਵੈੱਬ ਇੰਸਟਾਲਰ ਚਲਾਓ

   ਪੰਨੇ 'ਤੇ ਕ੍ਰਮ ਅਨੁਸਾਰ ਕੰਮ ਕਰੋ: ਬੂਟਲੋਡਰ ਅਨਲੌਕ ਕਰੋ, ਰਿਲੀਜ਼ ਡਾਊਨਲੋਡ ਕਰੋ, ਇਸਨੂੰ ਫਲੈਸ਼ ਕਰੋ। ਬ੍ਰਾਊਜ਼ਰ ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਚੁਣਨ ਲਈ ਕਹੇਗਾ — ਡਾਇਲਾਗ ਆਉਣ 'ਤੇ Pixel ਚੁਣੋ। ਪੂਰਾ ਫਲੈਸ਼ਿੰਗ ਪੜਾਅ ਆਮ ਤੌਰ 'ਤੇ ਚੰਗੇ ਕਨੈਕਸ਼ਨ 'ਤੇ ਦਸ ਤੋਂ ਪੰਦਰਾਂ ਮਿੰਟ ਲੈਂਦਾ ਹੈ। ਇਸਨੂੰ ਅਨਪਲੱਗ ਨਾ ਕਰੋ।

5. ਬੂਟਲੋਡਰ ਨੂੰ ਦੁਬਾਰਾ ਲਾਕ ਕਰੋ, ਇਸ ਨੂੰ ਨਾ ਛੱਡੋ

   ਇੰਸਟਾਲਰ ਦਾ ਆਖਰੀ ਕਦਮ। ਇਸ ਨੂੰ ਛੱਡਣ ਨਾਲ ਤੁਹਾਡਾ ਫ਼ੋਨ ਸਰੀਰਕ ਪਹੁੰਚ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਲਈ ਸਥਾਈ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਰਹਿ ਜਾਂਦਾ ਹੈ ਅਤੇ GrapheneOS ਚਲਾਉਣ ਦੇ ਮੁੱਖ ਕਾਰਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਖ਼ਤਮ ਹੋ ਜਾਂਦਾ ਹੈ। ਇੰਸਟਾਲਰ ਤੁਹਾਨੂੰ ਟੁੱਟੀ ਹੋਈ ਇੰਸਟਾਲ ਨੂੰ ਲਾਕ ਕਰਨ ਨਹੀਂ ਦੇਵੇਗਾ, ਇਸ ਲਈ ਜੇ ਕਮਾਂਡ ਸਫਲ ਹੋ ਜਾਵੇ, ਤਾਂ ਤੁਸੀਂ ਠੀਕ ਹੋ।

6. ਬੂਟ ਸਥਿਤੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ

   ਪਹਿਲੀ ਵਾਰ ਬੂਟ ਕਰਨ 'ਤੇ ਤੁਹਾਨੂੰ ਪੀਲੀ ਵੈਰੀਫਾਈਡ-ਬੂਟ ਸੂਚਨਾ ਦਿਖਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ GrapheneOS ਦੀ ਆਪਣੀ ਸਾਈਨਿੰਗ ਕੀ ਦਿਖਾਉਂਦੀ ਹੈ, ਫਿਰ ਸੈੱਟਅੱਪ ਵਿਜ਼ਾਰਡ। GrapheneOS ਕੀ ਨਾਲ ਪੀਲਾ ਸਹੀ ਅਤੇ ਉਮੀਦ ਅਨੁਸਾਰ ਹੈ। ਸੰਤਰੀ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਬੂਟਲੋਡਰ ਅਜੇ ਵੀ ਅਨਲਾਕ ਹੈ — ਵਾਪਸ ਜਾਓ ਅਤੇ ਇਸਨੂੰ ਲਾਕ ਕਰੋ।

05ਪਹਿਲਾ ਘੰਟਾ: ਮਹੱਤਵਪੂਰਨ ਸੈਟਿੰਗਾਂ

ਇਸਨੂੰ ਇੰਸਟਾਲ ਕਰਨਾ ਹੀ ਜ਼ਿਆਦਾਤਰ ਕੰਮ ਹੈ, ਪਰ ਡਿਫ਼ਾਲਟ ਸੈਟਿੰਗਾਂ ਜਾਣਬੁੱਝ ਕੇ ਮੱਧਮ ਰੱਖੀਆਂ ਗਈਆਂ ਹਨ ਤਾਂ ਜੋ ਆਮ ਲੋਕ ਆਪਣੇ ਹੀ ਫ਼ੋਨਾਂ ਤੋਂ ਬਾਹਰ ਨਾ ਹੋ ਜਾਣ। ਇਹ ਬਦਲਾਅ ਤੁਰੰਤ ਕਰਨ ਯੋਗ ਹਨ।

1. ਅਸਲ ਪਾਸਫ਼ਰੇਜ਼ ਸੈੱਟ ਕਰੋ, 4-ਅੰਕਾਂ ਵਾਲਾ PIN ਨਹੀਂ

   ਇਹ ਇਸ ਪੰਨੇ 'ਤੇ ਸਭ ਤੋਂ ਵੱਧ ਕੀਮਤੀ ਚੀਜ਼ ਹੈ। ਹਰ ਹੋਰ ਸੁਰੱਖਿਆ ਅੰਤ ਵਿੱਚ ਤੁਹਾਡੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ 'ਤੇ ਟਿਕੀ ਹੁੰਦੀ ਹੈ। ਛੇ ਬੇਤਰਤੀਬ ਸ਼ਬਦ, ਜਾਂ ਘੱਟੋ-ਘੱਟ ਅੱਠ ਅੰਕਾਂ ਵਾਲਾ PIN। ਉੱਥੇ ਹੁੰਦਿਆਂ PIN ਸਕ੍ਰੈਂਬਲਿੰਗ ਵੀ ਚਾਲੂ ਕਰੋ।

2. ਆਟੋਮੈਟਿਕ ਰੀਬੂਟ ਚਾਲੂ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਛੋਟਾ ਕਰੋ

   Settings → Security। ਆਪਣੀ ਜ਼ਿੰਦਗੀ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਵਿੰਡੋ ਚੁਣੋ। ਜੇ ਤੁਸੀਂ ਕਿਸੇ ਅਜਿਹੀ ਥਾਂ ਹੋ ਜਿੱਥੇ ਜ਼ਬਤੀ ਦਾ ਅਸਲੀ ਖ਼ਤਰਾ ਹੈ, ਤਾਂ ਕੁਝ ਘੰਟੇ ਜਾਂ ਘੱਟ। ਨੁਕਸਾਨ ਇਹ ਹੈ ਕਿ ਰੀਬੂਟ ਤੋਂ ਬਾਅਦ, ਅਲਾਰਮ ਅਤੇ ਨੋਟੀਫਿਕੇਸ਼ਨ ਤੁਹਾਡੇ ਅਨਲਾਕ ਕਰਨ ਤੱਕ ਨਹੀਂ ਆਉਂਦੇ, ਜੋ ਕਿ ਬਿਲਕੁਲ ਇਹੀ ਮਕਸਦ ਹੈ।

3. ਲਾਕ ਹੋਣ ਵੇਲੇ USB ਪੋਰਟ ਨੂੰ ਪਾਬੰਦ ਕਰੋ

   Settings → Security → USB। ਲਾਕ ਹੋਣ ਵੇਲੇ ਘੱਟੋ-ਘੱਟ ਸਿਰਫ਼ ਚਾਰਜਿੰਗ; ਜੇ ਤੁਸੀਂ ਇਸਦੇ ਨਾਲ ਰਹਿ ਸਕਦੇ ਹੋ ਤਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਕਰੋ।

4. 2G ਬੰਦ ਕਰੋ

   ਪੁਰਾਣੀ 2G ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਟੁੱਟੀ ਹੋਈ ਹੈ, ਅਤੇ IMSI ਕੈਚਰ ਤੁਹਾਡੇ ਫ਼ੋਨ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਇਸੇ 'ਤੇ ਲਿਆ ਕੇ ਕੰਮ ਕਰਦੇ ਹਨ। GrapheneOS ਤੁਹਾਨੂੰ ਇਨਕਾਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ LTE-only ਮੋਡ ਵੀ ਹੈ। 2G ਬੰਦ ਕਰੋ, ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਕਿਸੇ ਅਜਿਹੀ ਥਾਂ 'ਤੇ ਨਾ ਹੋਵੋ ਜਿੱਥੇ ਸੱਚਮੁੱਚ ਹੋਰ ਕੋਈ ਕਵਰੇਜ ਨਹੀਂ।

5. ਕੁਝ ਵੀ ਇੰਸਟਾਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ Google ਬਾਰੇ ਫ਼ੈਸਲਾ ਕਰੋ

   ਜੇ ਤੁਸੀਂ Play Store ਤੋਂ ਬਿਨਾਂ ਰਹਿ ਸਕਦੇ ਹੋ, ਤਾਂ ਰਹੋ — ਐਪਾਂ F-Droid ਤੋਂ, Accrescent ਤੋਂ, ਜਾਂ ਸਿੱਧਾ ਡਿਵੈਲਪਰਾਂ ਤੋਂ ਲਵੋ, ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ Google ਕੋਡ ਵਾਲਾ ਫ਼ੋਨ ਵਰਤੋ। ਜੇ ਤੁਹਾਨੂੰ Play Services ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਬਿਲਟ-ਇਨ Apps ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ sandboxed Google Play ਇੰਸਟਾਲ ਕਰੋ, ਪਰ ਇਸਨੂੰ ਸੈਕੰਡਰੀ ਯੂਜ਼ਰ ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ ਰੱਖੋ, ਆਪਣੇ ਮੁੱਖ ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ ਨਹੀਂ, ਤਾਂ ਜੋ ਇਹ ਤੁਹਾਡੇ ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮ ਤੋਂ ਵੱਖਰਾ ਰਹੇ।

6. ਐਪਾਂ ਨੂੰ ਸੈਂਡਬਾਕਸਡ Google Play ਨਾਲ ਕੰਮ ਕਰਨ ਯੋਗ ਬਣਾਓ

   ਜਿਸ ਪਰੋਫਾਈਲ ਵਿੱਚ ਤੁਸੀਂ ਕੋਈ ਐਪ ਵਰਤਣੀ ਹੈ, ਉਸ ਵਿੱਚ GrapheneOS Apps ਐਪ ਖੋਲ੍ਹੋ, ਫਿਰ Google Play services ਇੰਸਟਾਲ ਕਰੋ। ਇਹ Play services ਅਤੇ Play Store ਦੋਵੇਂ ਇੰਸਟਾਲ ਕਰਦਾ ਹੈ। ਐਪ ਨੂੰ ਉਸੇ ਪਰੋਫਾਈਲ ਵਿੱਚ ਇੰਸਟਾਲ ਕਰੋ: ਸੈਂਡਬਾਕਸਡ Play ਕਿਸੇ ਹੋਰ ਪਰੋਫਾਈਲ ਵਿੱਚਲੀ ਐਪ ਨੂੰ ਸੇਵਾਵਾਂ ਨਹੀਂ ਦੇ ਸਕਦਾ। Play services, Play Store, ਅਤੇ ਐਪ ਨੂੰ Apps ਐਪ ਅਤੇ Play Store ਰਾਹੀਂ ਅੱਪਡੇਟ ਰੱਖੋ।

   ਜੇ ਕੋਈ ਐਪ ਖੁੱਲ੍ਹਦੀ ਹੈ ਪਰ ਸਾਈਨ-ਇਨ, ਨੋਟੀਫਿਕੇਸ਼ਨ, ਨਕਸ਼ੇ, ਖਰੀਦਾਂ, ਜਾਂ ਬੈਕਗਰਾਊਂਡ ਰਿਫ੍ਰੈਸ਼ ਕੰਮ ਨਹੀਂ ਕਰਦੇ, ਤਾਂ ਇਸਨੂੰ ਵਧੇਰੇ ਪਹੁੰਚ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਜਾਂਚੋ:

   • ਪਰੋਫਾਈਲ: ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਐਪ ਅਤੇ ਸੈਂਡਬਾਕਸਡ Google Play ਇੱਕੋ ਯੂਜ਼ਰ ਪਰੋਫਾਈਲ ਵਿੱਚ ਇੰਸਟਾਲ ਹਨ।
   • ਬੈਟਰੀ: Google Play services ਐਪ ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਇਸਨੂੰ ਬੈਟਰੀ ਅਪਟੀਮਾਈਜ਼ੇਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਚੱਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ ਤਾਂ ਜੋ ਇਹ ਬੈਕਗਰਾਊਂਡ ਨੋਟੀਫਿਕੇਸ਼ਨ ਭੇਜ ਸਕੇ। ਐਪ ਲਈ ਵੀ ਇਹੀ ਕਰੋ, ਪਰ ਸਿਰਫ਼ ਜੇ ਇਸਨੂੰ ਅਜੇ ਵੀ ਲੋੜ ਹੋਵੇ।
   • ਐਪ ਅਨੁਮਤੀਆਂ: ਸਿਰਫ਼ ਉਹੀ ਅਨੁਮਤੀ ਚਾਲੂ ਕਰੋ ਜੋ ਫੇਲ੍ਹ ਹੋਈ ਸੁਵਿਧਾ ਨੂੰ ਲੋੜੀਂਦੀ ਹੈ — ਆਮ ਤੌਰ 'ਤੇ ਨੋਟੀਫਿਕੇਸ਼ਨ, ਟਿਕਾਣਾ, ਨੇੜਲੇ ਡਿਵਾਈਸ, ਕੈਮਰਾ, ਜਾਂ ਫਾਈਲਾਂ। ਘੱਟ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ, ਟੈਸਟ ਕਰੋ, ਫਿਰ ਹੋਰ ਸਿਰਫ਼ ਲੋੜ ਪੈਣ 'ਤੇ ਹੀ ਜੋੜੋ।
   • ਟਿਕਾਣਾ: ਜੇ ਐਪ ਨੂੰ ਟਿਕਾਣਾ ਲੋੜੀਂਦਾ ਹੈ ਤਾਂ ਇਸਨੂੰ ਟਿਕਾਣਾ ਅਨੁਮਤੀ ਦਿਓ। GrapheneOS ਦੀ ਡਿਫਾਲਟ ਟਿਕਾਣਾ ਰੀਰੂਟਿੰਗ ਆਮ ਤੌਰ 'ਤੇ ਕਾਫ਼ੀ ਹੁੰਦੀ ਹੈ; Google ਟਿਕਾਣਾ ਸੈਟਿੰਗਾਂ ਸਿਰਫ਼ ਤਦ ਬਦਲੋ ਜੇ ਆਮ ਟਿਕਾਣਾ ਵਰਤੋਂ ਅਸਲ ਵਿੱਚ ਫੇਲ੍ਹ ਹੋ ਰਹੀ ਹੋਵੇ।
   • ਅੱਪਡੇਟ ਅਤੇ ਰੀਸਟਾਰਟ: ਤਿੰਨੇ ਕੰਪੋਨੈਂਟ ਅੱਪਡੇਟ ਕਰੋ, ਐਪ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਬੰਦ ਕਰਕੇ ਦੁਬਾਰਾ ਖੋਲ੍ਹੋ, ਫਿਰ ਜੇ ਅੱਪਡੇਟ ਨੇ ਇਸਨੂੰ ਅਟਕਾ ਦਿੱਤਾ ਹੋਵੇ ਤਾਂ ਦੁਬਾਰਾ ਇੰਸਟਾਲ ਕਰੋ।

   ਕੁਝ ਥੋੜ੍ਹੀਆਂ ਐਪਾਂ GrapheneOS ਨੂੰ ਇਸ ਲਈ ਰੱਦ ਕਰਦੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹ ਖ਼ਾਸ ਡਿਵਾਈਸ-ਇੰਟੈਗ੍ਰਿਟੀ ਫੈਸਲੇ ਦੀ ਮੰਗ ਕਰਦੀਆਂ ਹਨ। ਇਹ ਐਪ ਨਿਰਮਾਤਾ ਦੀ ਪਾਬੰਦੀ ਹੈ, ਗੁੰਮ ਅਨੁਮਤੀ ਨਹੀਂ; ਸਿਰਫ਼ ਇਸਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕੋਈ ਸੈਟਿੰਗ ਕਮਜ਼ੋਰ ਨਹੀਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ।

7. ਪ੍ਰੋਫ਼ਾਈਲਾਂ ਸੈੱਟ ਕਰੋ

   ਵੱਖਰੇ ਯੂਜ਼ਰ ਪ੍ਰੋਫ਼ਾਈਲਾਂ ਦੀਆਂ ਵੱਖਰੀਆਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਇੱਕ ਵਿਹਾਰਕ ਵੰਡ:

   • Owner, ਸਿਰਫ਼ ਸੈੱਟਅੱਪ ਲਈ। ਤੁਸੀਂ ਇਸਨੂੰ ਘੱਟ ਹੀ ਵਰਤਦੇ ਹੋ।
   • Personal — ਆਮ ਜੀਵਨ, ਜੇ ਲੋੜ ਹੋਵੇ ਤਾਂ Play Services, ਬੈਂਕਿੰਗ, ਨਕਸ਼ੇ।
   • Work — ਦਸਤਾਵੇਜ਼ੀਕਰਨ, Signal, ਕੈਮਰਾ, ਆਰਕਾਈਵ। ਕੋਈ Google ਨਹੀਂ।

   ਜਿਸ ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ ਤੁਸੀਂ ਲੌਗਇਨ ਨਹੀਂ ਹੋ, ਉਹ ਆਰਾਮ ਦੀ ਹਾਲਤ ਵਿੱਚ ਅਤੇ ਐਨਕ੍ਰਿਪਟਡ ਹੁੰਦੀ ਹੈ। ਤੁਸੀਂ ਪ੍ਰੋਫ਼ਾਈਲਾਂ ਨੂੰ ਇੰਝ ਵੀ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਜਦੋਂ ਤੁਸੀਂ ਦੂਜੀ 'ਤੇ ਜਾਓ ਤਾਂ ਉਹ ਆਪਣਾ ਸੈਸ਼ਨ ਆਪਣੇ ਆਪ ਖ਼ਤਮ ਕਰ ਦੇਣ।

8. ਐਪ-ਦਰ-ਐਪ ਇਜਾਜ਼ਤਾਂ ਦੀ ਜਾਂਚ ਕਰੋ

   ਹਰ ਐਪ ਜੋ ਤੁਸੀਂ ਇੰਸਟਾਲ ਕਰਦੇ ਹੋ: ਕੀ ਇਸਨੂੰ ਇੰਟਰਨੈੱਟ ਦੀ ਲੋੜ ਹੈ? ਸੈਂਸਰਾਂ ਦੀ? ਅਸਲ ਸਟੋਰੇਜ ਦੀ, ਜਾਂ ਇੱਕ ਸਕੋਪ ਦੀ ਜਿਸ ਵਿੱਚ ਤਿੰਨ ਫ਼ਾਈਲਾਂ ਹਨ? ਡਿਫ਼ਾਲਟ ਤੌਰ 'ਤੇ ਨਾਂਹ ਮੰਨੋ ਅਤੇ ਚੀਜ਼ਾਂ ਉਦੋਂ ਚਾਲੂ ਕਰੋ ਜਦੋਂ ਕੁਝ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਟੁੱਟ ਜਾਵੇ। ਇਹ ਇੱਕ ਵਾਰ ਵੀਹ ਮਿੰਟ ਲੈਂਦਾ ਹੈ ਅਤੇ ਹਮੇਸ਼ਾ ਲਈ ਫ਼ਾਇਦਾ ਦਿੰਦਾ ਹੈ।

9. ਇੰਸਟਾਲ ਦੇ ਅਸਲੀ ਹੋਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ

   GrapheneOS Auditor ਐਪ ਇੰਸਟਾਲ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਦੂਜੀ ਡਿਵਾਈਸ ਨਾਲ ਪੇਅਰ ਕਰੋ, ਜਾਂ ਅਧਿਕਾਰਤ attest ਸੇਵਾ ਵਰਤੋ। ਇਹ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਤੁਹਾਡਾ ਫ਼ੋਨ ਅਸਲੀ, ਬਿਨਾਂ ਸੋਧਿਆ GrapheneOS ਚਲਾ ਰਿਹਾ ਹੈ ਜਿਸਦਾ ਬੂਟਲੋਡਰ ਲਾਕ ਹੈ, ਅਤੇ ਸਮੇਂ ਦੇ ਨਾਲ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਰਹਿ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਫ਼ੋਨ ਤੁਹਾਡੀ ਨਜ਼ਰ ਤੋਂ ਬਾਹਰ ਜਾਣ ਤੋਂ ਬਾਅਦ ਛੇੜਛਾੜ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ।

06ਇਹ ਤੁਹਾਨੂੰ ਕਿਸ ਤੋਂ ਨਹੀਂ ਬਚਾਉਂਦਾ

ਇਸ ਬਾਰੇ ਸਪੱਸ਼ਟ ਹੋਣਾ ਹੀ ਬਾਕੀ ਗਾਈਡ ਨੂੰ ਭਰੋਸੇਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।

• ਨੈੱਟਵਰਕ ਨੂੰ ਪਤਾ ਹੈ ਕਿ ਤੁਸੀਂ ਮੌਜੂਦ ਹੋ। ਤੁਹਾਡਾ ਕੈਰੀਅਰ ਅਜੇ ਵੀ ਦੇਖਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਹੜੇ ਟਾਵਰਾਂ ਨਾਲ ਜੁੜਦੇ ਹੋ। ਸੈਲੂਲਰ ਇਸੇ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਸਿਰਫ਼ ਫ਼ੋਨ ਛੱਡ ਦੇਣਾ ਹੀ ਇਸਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ।
• ਤੁਸੀਂ ਜੋ ਭੇਜਦੇ ਹੋ ਉਹ ਅਜੇ ਵੀ ਬਾਹਰ ਜਾਂਦਾ ਹੈ। ਕਿਸੇ ਪਲੇਟਫਾਰਮ 'ਤੇ ਪੋਸਟ ਕਰਨਾ, ਜਾਂ ਕਿਸੇ ਅਜਿਹੇ ਵਿਅਕਤੀ ਨੂੰ ਸੁਨੇਹਾ ਭੇਜਣਾ ਜਿਸਦਾ ਆਪਣਾ ਫ਼ੋਨ ਸਮਝੌਤਾ ਹੋਇਆ ਹੈ, ਤੁਹਾਡੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ।
• ਤੁਹਾਡੀਆਂ ਫ਼ਾਈਲਾਂ ਵਿੱਚ ਮੈਟਾਡੇਟਾ ਨੂੰ ਛੇੜਿਆ ਨਹੀਂ ਜਾਂਦਾ। ਤੁਸੀਂ ਜੋ ਵੀਡੀਓ ਫ਼ਿਲਮਾਉਂਦੇ ਹੋ ਉਹ ਅਜੇ ਵੀ GPS ਅਤੇ ਡਿਵਾਈਸ ਵੇਰਵੇ ਰੱਖਦੀ ਹੈ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਹਟਾ ਨਹੀਂ ਦਿੰਦੇ।
• ਜ਼ਬਰਦਸਤੀ। ਕੋਈ ਵੀ ਸੌਫਟਵੇਅਰ ਕਿਸੇ ਅਜਿਹੇ ਵਿਅਕਤੀ ਦਾ ਵਿਰੋਧ ਨਹੀਂ ਕਰ ਸਕਦਾ ਜੋ ਤੁਹਾਨੂੰ ਅਨਲੌਕ ਕਰਨ ਤੱਕ ਰੋਕ ਸਕਦਾ ਹੈ।
• ਫਰਮਵੇਅਰ ਅਤੇ ਬੇਸਬੈਂਡ। ਸੈਲੂਲਰ ਮੋਡਮ ਆਪਣਾ ਮਾਲਕੀ ਵਾਲਾ ਕੋਡ ਚਲਾਉਂਦਾ ਹੈ। GrapheneOS ਇਸਨੂੰ ਉਨ੍ਹਾਂ ਹੱਦਾਂ ਤੱਕ ਅਲੱਗ ਕਰਦਾ ਹੈ ਜਿੰਨਾ Android ਆਗਿਆ ਦਿੰਦਾ ਹੈ; ਇਹ ਇਸਨੂੰ ਬਦਲ ਨਹੀਂ ਸਕਦਾ।
• ਤੁਸੀਂ। ਇੱਕ ਯੂਜ਼ਰਨੇਮ ਦੁਬਾਰਾ ਵਰਤਣਾ, ਕੰਮ ਵਾਲੇ ਪ੍ਰੋਫ਼ਾਈਲ ਤੋਂ ਨਿੱਜੀ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨਾ, ਜਾਂ ਅਜਿਹੀ ਫ਼ੋਟੋ ਪੋਸਟ ਕਰਨਾ ਜਿਸ ਵਿੱਚ ਪਛਾਣਨਯੋਗ ਖਿੜਕੀ ਹੋਵੇ, ਇਹ ਸਭ ਕੁਝ ਖ਼ਤਮ ਕਰ ਦੇਵੇਗਾ। ਜ਼ਿਆਦਾਤਰ ਲੋਕਾਂ ਦੀ ਪਛਾਣ ਆਦਤਾਂ ਨਾਲ ਹੁੰਦੀ ਹੈ, ਨਾ ਕਿ ਐਕਸਪਲੌਇਟਾਂ ਨਾਲ।

07ਸਵਾਲ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਪੁੱਛਦੇ ਹਨ

08ਸਰੋਤ ਅਤੇ ਹੋਰ ਪੜ੍ਹਤ

• GrapheneOS — ਅਧਿਕਾਰਤ ਸਾਈਟ grapheneos.org
• ਪੂਰੀ ਵਿਸ਼ੇਸ਼ਤਾ ਅਤੇ ਹਾਰਡਨਿੰਗ ਸੂਚੀ grapheneos.org/features
• ਅਧਿਕਾਰਤ ਵੈੱਬ ਇੰਸਟਾਲਰ grapheneos.org/install/web
• ਸਮਰਥਿਤ ਡਿਵਾਈਸਾਂ ਅਤੇ ਜੀਵਨ-ਅੰਤ ਦੀਆਂ ਤਾਰੀਖਾਂ, ਖਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚ ਕਰੋ grapheneos.org/faq#device-support
• ਡਿਊਰੈਸ PIN ਦਸਤਾਵੇਜ਼ grapheneos.org/usage#duress
• ਐਮਨੈਸਟੀ ਇੰਟਰਨੈਸ਼ਨਲ ਸਿਕਿਓਰਿਟੀ ਲੈਬ — Pegasus ਫੋਰੈਂਸਿਕ ਵਿਧੀ amnesty.org · ਭਾੜੇ ਦੇ ਜਾਸੂਸੀ ਸੌਫਟਵੇਅਰ ਖਤਰੇ ਬਾਰੇ ਪਿਛੋਕੜ
• The Citizen Lab — ਚੱਲ ਰਹੀ ਟਾਰਗੇਟਡ ਨਿਗਰਾਨੀ ਖੋਜ citizenlab.ca

ਆਖਰੀ ਸਮੀਖਿਆ: 25 ਸਤੰਬਰ 2026