GrapheneOS 101：您需要了解的内容

GrapheneOS 是一款适用于 Google Pixel 设备的基于 Android 的开源、注重隐私和安全的移动操作系统。它建立在 Android 开源项目 (AOSP) 的基础上，并添加了一系列旨在增强设备安全性和隐私性的功能。

值得注意的是，虽然 Google 的 Android（Stock OS）具有良好的安全性，但隐私可能会根据所选设置的不同而有所不同，无论是操作系统还是用户的 Google 帐户（如果他们选择使用 Google 帐户登录）。

GrapheneOS 将 Android 的安全性提升到一个新的水平，同时为用户提供强大的隐私功能和自定义选项。

GrapheneOS 的主要特点

增强的安全性和隐私性

GrapheneOS 的构建以安全和隐私为核心。它包括许多强化功能以及对 Android 沙箱和权限系统的改进。例如，GrapheneOS 添加了两个 Android 中非标准的新权限：网络权限切换和传感器权限切换。这些允许用户分别对哪些应用程序可以访问互联网和设备传感器进行细粒度控制。

与 Google Play 服务的兼容性

与普遍看法相反，GrapheneOS 不会阻止用户访问 Google 应用和服务。借助沙盒 Google Play 功能，用户可以安装 Google Play 服务并使用自己喜欢的应用程序，包括 Gmail、Chrome 和 YouTube，同时仍然受益于 GrapheneOS 增强的安全性和隐私性。

沙盒 Google Play 不是一种解决方法，而是一项精心实施的功能，允许用户选择哪些应用和配置文件可以访问 Google Play 服务。这种灵活性确保用户可以享受他们需要的应用程序，而不会损害他们的隐私。

持续发展和支持

GrapheneOS 不断发展，定期添加新功能和改进。 GrapheneOS 背后的团队致力于支持满足特定安全要求的各种设备，确保用户能够访问最新的安全更新和功能。

可撤销的权限

GrapheneOS 的另一个突出功能是其可撤销的权限系统。这意味着您可以随时授予或撤销各个应用程序的权限，从而完全控制它们可以访问哪些数据。

例如，如果您不希望特定应用程序访问您的位置数据，您只需在设置中撤销该权限即可。对于注重隐私的用户来说，这种级别的精细控制将改变游戏规则。

Vanadium WebView 和浏览器

GrapheneOS 附带了自己的 Chromium Web 浏览器和 WebView 实现的强化版本，称为 Vanadium。该浏览器在构建时就考虑到了安全性，具有自动更新、沙箱和站点隔离等功能。

Vanadium 还包括许多注重隐私的功能，例如内置广告拦截和跟踪器拦截。这意味着您可以浏览网络，而不必担心被跟踪或投放侵入性广告。

随机 MAC 地址

网络上的每个设备都有一个唯一的 MAC 地址，可用于识别它。这可能是一个隐私问题，因为它允许您的设备在不同的网络上被跟踪。

GrapheneOS 通过为每个新连接随机化设备的 MAC 地址来解决这个问题。这使得任何人都更难跟踪您的设备的移动或建立您的行为档案。

GrapheneOS 的未来

GrapheneOS 不断发展，不断添加新功能和改进。最近最令人兴奋的发展之一是增加了对 Android Auto 的支持，它允许您将 GrapheneOS 设备与汽车的信息娱乐系统一起使用。

我已经分叉了一些 GrapheneOS 存储库，并将把我的补丁应用到他们的稳定版本上。不过，我会不定期地进行此操作，并且不会遵守任何时间表。有时我可能需要很长时间才能发布新版本。如果您等不及，您可以随时自行应用补丁。

当有新版本时，您会在platform_manifest标签下找到一个新标签。标签名称始终附加到有效的 GrapheneOS 稳定版本后。在撰写本文时，当前标签是2023112900-SN

只需遵循官方 GrapheneOS 构建说明，但使用我的平台清单而不是 GrapheneOS 的（将 TAG_NAME 替换为 platform_manifest 标签中的有效标签）：

GitHub

GrapheneOS 团队还一直致力于扩大可以运行该操作系统的设备数量。虽然目前仅在 Google Pixel 设备上得到正式支持，但未来计划将其引入其他 Android 设备。

GrapheneOS 适合您吗？

对于任何重视隐私和安全的人来说，GrapheneOS 都是一个非常强大的工具。如果您想要掌控自己的数字生活并保护您的数据免遭窥探，那么绝对值得考虑。

对于任何重视隐私和安全而又不牺牲可用性的人来说，GrapheneOS 是一个绝佳的选择。尽管具有强大的安全功能，GrapheneOS 的设计还是用户友好的，并且与大多数应用程序和服务兼容。

无论您是隐私爱好者还是只是寻找更安全的移动操作系统，GrapheneOS 都提供了一个令人信服的 Android 替代方案。凭借对安全性、隐私性和兼容性的高度重视，GrapheneOS 让用户能够享受强化 Android 体验的好处，而无需放弃他们所依赖的应用程序和服务。

我从 Gmail 切换到 Proton Mail，无论是对于我的企业还是个人账户，这都是一个启示。通知系统（特别是跨设备同步）不如 Gmail 那么灵活，但为了提高安全性和可交付性，这是一个很小的代价。

从好的方面来说，这意味着我可以减少检查邮件的次数，而这是我们都应该多做的事情。

GrapheneOS 确实比普通 Android 需要更多的技术知识。如果您对侧面加载应用程序或使用替代应用程序商店等事情感到不舒服，那么它可能不是最适合您的。

话虽这么说，有了运行沙盒版本的 Google Play 的能力，你就可以真正鱼与熊掌兼得了。