మీ ఫోన్

GrapheneOS: మీకు వ్యతిరేకంగా సాక్ష్యం చెప్పని ఫోన్

మీ ఫోన్ ఇప్పటివరకు ఉన్న వాటిలో మీకు వ్యతిరేకంగా అత్యంత పూర్తి సాక్షి. మీరు ఎక్కడ నిద్రపోయారో, ఎవరి పక్కన నిలబడ్డారో, ఏమి ఫోటో తీశారో, ఎప్పుడు తీశారో అది నమోదు చేస్తుంది. అయినా ఫోన్ మోసుకెళ్లాలంటే GrapheneOS అత్యంత నమ్మదగిన మార్గం.

కష్టస్థాయి
మధ్యస్థం
కావాల్సిన సమయం
~45 నిమి
ఖర్చు
OS ఉచితం · Pixel తప్పనిసరి
చివరిగా సమీక్షించినది
25 సెప్టెంబర్ 2026

చాలా గోప్యతా సలహాలు ఒక సెట్టింగ్ మార్చమని అడుగుతాయి. ఇది మీ ఫోన్‌లోని ఆపరేటింగ్ సిస్టమ్‌ను భర్తీ చేయమని అడుగుతుంది. అది నిజమైన అభ్యర్థన, కాబట్టి ఈ గైడ్ మీరు పొందే దానిపై ఎంత సమయం వెచ్చిస్తుందో అంతే సమయం మీరు వదులుకునే దానిపై వెచ్చిస్తుంది, మరియు సమాధానం పట్టించుకోకండి అని ఉన్నప్పుడు స్పష్టంగా చెబుతుంది.

ఒక పేరాలో

GrapheneOS అనేది భద్రతపై దృష్టి పెట్టిన లాభాపేక్షలేని సంస్థ నిర్మించిన, Google Pixel ఫోన్‌లపై మాత్రమే నడిచే Android యొక్క ఉచిత, ఓపెన్-సోర్స్ వెర్షన్. ఇది ఆపరేటింగ్ సిస్టమ్ నుండి Googleను తొలగిస్తుంది, Androidలో లేని అనుమతులను జోడిస్తుంది (యాప్-వారీ ఇంటర్నెట్ స్విచ్, సెన్సార్ల స్విచ్, ఖాళీగా కనిపించే నకిలీ స్టోరేజ్ మరియు కాంటాక్ట్‌లు), దాడి చేసేవారు దోచుకునే Android భాగాలను గట్టిపరుస్తుంది, మరియు స్వాధీనం చేసుకునే సందర్భాల కోసం ప్రత్యేక రక్షణలను జోడిస్తుంది — ఫోన్‌ను తుడిచేసే PIN, పూర్తిగా ఎన్‌క్రిప్ట్ చేయబడిన స్థితిలోకి స్వయంచాలకంగా రీబూట్, మరియు లాక్ చేసినప్పుడు USB పోర్ట్‌ను బ్లాక్ చేయడం. ఇన్‌స్టాలేషన్ ఒక వెబ్ బ్రౌజర్ నుండి సుమారు ఇరవై నిమిషాలు పడుతుంది.

01ఇది నిజంగా ఏమి సరిచేస్తుంది

ఫీచర్లను జాబితా చేయడం సులభం. ఫోన్ వల్ల ప్రజలు ఇబ్బందుల్లో పడే నాలుగు మార్గాల నుండి ప్రారంభించడం మరింత ఉపయోగకరం, మరియు ప్రతి దానికి ఏమి సమాధానం ఇవ్వబడుతుందో చూడండి.

ముప్పు: ఫోన్ మీ నుండి తీసుకోబడటం

చెక్‌పోస్ట్‌లో, దాడిలో, సరిహద్దులో. ప్రపంచవ్యాప్తంగా పోలీసు మరియు గూఢచారి సేవలకు అమ్మబడే ఫోరెన్సిక్ ఎక్స్‌ట్రాక్షన్ సాధనాలు ఆన్ చేయబడి, బూట్ చేసిన తర్వాత కనీసం ఒకసారి అన్‌లాక్ చేయబడిన ఫోన్‌పై బాగా పనిచేస్తాయి, ఆ స్థితిలో మీ డేటాలో పెద్ద భాగం ఇప్పటికే మెమరీలో డీక్రిప్ట్ చేయబడి ఉంటుంది మరియు ఆపరేటింగ్ సిస్టమ్ చాలా దాడి ఉపరితలాన్ని బహిర్గతం చేస్తుంది. రీబూట్ చేయబడి ఇంకా అన్‌లాక్ చేయని ఫోన్ చాలా కఠినమైన లక్ష్యం: ఎన్‌క్రిప్షన్ కీలు అక్కడ ఉండవు.

GrapheneOS దీన్ని నేరుగా ఎదుర్కొంటుంది:

మీరు డ్యూరెస్ PINపై ఆధారపడే ముందు

చట్టపరమైన ప్రమేయాన్ని అర్థం చేసుకోండి. శోధన సమయంలో ఉద్దేశపూర్వకంగా డేటాను నాశనం చేయడం అనేక అధికార పరిధులలో నేరం, మరియు దాన్ని ఉపయోగించడం పరికర శోధనను అడ్డంకి ఆరోపణగా మార్చగలదు. ఇది ఒక నిర్దిష్ట పరిస్థితి కోసం ఒక సాధనం, శత్రుత్వపూర్వక చట్టపరమైన స్వాధీనం కాదు, దీనిలో విషయాలు ఇతర వ్యక్తులకు ప్రమాదం కలిగిస్తాయి, డిఫాల్ట్ కాదు. ఇది మీకు వర్తిస్తుందో లేదో ముందుగానే, ప్రశాంతంగా నిర్ణయించుకోండి, మరియు ప్రమాదవశాత్తు నమోదు చేయగల దాన్ని ఎప్పుడూ కాన్ఫిగర్ చేయవద్దు.

ముప్పు: మీ స్వంత ఫోన్‌లోని యాప్‌లు

స్టాక్ Androidలో మీ నిల్వను చదవగల యాప్ దాన్ని మొత్తం చదవగలదు. కాంటాక్ట్‌ల అనుమతి ఉన్న యాప్ మీ మొత్తం సోషల్ గ్రాఫ్‌ను తీసుకుంటుంది. మరియు ఇన్‌స్టాల్ చేయబడిన ప్రతి యాప్‌కు స్వయంచాలకంగా ఇంటర్నెట్ యాక్సెస్ ఉంటుంది — Android దాన్ని నిరాకరించడానికి ఎప్పుడూ అనుమతి కలిగి ఉండలేదు.

ముప్పు: Google స్వయంగా

ఒక సాధారణ Android ఫోన్‌లో, Google Play Services ఆపరేటింగ్ సిస్టమ్‌లో అంతర్లీనంగా విస్తృత ప్రత్యేక యాక్సెస్‌తో నడుస్తుంది. దీన్ని అర్థవంతంగా తొలగించడం, పరిమితం చేయడం లేదా ఆడిట్ చేయడం సాధ్యం కాదు, మరియు ఇది చట్టబద్ధ-యాక్సెస్ లక్ష్యం — Google జియోఫెన్స్ మరియు ఖాతా అభ్యర్థనలను స్వీకరించి సమాధానమిస్తుంది.

GrapheneOS లో ఎటువంటి Google కోడ్ ఉండదు. మీకు Play Store అవసరమైతే, మీరు శాండ్‌బాక్స్ చేసిన Google Playను ఇన్‌స్టాల్ చేయవచ్చు: సాధారణ Google యాప్‌లు, మీరు ఎంచుకున్న ఏ ప్రొఫైల్‌లోనైనా సాధారణ ప్రత్యేకత లేని యాప్‌గా నడుస్తాయి, పైన పేర్కొన్న ప్రతి అనుమతికి లోబడి, నెట్‌వర్క్ టోగుల్‌తో సహా. Play Services అవసరమయ్యే చాలా యాప్‌లు సరళంగా పనిచేస్తాయి. ఏదైనా ఇతర యాప్‌కు లభించేది Google కు లభిస్తుంది: మీరు అనుమతించినది.

ముప్పు: ఎవరో ఫోన్‌ను రిమోట్‌గా దాడి చేయడం

కిరాయి స్పైవేర్, Pegasus/Predator తరహా సాధనాలు, ఈ ప్రాంతంలోని పాత్రికేయులు మరియు మానవ హక్కుల కార్యకర్తలపై పదేపదే ఉపయోగించబడ్డాయి. ఏ ఫోన్ కూడా రోగనిరోధకం కాదు. కానీ ఈ ఎక్స్‌ప్లాయిట్ చైన్‌లు స్టాక్ ఆపరేటింగ్ సిస్టమ్‌లపై నిర్మించబడి పరీక్షించబడతాయి, మరియు GrapheneOS వాటి కింద ఉన్న నేలను మారుస్తుంది: ఒక కఠినీకృత మెమరీ అలోకేటర్, ఒక కఠినీకృత కెర్నల్ మరియు libc, కఠినమైన కంపైలర్ ఉపశమనాలు, మరియు దూకుడుగా దాడి-ఉపరితల తగ్గింపు. అనేక నమోదిత ఎక్స్‌ప్లాయిట్ చైన్‌లు దానిపై యాదృచ్ఛికంగా విఫలమయ్యాయి, ఎక్స్‌ప్లాయిట్ ఆధారపడిన ఊహలు ఇకపై నిజం కానందున.

ధృవీకరించిన బూట్ నిలిచిపోతుంది

ఇది GrapheneOS ను దాదాపు ప్రతి ఇతర కస్టమ్ Android ROM నుండి వేరు చేసే సాంకేతిక వివరం, మరియు దీన్ని అర్థం చేసుకోవడం విలువైనది. చాలా కస్టమ్ ROM లు మీరు బూట్‌లోడర్‌ను అన్‌లాక్ చేయకుండా ఉండాలని కోరతాయి, ఇది ధృవీకరించిన బూట్‌ను శాశ్వతంగా నిలిపివేస్తుంది: అప్పుడు ఫోన్ ఎవరైనా దానిపై ఉంచిన ఏ ఆపరేటింగ్ సిస్టమ్‌నైనా ప్రారంభిస్తుంది, మరియు ట్యాంపరింగ్ గుర్తించలేనిదిగా మారుతుంది. GrapheneOS దాని స్వంత సైనింగ్ కీతో బూట్‌లోడర్‌ను తిరిగి లాక్ చేయడాన్ని మద్దతు ఇస్తుంది, కాబట్టి పూర్తి హార్డ్‌వేర్ విశ్వాస శృంఖలం చెక్కుచెదరకుండా ఉంటుంది. మీరు Pixel యొక్క హార్డ్‌వేర్ భద్రతను మరియు కఠినీకృత OS ను పొందుతారు. మీరు ఒకదానిని మరొకదానితో మార్చుకోవడం లేదు.

02ఇది Pixel-మాత్రమే ఎందుకు, మరియు ఏది కొనాలి

Pixel అవసరం ప్రజలను నిరాశపరుస్తుంది, మరియు ఇది పక్షపాతం కాదు. ఇది పైన పేర్కొన్న ధృవీకరించిన-బూట్ అంశం నుండి వస్తుంది. Google Pixels లు, ఆచరణలో, ఒక తృతీయ-పక్ష ఆపరేటింగ్ సిస్టమ్ దాని స్వంత కీతో బూట్‌లోడర్‌ను తిరిగి లాక్ చేయడానికి మరియు పూర్తి ధృవీకరించిన బూట్ మరియు హార్డ్‌వేర్-ఆధారిత అటెస్టేషన్‌ను నిలుపుకోవడానికి అనుమతించే ఏకైక విస్తృతంగా అందుబాటులో ఉన్న ఫోన్‌లు. అవి అదనంగా ఒక ప్రత్యేక సురక్షిత మూలకాన్ని అందిస్తాయి మరియు దీర్ఘకాలిక, ఊహించదగిన ఫర్మ్‌వేర్ మద్దతును పొందుతాయి, మరియు ఫర్మ్‌వేర్ అనేది ఏ OS ప్రాజెక్ట్ కూడా మీ కోసం పరిష్కరించలేని ఒకే పొర.

సపోర్ట్ విండో లోపల కొనండి

ఒక Pixel దాని ఫర్మ్‌వేర్ అప్‌డేట్‌ల వలె మాత్రమే సురక్షితంగా ఉంటుంది. Pixel 8 మరియు తరువాతి మోడళ్లు విడుదల నుండి ఏడు సంవత్సరాల హామీ అప్‌డేట్‌లతో వస్తాయి; మునుపటి మోడళ్లకు తక్కువ విండోలు ఉండేవి మరియు కొన్ని ఇప్పటికే ముగిసిపోయాయి. మీరు ఏదైనా కొనే ముందు, కొత్తదైనా, వాడినదైనా, grapheneos.org లో ప్రస్తుత మద్దతు ఉన్న పరికరాల జాబితాను తనిఖీ చేయండి, సపోర్ట్ లేని Pixel పై GrapheneOS నడుస్తున్నా దాని కింద ప్యాచ్ చేయని ఫర్మ్‌వేర్ ఉంటుంది, మరియు అదే అత్యంత ముఖ్యమైన పొర.

పేపర్ ట్రైల్ సృష్టించకుండా కొనడం

మీరు ఒక హార్డెన్డ్ ఫోన్‌ను కలిగి ఉన్నారని ఎవరైనా నిర్ధారించడం మీ థ్రెట్ మోడల్‌లో ఉంటే, కొనుగోలు బలహీనమైన అంశం, పరికరం కాదు.

03మీరు ఏమి వదులుకుంటారు

ఈ విభాగాన్ని దాటవేసే ప్రతి గైడ్ మీకు ఏదో అమ్ముతోంది. ఇదిగో నిజమైన జాబితా.

విషయంస్థితివివరాలు
కాంటాక్ట్‌లెస్ పేమెంట్లుపనిచేయదుGoogle Wallet ట్యాప్-టు-పే చేయదు మరియు చేస్తుందని ఆశించకూడదు. కార్డు తీసుకెళ్లండి. ప్రజలు తిరిగి మారడానికి ఇదే అత్యంత సాధారణ కారణం.
బ్యాంకింగ్ & ప్రభుత్వ యాప్‌లుమిశ్రమంచాలావరకు శాండ్‌బాక్స్ చేసిన Playతో పనిచేస్తాయి; కొన్నింటికి లొకేషన్, నోటిఫికేషన్లు లేదా నెట్‌వర్క్ యాక్సెస్ వంటి అవి ఆశించే అనుమతులు లేదా సెట్టింగ్‌లు అవసరం. కొన్ని డివైస్-ఇంటిగ్రిటీ తనిఖీలలో పూర్తిగా విఫలమవుతాయి. వాటిపై ఆధారపడే ముందు మీ నిర్దిష్ట బ్యాంకును పరీక్షించండి.
కొన్ని HD స్ట్రీమింగ్మిశ్రమంDRM ధృవీకరణ కారణంగా కొన్ని సేవలు తక్కువ రిజల్యూషన్‌కు పడిపోతాయి.
క్యారియర్ వాయిస్‌మెయిల్ & RCSమిశ్రమంక్యారియర్‌ను బట్టి మారుతుంది. సాధారణ కాల్స్, SMS మరియు మొబైల్ డేటా ప్రభావితం కావు.
మీ వారంటీఆధారపడి ఉంటుందిEU మరియు UKలో వినియోగదారుల చట్టం సాధారణంగా మిమ్మల్ని రక్షిస్తుంది; మిగతా చోట్ల బూట్‌లోడర్ అన్‌లాక్ చేయడం దానిని రద్దు చేసినట్లుగా పరిగణించబడవచ్చు. ఏ విధంగా అయినా ఇన్‌స్టాలేషన్ పూర్తిగా తిరిగి మార్చగలిగేది.
వేరుగా కనిపించకపోవడంఖర్చుక్రింద చర్చించబడింది. చదవండి.
రోజువారీ వినియోగ సౌలభ్యంబాగుందిఇది Android. ఇంటర్‌ఫేస్, Play Store, మీ యాప్‌లు, నోటిఫికేషన్‌లు, అన్నీ సాధారణమే. చాలామంది ఒక వారంలోపు గమనించడం మానేస్తారు.
వేరుగా కనిపించే సమస్య

హార్డెన్ చేసిన ఫోన్ తనంతట తానే దృష్టిని ఆకర్షించవచ్చు. ఒక చెక్‌పాయింట్ వద్ద, మీ ఆపరేటింగ్ సిస్టమ్‌ను గుర్తించని అధికారి దానినే అనుమానాస్పదంగా పరిగణించవచ్చు, మరియు కొన్ని ప్రదేశాల్లో అసాధారణ సాఫ్ట్‌వేర్ నడపడం దాచడానికి ఏదో ఉందనడానికి సాక్ష్యంగా చదవబడుతుంది.

ఇది సార్వత్రిక సమాధానం లేని నిజమైన రాజీ. తెలుసుకోవడానికి యోగ్యమైన రెండు ఉపశమన చర్యలు ఉన్నాయి: తెరవైపు చూసే ఎవరికైనా GrapheneOS సాధారణ Android లాగానే కనిపిస్తుంది, మరియు మీ సున్నితమైన పని దాని స్వంత ఎన్‌క్రిప్షన్‌తో ప్రత్యేక యూజర్ ప్రొఫైల్‌లో ఉండగా, మామూలు యాప్‌లతో సాధారణంగా కనిపించే యజమాని ప్రొఫైల్‌ను మీరు ఉంచుకోవచ్చు. పరికర తనిఖీ సాధారణమైన ప్రదేశంలో మీరు నివసిస్తుంటే, దీన్ని జాగ్రత్తగా తూకం వేయండి, మరియు చెక్‌పాయింట్ గైడ్ ప్రచురించబడినప్పుడు చదవండి.

04దీన్ని ఇన్‌స్టాల్ చేయడం

అధికారిక వెబ్ ఇన్‌స్టాలర్ బ్రౌజర్ నుండే మొత్తం పని చేస్తుంది. ఇది ఉనికిలో ఉన్న అత్యంత సులభమైన కస్టమ్-OS ఇన్‌స్టాలేషన్, మరియు ఈ విధంగా Pixelను శాశ్వతంగా పాడుచేయడం చాలా కష్టం, విఫలమైన ఇన్‌స్టాలేషన్‌ను మళ్లీ ప్రారంభించడం ద్వారా పునరుద్ధరించవచ్చు.

ఇది ఫోన్‌ను పూర్తిగా తుడిచివేస్తుంది

ఇన్‌స్టాలేషన్ అన్నింటినీ తుడిచివేస్తుంది. మీ ఫోటోలు, మీ రెండు-కారకాల ప్రామాణీకరణ సీడ్‌లు మరియు మీ Signal ఖాతా బదిలీని మొదట బ్యాకప్ చేయండి, ఆపై వాటిని నిజంగా పునరుద్ధరించగలరా అని నిర్ధారించుకోండి. ప్రజలు కోల్పోయేది ప్రామాణీకరణ యాప్‌లు, మీ 2FA కోడ్‌లు ఈ ఫోన్‌లో మాత్రమే ఉంటే, ప్రారంభించే ముందు దాన్ని సరిచేసుకోండి, లేకపోతే మీరు మీ స్వంత ఖాతాల నుండి లాక్ అవుట్ అవుతారు.

  1. అధికారిక సూచనలను మీ ముందు ఉంచుకోండి

    grapheneos.org/install/web తెరిచి, ఈ పేజీతో పాటు దాన్ని అనుసరించండి. అధికారిక గైడ్ ప్రామాణికమైనది మరియు తాజాగా నిర్వహించబడుతుంది; ఇది వెనుక ఉన్న కారణాన్ని మరియు ఇన్‌స్టాలర్ మీ కోసం తీసుకోని నిర్ణయాలను వివరిస్తుంది. చిరునామాను చేతితో టైప్ చేయండి, సెర్చ్ ఇంజిన్ ద్వారా దాన్ని చేరుకోవద్దు, అక్కడ పోలిన డొమైన్‌లు ప్రకటనలు కొంటాయి.

  2. కంప్యూటర్‌లో Chromium-ఆధారిత బ్రౌజర్‌ను ఉపయోగించండి

    ఇన్‌స్టాలర్‌కు WebUSB అవసరం, అంటే Chrome, Edge, Vanadium లేదా సమానమైనవి. Firefox మరియు Safari పనిచేయవు. మంచి నాణ్యత గల USB-C కేబుల్ ఉపయోగించండి, ఫోన్‌తో వచ్చినది ఆదర్శం. ప్రజలు నివేదించే చాలా ఇన్‌స్టాలేషన్ వైఫల్యాలు చెడు కేబుల్ లేదా అస్థిర హబ్ వల్ల జరుగుతాయి, కాబట్టి నేరుగా మెషీన్‌కు ప్లగ్ చేయండి.

  3. డెవలపర్ ఆప్షన్‌లను ప్రారంభించి బూట్‌లోడర్‌ను అన్‌లాక్ చేయండి

    ఫోన్‌లో: Settings → About phone → Build numberను ఏడుసార్లు నొక్కండి. ఆపై Settings → System → Developer options → OEM unlocking మరియు USB debuggingను ప్రారంభించండి.

    OEM unlocking బూడిద రంగులో ఉంటే

    ఫోన్ క్యారియర్-లాక్ చేయబడి ఉంది, లేదా ఖాతాకు చాలా కొత్తది. దాన్ని ఇంటర్నెట్‌కు కనెక్ట్ చేసి కొంతసేపు వదిలేయండి, లేదా క్యారియర్ లాక్‌ను పరిష్కరించండి. బలవంతం చేయవద్దు, క్యారియర్-లాక్ చేయబడిన Pixel అస్సలు ఇన్‌స్టాల్ చేయలేకపోవచ్చు, అందుకే పైన ఉన్న కొనుగోలు సలహా వాటిని నివారించమని చెబుతుంది.

  4. వెబ్ ఇన్‌స్టాలర్‌ను అమలు చేయండి

    పేజీలో క్రమంగా పని చేయండి: బూట్‌లోడర్‌ను అన్‌లాక్ చేయండి, రిలీజ్‌ను డౌన్‌లోడ్ చేయండి, దాన్ని ఫ్లాష్ చేయండి. బ్రౌజర్ పరికరాన్ని ఎంచుకోమని అడుగుతుంది — డైలాగ్ కనిపించినప్పుడు Pixelను ఎంచుకోండి. మంచి కనెక్షన్‌పై మొత్తం ఫ్లాషింగ్ దశ సాధారణంగా పది నుండి పదిహేను నిమిషాలు పడుతుంది. దాన్ని అన్‌ప్లగ్ చేయవద్దు.

  5. బూట్‌లోడర్‌ను తిరిగి లాక్ చేయండి, దీన్ని దాటవేయకండి

    ఇది ఇన్‌స్టాలర్ యొక్క చివరి దశ. దీన్ని దాటవేస్తే మీ ఫోన్ భౌతిక ప్రాప్యత ఉన్న ఎవరికైనా శాశ్వతంగా హాని కలిగించేలా మిగిలిపోతుంది మరియు GrapheneOS ను అసలు ఎందుకు ఉపయోగించాలో ఉన్న ప్రధాన కారణాలలో ఒకటి పోతుంది. పాడైన ఇన్‌స్టాల్‌ను లాక్ చేయడానికి ఇన్‌స్టాలర్ అనుమతించదు, కాబట్టి ఆదేశం విజయవంతమైతే, మీరు సురక్షితంగా ఉన్నారు.

  6. బూట్ స్థితిని నిర్ధారించండి

    మొదటి బూట్‌లో GrapheneOS యొక్క స్వంత సంతకం కీని చూపించే పసుపు రంగు ధృవీకృత-బూట్ నోటీసు కనిపిస్తుంది, తర్వాత సెటప్ విజార్డ్. GrapheneOS కీతో పసుపు రంగు సరైనది మరియు ఆశించినది. నారింజ అంటే బూట్‌లోడర్ ఇంకా అన్‌లాక్ చేయబడి ఉంది — వెనక్కి వెళ్లి దాన్ని లాక్ చేయండి.

05మొదటి గంట: ముఖ్యమైన సెట్టింగ్‌లు

దీన్ని ఇన్‌స్టాల్ చేయడమే ఎక్కువ పని, కానీ డిఫాల్ట్‌లు ఉద్దేశపూర్వకంగా మితంగా ఉంటాయి, తద్వారా సాధారణ ప్రజలు తమ స్వంత ఫోన్‌ల నుండి లాక్ అవ్వరు. వెంటనే చేయదగిన మార్పులు ఇవి.

  1. నిజమైన పాస్‌ఫ్రేజ్ సెట్ చేయండి, 4-అంకెల PIN కాదు

    ఈ పేజీలో ఇదే అత్యధిక విలువైన విషయం. మిగతా ప్రతి రక్షణ చివరికి మీ క్రెడెన్షియల్‌పై ఆధారపడి ఉంటుంది. ఆరు యాదృచ్ఛిక పదాలు, లేదా కనీసం ఎనిమిది అంకెల PIN. అక్కడే ఉన్నప్పుడు PIN స్క్రాంబ్లింగ్‌ను ప్రారంభించండి.

  2. స్వయంచాలక రీబూట్‌ను ఆన్ చేసి దాన్ని తగ్గించండి

    సెట్టింగ్‌లు → భద్రత. మీ జీవితానికి సరిపోయే విండోను ఎంచుకోండి. మీరు సీజర్ ప్రమాదం ఉన్న ప్రదేశంలో ఉంటే, కొన్ని గంటలు లేదా తక్కువ. రాజీ ఏమిటంటే, రీబూట్ తర్వాత, మీరు అన్‌లాక్ చేసే వరకు అలారాలు మరియు నోటిఫికేషన్‌లు రావు, ఇది సరిగ్గా ఉద్దేశించిన విషయం.

  3. లాక్ చేసినప్పుడు USB పోర్ట్‌ను పరిమితం చేయండి

    సెట్టింగ్‌లు → భద్రత → USB. లాక్ చేసినప్పుడు కనీసం ఛార్జింగ్-మాత్రమే; మీరు దానితో జీవించగలిగితే పూర్తిగా నిలిపివేయండి.

  4. 2Gని నిలిపివేయండి

    పాత 2Gలో ఎన్క్రిప్షన్ పనిచేయదు, మరియు IMSI క్యాచర్లు మీ ఫోన్ను బలవంతంగా దానిపైకి దించడం ద్వారా పనిచేస్తాయి. GrapheneOS మీకు నిరాకరించే అవకాశం ఇస్తుంది. LTE-only మోడ్ కూడా ఉంది. మీకు నిజంగా వేరే కవరేజ్ లేని ప్రదేశంలో తప్ప, 2Gని ఆఫ్ చేయండి.

  5. ఏదైనా ఇన్స్టాల్ చేయడానికి ముందు Google గురించి నిర్ణయించుకోండి

    Play Store లేకుండా మీరు జీవించగలిగితే, అలాగే చేయండి — F-Droid నుండి, Accrescent నుండి, లేదా నేరుగా డెవలపర్ల నుండి యాప్లను పొందండి, మరియు దానిపై Google కోడ్ లేని ఫోన్ను ఆస్వాదించండి. మీకు Play Services అవసరమైతే, బిల్ట్-ఇన్ Apps రిపాజిటరీ నుండి sandboxed Google Playని ఇన్స్టాల్ చేయండి, కానీ దానిని మీ ప్రధాన ప్రొఫైల్లో కాకుండా ఒక ద్వితీయ యూజర్ ప్రొఫైల్లో ఉంచండి, తద్వారా అది మీ సున్నితమైన పని నుండి వేరు చేయబడుతుంది.

  6. యాప్‌లను శాండ్‌బాక్స్ చేసిన Google Play తో పని చేయించండి

    మీరు యాప్‌ను ఉపయోగించాలనుకునే ప్రొఫైల్‌లో GrapheneOS Apps యాప్‌ను తెరవండి, ఆపై Google Play services ను ఇన్‌స్టాల్ చేయండి. ఇది Play services మరియు Play Store రెండింటినీ ఇన్‌స్టాల్ చేస్తుంది. ఆ అదే ప్రొఫైల్లో యాప్‌ను ఇన్‌స్టాల్ చేయండి: శాండ్‌బాక్స్ చేసిన Play మరొక ప్రొఫైల్‌లోని యాప్‌కు సేవలను అందించలేదు. Apps యాప్ మరియు Play Store ద్వారా Play services, Play Store మరియు యాప్‌ను నవీకరించిన స్థితిలో ఉంచండి.

    ఒక యాప్ తెరుచుకుంటుంది కానీ సైన్-ఇన్, నోటిఫికేషన్‌లు, మ్యాప్‌లు, కొనుగోళ్లు లేదా నేపథ్య రిఫ్రెష్ పని చేయకపోతే, దానికి విస్తృత యాక్సెస్ ఇచ్చే ముందు వీటిని తనిఖీ చేయండి:

    • ప్రొఫైల్: యాప్ మరియు శాండ్‌బాక్స్ చేసిన Google Play ఒకే వినియోగదారు ప్రొఫైల్‌లో ఇన్‌స్టాల్ అయ్యాయని నిర్ధారించుకోండి.
    • బ్యాటరీ: Google Play services యాప్ సెట్టింగ్‌లలో, నేపథ్య నోటిఫికేషన్‌లను అందించగలిగేలా బ్యాటరీ ఆప్టిమైజేషన్ లేకుండా దానిని అమలు చేయడానికి అనుమతించండి. యాప్‌కు ఇంకా అవసరమైతే మాత్రమే దానికీ అదే చేయండి.
    • యాప్ అనుమతులు: విఫలమైన ఫీచర్‌కు అవసరమైన అనుమతిని మాత్రమే ప్రారంభించండి — సాధారణంగా నోటిఫికేషన్‌లు, లొకేషన్, సమీప పరికరాలు, కెమెరా లేదా ఫైల్‌లు. సంకుచితంగా ప్రారంభించి, పరీక్షించి, అవసరమైతే మాత్రమే మరొకటి జోడించండి.
    • లొకేషన్: యాప్‌కు లొకేషన్ అవసరమైతే దానికి లొకేషన్ అనుమతి ఇవ్వండి. GrapheneOS యొక్క డిఫాల్ట్ లొకేషన్ రీరూటింగ్ సాధారణంగా సరిపోతుంది; సాధారణ లొకేషన్ వినియోగం నిజంగా విఫలమైతే మాత్రమే Google లొకేషన్ సెట్టింగ్‌లను మార్చండి.
    • నవీకరణలు మరియు పునఃప్రారంభం: మూడు భాగాలను నవీకరించండి, యాప్‌ను బలవంతంగా మూసి మళ్లీ తెరవండి, ఆపై నవీకరణ దానిని ఇరుక్కోపెట్టి ఉంటే దానిని మళ్లీ ఇన్‌స్టాల్ చేయండి.

    కొద్ది సంఖ్యలో యాప్‌లు నిర్దిష్ట పరికర-సమగ్రత తీర్పును డిమాండ్ చేస్తాయి కాబట్టి GrapheneOS ను తిరస్కరిస్తాయి. అది యాప్ తయారీదారు పరిమితి, తప్పిపోయిన అనుమతి కాదు; దానిని దాటవేయడానికి ఏ సెట్టింగ్‌ను బలహీనపరచకూడదు.

  7. ప్రొఫైల్లను సెటప్ చేయండి

    వేర్వేరు యూజర్ ప్రొఫైల్లకు వేర్వేరు ఎన్క్రిప్షన్ కీలు ఉంటాయి. ఒక ఆచరణాత్మక విభజన:

    • Owner, సెటప్ తప్ప మరేమీ లేదు. మీరు దీన్ని అరుదుగా ఉపయోగిస్తారు.
    • Personal — సాధారణ జీవితం, మీకు అవసరమైతే Play Services, బ్యాంకింగ్, మ్యాప్స్.
    • Work — డాక్యుమెంటేషన్, Signal, కెమెరా, ఆర్కైవ్. Google లేదు.

    మీరు లాగిన్ చేయని ప్రొఫైల్ విశ్రాంతిలో ఉంటుంది మరియు ఎన్క్రిప్ట్ చేయబడి ఉంటుంది. మీరు వేరే ప్రొఫైల్కు మారినప్పుడు వాటి సెషన్ను స్వయంచాలకంగా ముగించడానికి ప్రొఫైల్లను కాన్ఫిగర్ చేయవచ్చు.

  8. యాప్ వారీగా అనుమతులను ఆడిట్ చేయండి

    మీరు ఇన్స్టాల్ చేసే ప్రతి యాప్: దానికి ఇంటర్నెట్ అవసరమా? సెన్సర్లు? నిజమైన స్టోరేజ్, లేదా మూడు ఫైల్లు ఉన్న స్కోప్? డిఫాల్ట్గా లేదు అని భావించండి మరియు ఏదైనా స్పష్టంగా పనిచేయకపోతే వాటిని ఆన్ చేయండి. ఇది ఒకసారి ఇరవై నిమిషాలు పడుతుంది మరియు శాశ్వతంగా ప్రయోజనం చేకూరుస్తుంది.

  9. ఇన్‌స్టాల్ నిజమైనదో ధృవీకరించండి

    GrapheneOS Auditor యాప్‌ను ఇన్‌స్టాల్ చేసి, దాన్ని రెండో పరికరంతో జత చేయండి, లేదా అధికారిక అటెస్ట్ సేవను ఉపయోగించండి. ఇది మీ ఫోన్ లాక్ చేసిన బూట్‌లోడర్‌తో నిజమైన, మార్పులు చేయని GrapheneOS ను నడుపుతోందని క్రిప్టోగ్రాఫిక్‌గా నిర్ధారిస్తుంది, మరియు కాలక్రమేణా దాన్ని నిరంతరం ధృవీకరిస్తూ ఉండగలదు, ఫోన్ మీ చూపు నుండి దూరమైన తర్వాత ట్యాంపరింగ్‌ను ఇలాగే గుర్తిస్తారు.

Do
  • grapheneos.org నుండి మాత్రమే, చేతితో టైప్ చేసి డౌన్‌లోడ్ చేయండి
  • బూట్‌లోడర్‌ను తిరిగి లాక్ చేయండి
  • పొడవైన పాస్‌ఫ్రేజ్ ఉపయోగించండి
  • ఫోన్‌ను అప్‌డేట్ చేస్తూ ఉండండి — ఇన్‌స్టాల్‌లు స్వయంచాలకంగా, తరచుగా జరుగుతాయి
  • గుర్తింపులను వేర్వేరు ప్రొఫైల్‌లలో వేరు చేయండి
  • మీ బ్యాంక్ యాప్‌పై ఆధారపడే ముందు దాన్ని పరీక్షించండి
చేయవద్దు
  • ఫోరమ్‌లు, Telegram లేదా YouTube లింక్‌ల నుండి బిల్డ్‌లను ఇన్‌స్టాల్ చేయండి
  • దాన్ని రూట్ చేయండి — రూటింగ్ మీరు కోసం వచ్చిన భద్రతా నమూనాను నాశనం చేస్తుంది
  • మీ సున్నితమైన ప్రొఫైల్‌లో Google ఖాతాను జోడించండి
  • ఇది లక్ష్యంగా చేసిన రాష్ట్ర ఆపరేషన్‌ను ఓడిస్తుందని భావించండి
  • మీరు చట్టబద్ధంగా ఆలోచించని డ్యూరెస్ PIN సెట్ చేయండి
  • బూట్‌లోడర్‌ను "ఇప్పటికి" అన్‌లాక్ చేయకుండా ఉంచండి

06ఇది మిమ్మల్ని ఏమి నుండి రక్షించదు

దీని గురించి స్పష్టంగా ఉండటమే మిగిలిన గైడ్‌ను నమ్మదగినదిగా చేస్తుంది.

07ప్రజలు నిజంగా అడిగే ప్రశ్నలు

దీన్ని ఉపయోగించడం చట్టబద్ధమా?

మీరు కలిగి ఉన్న హార్డ్‌వేర్‌పై వేరే ఆపరేటింగ్ సిస్టమ్‌ను ఇన్‌స్టాల్ చేయడం అత్యధిక దేశాలలో చట్టబద్ధం, మరియు GrapheneOS ఒక బహిరంగంగా అభివృద్ధి చేయబడిన లాభాపేక్షలేని ప్రాజెక్ట్. అయినప్పటికీ, కొన్ని అధికార పరిధులలో మరియు కొన్ని సరిహద్దుల వద్ద, ఎన్‌క్రిప్షన్ లేదా అసాధారణ సాఫ్ట్‌వేర్ చట్టబద్ధతతో సంబంధం లేకుండా ఒత్తిడిని ఆకర్షిస్తుంది. మీ స్వంత పరిస్థితిని తెలుసుకోండి.

రోజువారీ వినియోగం కష్టమా?

లేదు. ఇది సాధారణ ఇంటర్‌ఫేస్ మరియు ముందే ఇన్‌స్టాల్ చేయబడిన అనవసరమైన వాటి లేని Android. నేర్చుకునే వక్రత అనుమతి నమూనా, మరియు అది గరిష్టంగా ఒక వారం. నిజమైన ఇబ్బంది ట్యాప్-టు-పే మరియు అప్పుడప్పుడు మొండి యాప్, OS కాదు.

నేను దానిని సాధారణ Androidకి తిరిగి పెట్టగలనా?

అవును. Google అధికారిక ఫ్యాక్టరీ ఇమేజ్‌లను ప్రచురిస్తుంది మరియు ప్రక్రియ అదే రకమైన ఫ్లాషింగ్ రివర్స్‌లో, చివరికి బూట్‌లోడర్ మళ్లీ లాక్ చేయబడుతుంది. ఇక్కడ ఏదీ శాశ్వతం కాదు.

LineageOS, /e/OS, లేదా CalyxOS ఎందుకు కాదు?

అవి వేర్వేరు రాజీలు. నిర్ణాయక ప్రశ్న ధృవీకరించబడిన బూట్: చాలా ప్రత్యామ్నాయాలు బూట్‌లోడర్‌ను అన్‌లాక్ చేయడం అవసరం, అంటే ఫోన్ ఏదైనా బూట్ చేస్తుంది మరియు ట్యాంపరింగ్ గుర్తించబడదు. మీ థ్రెట్ మోడల్‌లో ఎవరైనా మీ పరికరానికి భౌతిక ప్రాప్యత పొందడం ఉంటే, ఇది ఖచ్చితంగా ఈ సైట్ కంట్రిబ్యూటర్ల థ్రెట్ మోడల్, అది అనర్హత.

CalyxOS Pixels పై రీలాకింగ్‌కు మద్దతు ఇస్తుంది మరియు మృదువైన సెటప్ కోరుకునే వారికి ఇది సహేతుకమైన ఎంపిక. ఇది హార్డెనింగ్ లేదా పైన వివరించిన సీజర్-నిర్దిష్ట ఫీచర్లపై అంత దూరం వెళ్లదు.

ఇది బ్యాటరీ జీవితం లేదా పనితీరును దెబ్బతీస్తుందా?

బ్యాటరీ జీవితం సాధారణంగా అదే లేదా మెరుగ్గా ఉంటుంది, ఎక్కువగా మీరు అడగకపోతే Google Play Services నేపథ్యంలో నడవదు. హార్డెన్ చేయబడిన మెమరీ అలోకేటర్ బెంచ్‌మార్క్‌లలో కొన్ని శాతం పనితీరు ఖర్చు చేస్తుంది మరియు వినియోగంలో గుర్తించబడదు.

నేను Pixel భరించలేను. నేను ఏమి చేయాలి?

అప్పుడు మిగిలినవి చేయండి. పొడవైన పాస్‌ఫ్రేజ్, Signal, జాగ్రత్తగా అనుమతులు, VPN, మరియు క్రమశిక్షణతో కూడిన అలవాట్లతో ఉన్న స్టాక్ ఫోన్ నిర్లక్ష్యంగా ఉపయోగించే GrapheneOS ఫోన్‌ను ఓడిస్తుంది. హార్డ్‌వేర్ ఒక పొర. ప్రవర్తన చాలా మందిని పట్టుకునేది, మరియు అది ఉచితం. మద్దతులో ఉన్న సెకండ్-హ్యాండ్ Pixel కూడా చాలా మంది ఊహించిన దానికంటే చౌకగా ఉంటుంది.

ప్రాజెక్ట్‌కు నిధులు ఎలా సమకూరుతున్నాయి?

నమోదిత లాభాపేక్షలేని సంస్థగా విరాళాలు మరియు గ్రాంట్ల ద్వారా. ప్రకటనలు లేవు, డేటా సేకరణ లేదు, విక్రేత ఒప్పందాలు లేవు. సోర్స్ కోడ్ బహిరంగంగా ఉంటుంది మరియు బిల్డ్‌లు పునరుత్పాదకంగా ఉంటాయి, అంటే విడుదల చేసిన బైనరీ ప్రచురితమైన సోర్స్‌కు సరిపోతుందని ఎవరైనా ధృవీకరించవచ్చు.

08మూలాలు మరియు తదుపరి పఠనం

చివరిగా సమీక్షించినది: 25 సెప్టెంబర్ 2026