ddclbk | 1 points | Mar 26 2022 02:40:08

介绍一个很有意思的安全性加强手机固件：GrapheneOS

官网链接先放在这里 不想看我叨叨的直接进去看，En页面。

官方Matrix

GrapheneOS 是为数不多进行安全性强化的定制Android固件。大部分固件，如LOS/CM/RR/CRDROID/PE/AEX，都强调可定制性（或者尽可能把某个Android手机变成Pixel）而不是强调安全性。想象一下，你拿着一个解锁了bootloader的机器翻墙冲浪触摸，晶哥在路上抓到你，一扫手机直接笑嘻了——BL一解直接等于裸奔。大部分情况下这么做的安全性还不如用stock ROM，而回锁BL之后提供OTA服务的第三方ROM少之又少。今天的主角，GrapheneOS，是一个少有的注重安全性的定制Android固件。

Q1:GrapheneOS 额外做了哪些工作？

A1:具体可以参考这里 简而言之，重写内存分配，强化内核；针对隐私/安全，细节进行大量修改；移除了所有不必要的组件（包括Google服务）。技术实现可以参考这里

Q2:GrapheneOS 对适配设备有无要求？如果有，要求为何？

A2:Graphene 适配所有 Google Pixel设备，并对仍能接收月度安全更新的设备提供更新，每月有数次。如果你只有其他设备，又恰好是个机老嗨，可以自己Build，但GrapheneOS并不保证体验和安全性。恐怕某些驱动得自己弄。

Q3:GrapheneOS 如何实现应用分发？如果我非要用Google Mobile Services怎么办？

A3:无自带应用分发。可以尝试F-Droid ，有足够数目日常应用，包括GPL v3下分发的第三方开源Reddit客户端。或者使用Aurora ，开源的Play商店替代。若必需GMS、Google相机，GOS 提供了沙盒模式下GMS。详情查看这里 。

Q4:说了半天，怎么安装？

A4:麻，应该先说的。用过Pixel，应该都见过Google web-based flash tool，官网有一个类似产品。用一个Chromium系的浏览器就行，仅需点按几次按钮。若你热爱复古，这里 也提供详细的命令行刷机方法。

Q5:用起来怎么样？Bug多么？省电么？系统更新怎么处理？

A5:前后好几个机器用了至少一年，体验和Pixel基本无区别。个人体验Bug非常少，拿动画掉帧那种当Bug另说。比Pixel自带ROM省电，因为GMS不需要后台常驻。系统更新可以手动设置每4h检查一次，OTA升级，和其他手机别无二致。

Q6:我可以信任这个项目么？有没有安全性担忧？

A6:针对细节的安全问题，可以官方Matrix 询问。Reddit 上有一个问答 ，可以参考。同时，这里有一份Replicant社群对GrapheneOS的讨论 。安全老嗨自己实验下吧。

Q7:刷炸了怎么办？

A7:你还有一个槽，应该能正常开机。真炸了就进FB回官。还是注意 USE AT YOUR OWN RISK.