什么是 GrapheneOS，它如何使 Android 更加私密？
使用现代智能手机会带来一些隐私和安全问题。 GrapheneOS 旨在解决其中一些问题。它是 Android 的自定义版本，将隐私和安全置于首位。
自定义 ROM 在 Android 世界中不像以前那样普遍，但仍然有一些可靠的 ROM 在四处游荡。 GrapheneOS 就是这样一种 ROM。让我们看看这个以隐私和安全为中心的 Android 版本。
什么是自定义 ROM？
在我们开始使用 GrapheneOS 之前，让我们简单谈谈自定义 ROM。 “ROM”本质上就是您设备上的操作系统。 “ROM”代表“只读存储器”，这是操作系统存储在您设备上的地方。
然而，GrapheneOS 在技术上并不是一个 ROM。事实上，大多数自定义 ROM 严格来说并不是 ROM。它们并不主要存在于设备的只读存储器中。更准确的术语就是“操作系统”。 Android 社区多年来一直将这些项目称为 ROM，这就是为什么 GrapheneOS 和其他项目仍然带有这个标签的原因。
您的 Android 设备配备由谷歌、三星或任何制造该设备的公司开发的操作系统。 “自定义 ROM”是由第三方开发的操作系统。就 GrapheneOS 而言，它是由一位名叫 Daniel Micay 的开发人员发起的。今天，GrapheneOS 有一个由全职和兼职开发人员组成的小型团队从事该项目。
安卓去谷歌
GrapheneOS 自称是“具有 Android 应用程序兼容性的以隐私和安全为中心的移动操作系统”。这是一个非常准确的描述。
GrapheneOS 的核心是建立在 Android 开源项目 (AOSP) 之上。这是创建所有 Android 皮肤的基础。它是最基本的 Android。不包含 Google Play 商店或任何 Google 应用程序。
从那里开始，GrapheneOS 团队专注于构建更好的隐私和安全性，而不是一堆不安全和不必要的功能。最明显的例子是前面提到的谷歌应用程序的缺失。
谷歌当然有很多很棒的、有用的应用程序和服务，但它们伴随着一些相当大的隐私权衡。众所周知，Google 保留了大量关于您的信息并跟踪您的活动。更糟糕的是，如果您有 Android 设备，您基本上别无选择，只能使用这些应用程序。
立即从 Android 中删除 Google 使其更加私密和安全。例如，要完全阻止谷歌在 Android 上跟踪你的位置是非常困难的。即使您关闭相机应用程序和 Google 相册中的位置权限，也会根据 Wi-Fi 和其他变量附加一个粗略的位置。
但是，如果没有 Google Play 服务，您可能会错过一些标准的 Android 功能。某些应用程序会在位置和推送通知方面出现问题。如果您坚持使用开源应用程序，这就不是什么大问题（更多内容见下文）。
隐私和安全功能
隐私和安全是 GrapheneOS 的全部内容，因此这里有很多内容要讨论。马上，您会注意到这与大多数操作系统不同。在初始设置过程中您不需要帐户。
设置后，您会注意到没有默认应用商店或一般的许多应用程序。您从一个基本的消息传递应用程序、相机应用程序、一个特殊的增强隐私的基于 Chromium 的浏览器和一些其他实用程序开始。
实际上使用 GrapheneOS 的感觉与其他 Android 版本非常相似，但在幕后发生了很多事情。 GrapheneOS 极大地增强了 Android 运行时和在其上运行的应用程序的安全性。
GrapheneOS 应用程序沙箱就是其中一个例子。在 GrapheneOS 的 Android 版本上运行的应用程序在可以从操作系统访问的内容方面受到更多限制。您甚至可以完全撤销任何应用程序的网络访问权限，这是您无法在具有 Google Play 服务甚至 iPhone 的 Android 设备上执行的操作。
GrapheneOS 的一大安全优势是无需远程访问即可进行软件和安全更新。更新服务器只知道用于连接它的 IP 地址和升级的版本。这使得网络攻击和恶意软件更难访问您的设备。
简而言之，GrapheneOS 就像 Android 一样，所有的隐私和安全功能都增加到了 11 个。
我从哪里获得 GrapheneOS 的应用程序？
如前所述，GrapheneOS 默认不包含任何类型的应用程序商店。从技术上讲，您可以自己安装 Google Play 商店，但这违背了许多隐私增强功能的目的。相反，您可以使用 F-Droid。
F-Droid 是适用于 Android 设备的免费开源应用程序“商店”。 F-Droid 中提供的所有应用程序和游戏也是免费和开源的。具有广告、跟踪或应用内购买功能的应用和游戏在 F-Droid 中被清楚地标记。
与 GrapheneOS 一样，您不需要帐户即可从 F-Droid 下载任何内容。由于它只是免费和开源应用程序，因此选择范围比 Google Play 商店小得多。 F-Droid 中有超过 3,500 个应用程序，而 Play 商店拥有超过 300 万个应用程序。
当然，GrapheneOS 就像任何其他 Android 操作系统一样。您可以从 APKMirror 等地方旁加载应用和游戏。
哪些手机可以安装GrapheneOS？
我们已经讨论过 Play 商店和 Google 应用程序如何成为隐私问题。奇怪的是，谷歌自己的 Pixel 智能手机拥有最安全的硬件功能。这就是 GrapheneOS 只正式支持 Pixel 设备的原因。
在 2022 年 3 月撰写本文时，Pixel 6 Pro 和 Pixel 6 是适用于 GrapheneOS 的最佳手机。您将获得五年的安全更新。下面列出了其他官方支持的 Pixel 设备（括号中为设备代号）。
- Pixel 6 Pro（乌鸦）
- 像素 6（金莺）
- Pixel 5a (barbet)
- 像素 5（红鳍）
- Pixel 4a (5G)（荆棘）
- 像素 4a（翻车鱼）
- Pixel 4 XL（珊瑚色）
- 像素 4（火焰）
- Pixel 3a XL（鲣鱼）
- 像素 3a（sargo）
大多数 Android 设备都能够在技术层面上运行 GrapheneOS。但是，这将依赖于其他开发人员为这些设备创建定制构建。如果您想运行 GrapheneOS，最好的选择是使用 Pixel。
这就是 GrapheneOS 的全部内容。它是 Android 的精简版，没有大多数现代智能手机附带的所有隐私和安全权衡。您当然会牺牲一些便利性，但好处是可以更好地控制您的数据和信息。对于某些人来说，这是一项值得的努力。