GrapheneOS

GrapheneOS è un sistema operativo mobile basato su Android open source, incentrato sulla privacy e sulla sicurezza, disponibile per smartphone Google Pixel selezionati e in futuro anche per alcuni modelli Motorola appositamente realizzati.

Storia

Il principale sviluppatore, Daniel Micay, ha lavorato inizialmente su CopperheadOS, fino a quando uno scisma sulle licenze tra i co-fondatori di Copperhead portò al licenziamento di Micay dalla società nel 2018. Dopo l'incidente, Micay ha continuato a lavorare a un progetto che è diventato GrapheneOS e annunciato nell'aprile 2019.

Secondo Damien Wilde di 9to5Google, GrapheneOS ha rilasciato Android 12L per i dispostivi Pixel prima di Google, secondo a ProtonAOSP. Le applicazioni di GrapheneOS come "Secure Camera" e "Secure PDF Viewer" (basato su pdf.js) sono state rilasciate su Google Play Store e GitHub.

Nel maggio 2023, Micay ha dichiarato di essersi "dimesso" dall'incarico di sviluppatore principale di GrapheneOS poiché "incapace di gestire il crescente livello di molestie, inclusi i recenti attacchi swat".

Nel marzo 2026 è stato annunciato un accordo con Motorola Mobility che prevede lo sviluppo di uno smartphone ufficialmente supportato dal team di Graphene.

Caratteristiche

Attualmente GrapheneOS offre supporto ufficiale esclusivamente per i dispositivi Google Pixel.

Questi dispositivi sono stati selezionati per via della presenza di avanzati chip di sicurezza, come il Titan M2, nonché della possibilità di sbloccare il bootloader e della garanzia di ricevere aggiornamenti software a lungo termine. Secondo GrapheneOS, queste caratteristiche rendono i Pixel l'unica marca in grado di soddisfare, ad oggi, i loro standard di sicurezza.

Per impostazione predefinita, le applicazioni Google non sono preinstallate in GrapheneOS per evitare la massiccia raccolta di dati. Ad ogni modo l'utente può installare una versione sandboxed dei servizi Google dall'applicazione "App Store", la quale è preinstallata in GrapheneOS.

Questa versione dei servizi Google permette l'accesso al Google Play Store e alle applicazioni dipendenti dai servizi Google, insieme ad altre funzioni come le notifiche push e acquisti in app. Inoltre non dispone delle autorizzazioni di sistema, quindi non può usufruire degli accessi privilegiati per tracciare l'attività dell'utente.

GrapheneOS ha sviluppato un browser Web migliorato basato su Chromium e un'implementazione WebView nota come Vanadium.

Vanadium include aggiornamenti automatici, un sistema di sandboxing che isola ogni processo del browser per limitare i danni potenziali in caso di compromissione, e meccanismi di isolamento tra i siti web per impedire che uno possa accedere ai dati dell'altro. Comprende anche un sistema per il blocco di annunci pubblicitari e strumenti di tracciamento.

Il sistema operativo include un'applicazione chiamata Auditor, che verifica l'autenticità e l'integrità del sistema operativo installato. Sono presenti anche altre applicazioni come Secure Camera e Secure PDF Viewer, che hanno funzionalità come la rimozione automatica dei metadati EXIF e la protezione contro il codice malevolo presente nei file PDF.

GrapheneOS introduce il controllo da parte dell'utente delle autorizzazioni di accesso alla rete e l'attivazione/disattivazione dei sensori per ciascuna app installata. Inoltre GrapheneOS randomizza l'indirizzo MAC ad ogni nuova connessione per impostazione predefinita, e include un'opzione di mescolamento del tastierino numerico per l'inserimento del PIN nella schermata di blocco.

GrapheneOS reindirizza le connessioni ai server di Google a server gestiti dal team di sviluppo, nascondendo così l'indirizzo IP.

Funzionalità di sicurezza e privacy

Su GrapheneOS è possibile configurare il riavvio automatico del telefono quando non in uso, la disattivazione automatica di WiFi e Bluetooth, nonché la disattivazione della porta USB-C, delle app e del microfono, fotocamera e sensori a livello di sistema.

Una delle caratteristiche di GrapheneOS è la funzione "Contact Scopes", che consente di limitare l'accesso alla rubrica per alcune applicazioni. Ciò permette all'utente di scegliere quali contatti condividere con un'applicazione, anche se quest'ultima richiede normalmente l'accesso a tutta la rubrica.

GrapheneOS supporta un numero maggiore di utenti rispetto ad Android, con un massimo di 32 utenti (più 31 ospiti), rispetto ai 4 utenti (più 3 ospiti) supportati da Android.

Il sistema operativo fornisce aggiornamenti firmware, garantendo il supporto completo per il sistema di avvio verificato di Android, che assicura la sicurezza del dispositivo all'avvio. La funzione "Storage Scopes" consente agli utenti di selezionare i file a cui le app possono accedere invece di essere costretti a fornire accesso completo alla memoria del telefono.

Per gli utenti che richiedono un livello di sicurezza più elevato, è prevista la possibilità di aggiungere un PIN o una password al semplice sblocco con l'impronta.

L'utente può impostare una password o un PIN di emergenza che, se inserito in qualsiasi profilo, cancellerà irreversibilmente tutti i dati sul dispositivo e spegnerà il telefono. Al successivo avvio, il dispositivo potrà essere configurato nuovamente come se fosse stato resettato alle impostazioni di fabbrica.

Installazione

GrapheneOS è compatibile esclusivamente con gli smartphone Google Pixel, con un supporto che può essere verificato nella seguente tabella. L'installazione del sistema operativo è possibile da diverse piattaforme, tra cui computer Windows, MacOS, Linux e dispositivi Android.

Sono disponibili due metodi di installazione: uno basato sul web, consigliato per la maggior parte degli utenti, e uno tramite terminale, rivolto agli utenti più esperti.