隐私和安全 在智能手机的日常使用中，个人数据越来越受到重视。随着我们的数字生活越来越集中在这些设备上，我们迫切需要能够对我们存储和共享的信息提供真正保护和绝对控制的操作系统。 石墨烯操作系统 对于追求安全移动环境的用户来说，它是行业标杆，并且经过专门设计，能够充分利用 Google Pixel 的安全功能。下文我们将提供最全面、最新的指南，详细探讨这款全球最安全、最私密的移动操作系统之一的功能、优势、操作、安装流程、配置、推荐应用以及背后的技术秘密。
什么是 GrapheneOS，是什么使它成为 Google Pixel 最安全的操作系统？
石墨烯操作系统 是一个基于 Android开源项目（AOSP） 它与任何其他手机 ROM 或替代系统截然不同。其基本目标是 将移动安全和隐私提升到最高水平这不仅仅是删除 Google 应用程序：整个架构都经过强化，以最大限度地减少漏洞的暴露，消除遥测，确保强大的用户保护，并将数据控制权真正交到手机用户手中。
GrapheneOS 的诞生源于深入的隐私研究，最初由 Daniel Micay 和一个精英开发者社区推动，他们担心当前移动系统存在的剥削和大规模跟踪模式。 GrapheneOS 一直是开源且非盈利的。，它允许任何专家审核代码并证明没有后门，这是相对于 Android 或 iOS 等传统竞争对手的一个关键优势。
该系统仅兼容 谷歌 Pixel 设备这种独家性的原因既有技术原因，也有战略原因：Pixel 具有先进的硬件功能，例如 泰坦M2芯片中， 安全元素 致力于加密，并拥有在 Android 领域无与伦比的安全和固件更新策略。GrapheneOS 利用这些组件构建了一个无与伦比的隐私和安全平台。
在其差异化要素中，以下几点尤为突出： 应用程序隔离 在沙盒环境中，能够在没有权限的隔离环境中运行 Google 服务，完全自定义每个应用程序的权限（传感器、网络、麦克风、摄像头……），使用每个用户密钥改进存储加密（即使在物理上也很难受到攻击），频繁更新，并且所有机器学习处理都在设备本地完成，而无需将数据发送到云端。
为什么只在 Google Pixel 上使用？安全性、完整性和长期更新
的决定 将 GrapheneOS 限制在 Google Pixel 手机上 这并非巧合，而是其对安全性、完整性和支持的严格要求的直接结果：
- Titan M2 芯片：为关键操作提供安全的环境：在启动时验证系统完整性并保护加密密钥。敏感操作在主机系统受到潜在攻击的攻击范围之外执行，使任何物理或数字访问尝试都变得极其困难。
- 安全元件和加密存储：与其他品牌不同，Pixel 实现了 基于硬件的全盘加密 并且每个用户都有单独的密码。这可以防止设备被盗或被篡改时泄露敏感数据。
- 领先的更新策略谷歌提供多年的安全更新，即使是老款机型也是如此。这意味着，安装 Graphene OS 后，您的手机将持续收到关键补丁，远远超出其他 Android 制造商的允许范围。
- Android 验证启动 (AVB)：确保所有系统分区的完整性，防止每次启动时运行未经验证的软件，并能够从意外或恶意篡改中恢复。
- 安全引导加载程序安装和重新锁定与其他型号不同，Pixel 允许您在安装 GrapheneOS 后重新锁定引导加载程序，而不会丢失数据或损害信任的引导链，这对于高级别安全性至关重要。
- 接近 AOSP 的生态系统：它的操作系统实际上是“纯”Android，只需要进行最少的更改，并方便GrapheneOS团队进行审计和安全加固。
由于这一系列因素，GrapheneOS 可以提供 其他品牌的设备无法复制的隐私和安全标准由于碎片化和缺乏支持，全面保护变得困难。
GrapheneOS的技术特点、先进功能及优势
石墨烯操作系统 通过一系列增强保护和提升用户自主性的功能，彻底革新了 Android 体验。其最显著的功能包括：
- 沙盒化的 Google Play如果您需要使用 Google 服务，您可以安装它们，但它们只能作为独立应用运行，无需任何特殊权限或系统访问权限。这可以防止遥测、数据收集以及 Google 生态系统中潜在的后门。
- 默认情况下没有 Google 服务：干净、无轨系统的一部分；如果您需要依赖 Google 的应用程序，您可以选择安装它们，但始终在严格受控的环境中。
- 钒导航员：基于 Chromium 的强化浏览器，具有多层保护，可防止其他主流浏览器中发现的跟踪和可利用的漏洞。
- 高级权限控制：每个应用程序都可以配置为限制或撤销对传感器、麦克风、摄像头、网络、存储等的访问。事实上，您可以阻止应用程序访问互联网，即使它被设计为这样做。
- 下一代存储加密：实现端到端硬件加密，具有独立的用户密钥并支持安全的外部存储。
- 超快更新：继承 Google Pixel 基础架构，在每次关键补丁发布后立即接收更新，确保持续防范恶意软件和漏洞。
- 反漏洞利用功能：包括控制流完整性、强化堆栈金丝雀、实时漏洞检测和阻止以及内核强化等缓解措施（内核强化).
- WiFi 上的 MAC 地址随机化：每次连接到不同的网络时更改 MAC 地址，以防止您的手机在公共网络上被跟踪。
- 密码乱码：每次输入 PIN 时，键盘布局都会随机变化，以防止有人通过观察您的动作发现它。
- 自动重启：您可以设置手机在一定时间内未解锁时自动重启，这对于手机被没收或盗窃的情况非常有效。
- 多个用户配置文件：允许您为工作/个人或不同类型的应用创建单独的分区。这样，您可以在一个配置文件中使用 Google 应用，而在另一个配置文件中保持完全私密，并且不会访问您的个人数据。
- 全面的安全和日志管理：系统允许您查看系统日志、查看应用程序活动日志以及查看安全报告（例如，漏洞检测）。
- 没有过多的软件：仅包含必要的应用程序，因此系统启动速度更快，消耗的资源更少，并最大限度地减少不必要的应用程序造成的漏洞。
- 检测并阻止未经授权的连接：您可以强制使用GrapheneOS自己的验证服务器，以防止系统在未经您同意的情况下联系Google服务器。
对于那些寻求 一部为充满威胁的世界做好准备的手机 –活动家、记者、处理敏感数据的专业人士或仅仅是要求隐私的用户–，GrapheneOS 相对于传统 Android 甚至 iOS 的优势是压倒性的。
受支持设备和安装要求的完整列表
- Pixel 9 Pro XL
- 像素9 Pro
- 像素9
- 像素8a
- 像素8 Pro
- 像素8
- 谷歌像素折叠
- 谷歌像素平板
- 像素7a
- 像素7 Pro
- 像素7
- 像素6a
- 像素6 Pro
- 像素6
- 像素5a
要安装 GrapheneOS，您必须购买已解锁（而非运营商锁定）的 Google Pixel，并确保可以启用 OEM 解锁。以上列出的型号均支持定期更新。
逐步安装过程：从标准安全到数字掩体
与普遍的看法相反， 安装 GrapheneOS 比安装其他自定义 ROM 甚至更容易。。 谢谢 WebUSB 安装程序 您可以从任何一台电脑完成此过程，无需高级技术知识或复杂的程序（例如自定义恢复程序）。以下是详细步骤：
- 准备您的设备将您的 Google Pixel 更新至 Android 的最新版本（您可以通过“设置”>“系统”>“系统更新”进行更新）。请备份所有重要数据，因为安装过程会清除所有数据。
- 启用开发者选项和 OEM 解锁：前往“设置”>“关于手机”，然后多次点击版本号，直到看到确认您是开发者的消息。然后前往“设置”>“系统”>“开发者选项”，并启用“OEM 解锁”。
- 解锁引导程序：关闭手机，然后按住电源和音量降低按钮，直到进入引导加载程序模式。您可以按照 GrapheneOS 官方网站上的说明启动解锁流程，并接受手机解锁。
- 使用官方的 WebUSB 安装程序安装手机引导程序并通过 USB 连接到电脑后（使用兼容的浏览器，例如 Chrome、Brave 或 Edge），访问 GrapheneOS 官方网站，选择您的手机型号，然后按照向导的说明操作。系统将下载特定的映像并自动刷入。
- 再次锁定引导加载程序：安装完成后，安装程序会提示您锁定引导加载程序，这对于保护您的手机免遭未经授权的篡改至关重要。请按照向导的说明进行操作。
- 首次设置和额外的安全措施：启动 GrapheneOS 时，请配置您的语言、时区、生物识别和 PIN 码偏好设置。建议您检查安全设置（例如，启用 PIN 码加密、配置自动重启、限制 USB 外设、将私有 DNS 设置为 Quad9，以及在不使用 SIM 卡时考虑使用飞行模式）。
- 禁用 OEM 解锁：安装和基本设置完成后，返回“设置”>“系统”>“开发者选项”并禁用 OEM 解锁，以避免设备丢失或被盗时出现未来风险。
整个过程通常需要 10 到 30 分钟，具体取决于您的网速和经验。官方网站和数百个社区教程对此进行了详细记录。如果您想恢复到原始系统，可以使用侧载并恢复出厂固件。
如何设置 GrapheneOS 以获得最大程度的保护和便利
完成基本安装后，最好在安装应用程序之前进行一些调整，以最大限度地保证您的安全性和隐私性：
- 关闭2G：将移动设备限制在 3G/4G/5G 网络，以防止对不安全网络进行无线电攻击。
- 设置安全的私有 DNS：使用 Quad9、Cloudflare 或 AdGuard 等提供商来阻止跟踪器和恶意软件。
- 控制锁定屏幕上的通知：选择不在锁定屏幕上显示敏感通知。
- 限制性地设置应用程序权限：默认拒绝访问麦克风、摄像头和传感器，只授予真正需要它们的应用程序。
- 屏幕超时：设置为一分钟或更短时间后关闭，限制意外或第三方访问。
- 激活自动重启: : 建议间隔较短（12 小时），这样如果手机长时间未解锁，它将自动重启。
- 无需解锁即可禁用新的 USB 连接：防止有人在未经您干预的情况下将您的手机连接到计算机时提取数据或安装恶意软件。
- 定期检查安全日志：您可以从设置访问系统报告来跟踪可疑活动。
推荐应用、应用商店和体验优化
石墨烯操作系统 它预装了一套独特而简约的应用程序（设置、相机、PDF 查看器和 Vanadium），旨在减少攻击面并防止过度加载软件。不过，您可以从值得信赖的商店下载精心挑选的应用程序，定制您的使用体验：
- 集成商店（应用程序）：允许您安装 Google Play 服务（沙盒）和一些基本实用程序。
- F-的Droid: : 适用于 Android 的 FOSS（开源）软件目录，非常适合寻找注重隐私、无跟踪器的应用程序。
- Aurora商店：允许您访问 Play Store 并下载所需的 APK，无需登录 Google 帐户（保持您的匿名性）。付费应用需要身份验证。
一些特别推荐且兼容的应用程序：
| 应用 | 店 | 描述 |
|---|---|---|
| 信号 | 官方 | 具有端到端加密的私人消息应用程序。 |
| 有机地图 | F-的Droid | 无需跟踪或强制连接的 GPS 导航。 |
| OSmAnd+ | F-的Droid | 离线地图和导航，注重隐私。 |
| DuckDuckGo隐私浏览器 | F-的Droid | 可阻止跟踪器并提供私人搜索的替代浏览器。 |
| Tor浏览器 | 官方 | 安全且匿名地访问 Tor 网络。 |
| NewPipe | F-的Droid | 轻量级、无广告的 YouTube 客户端，用于观看视频，无需与 Google 共享数据。 |
| 宙斯盾认证器 | F-的Droid | 具有加密备份的开源双因素身份验证器。 |
| ProtonVPN/Mullvad VPN | F-的Droid | 具有无日志政策的可信赖 VPN。 |
| 窃窃私语干扰器 | F-的Droid | 麦克风阻断器可防止未经授权的收听。 |
| 取消追踪我 | F-的Droid | 在打开其他应用程序的链接之前，请清除跟踪 URL。 |
| 加密的Exif | F-的Droid | 分享之前从照片中删除元数据。 |
| 庇护 | F-的Droid | 创建单独的配置文件以进一步隔离应用程序或工作/个人环境。 |
对于需要依赖 Google Play 服务的应用程序的用户，可以以沙盒模式安装它们，与系统隔离，并且无需网络权限或访问个人数据。
局限性、挑战以及与标准 Android 和 iOS 的比较
尽管它有很多优点，但必须强调的是：
- 学习曲线更大GrapheneOS 不是为那些不重视隐私而重视便利的普通用户设计的；某些应用程序可能需要额外的步骤才能运行（尤其是那些依赖 Google 推送通知的应用程序）。
- 应用程序兼容性有限：某些使用 DRM 或严重依赖 Google 服务的应用程序可能无法 100% 运行，除非您安装沙盒 Google Play 等所需服务。
- 没有 Google AI 或 Pixel 独有的功能通过放弃 Google 自己的服务，您将失去 Google Photos、AI 驱动的 Pixel 相机和 Assistant 集成等功能，但如果您愿意支付隐私代价，您可以选择安装其中的许多应用程序。
关于 标准安卓系统，差异非常大：Android 收集和共享使用情况遥测数据，默认集成 Google 服务，添加了过多的软件，并且不允许 GrapheneOS 提供的那种隔离和细粒度控制。 iOS 隐私性优于基础 Android，但仍然依赖于 Apple、云服务的数据收集，并且在管理权限和定制安全性方面灵活性较低。
石墨烯操作系统 对于那些想要绝对控制权并且决定不相信大制造商的隐私承诺的人来说，这是推荐的平台。.
Google Pixel 采用 GrapheneOS，代表了移动隐私和安全的黄金标准。这种环境虽然并非专为追求易用性和云服务的普通用户设计，但对于那些注重数据保护、掌控所有权限以及摆脱科技巨头持续监控的用户来说，它堪称完美。如果您正在寻找一款坚固耐用、持续更新、硬件设计抵御攻击、并拥有最大程度的应用和数据自主权的手机， 学习高级技巧来保护智能手机上的隐私 如今，安装在带有 GrapheneOS 的 Google Pixel 上是日常数字隐私和移动安全的最佳组合。
