GrapheneOS

GrapheneOS

GrapheneOS主屏幕
開發者	GrapheneOS
作業系統家族	Android（Linux）
運作狀態	當前運作中
源碼模式	開源
首次發布	2019年4月​（2019-04）
當前版本	2025102800（2025年10月28日；穩定版本）
市場取向	安全與隱私
更新方式	空中更新或本地更新
軟件包管理系統	基於APK
內核類別	整塊性核心（Linux內核）
許可證	MIT、Apache License、多種寬鬆開源協議
官方網站	grapheneos.org
倉庫	github.com/GrapheneOS

GrapheneOS是一款開放源代碼的Android操作系統，可在部分Google Pixel智能手機、平板電腦和可摺疊式智能手機上運行，而且GrapheneOS只與Google Pixel設備兼容。

歷史

GrapheneOS的主力軟件開發人員Daniel Micay起初從事CopperheadOS的開發，後來與Copperhead Limited的聯合創始人因軟件許可問題發生爭執，2018年Micay被公司解僱。之後Micay繼續開發Android Hardening項目，該項目後來更名為GrapheneOS，並於2019年4月發布。

2022年3月，兩款GrapheneOS應用「安全相機（英語：Secure Camera）」和「安全PDF查看器（英語：Secure PDF Viewer）」上架至Google Play商店。

據報道，GrapheneOS於2022年3月先於Google發布了適用於Google Pixel設備的基於Android 12L的操作系統，僅次於ProtonAOSP。

2023年5月，Micay宣布其將卸任GrapheneOS的首席開發人員和GrapheneOS基金會董事職務。截至2024年9月，GrapheneOS基金會在加拿大聯邦公司信息中顯示，Micay是其董事之一。

特性

沙盒化Google Play

GrapheneOS的「Apps」應用（後更名「App Store」）

GrapheneOS默認情況下不預裝Google應用，但用戶可以從預裝的「應用商店」安裝沙盒化版本Google Play服務。沙盒版Google Play服務允許用戶訪問Google Play商店及其所依賴的應用，附有推送通知和應用內支付等功能。

2024年1月前後，GrapheneOS添加了對Android Auto的支持，用戶可以通過App Store安裝。沙盒化Google Play兼容層設置新增了一個權限菜單，其中包含4個開關，用於授予有線Android Auto、無線Android Auto、音頻路由和電話通話所需的最小訪問權限。

安全與隱私

GrapheneOS為每個已安裝應用引入了可撤銷的網絡訪問和傳感器權限開關。GrapheneOS還為鎖屏引入了PIN碼加密選項。

GrapheneOS的Wi-Fi功能默認為每次（同一網絡下的）連接進行隨機分配Wi-Fi MAC地址，而非Android的同一個網絡下只隨機分配同一個。

GrapheneOS的功能還包含在手機不使用時自動重啟、自動禁用WiFi和藍牙，以及系統級禁用USB-C端口、麥克風、攝像頭和傳感器等。此外，它還提供「聯繫人權限範圍」功能，允許用戶選擇哪些聯繫人可以被應用程序訪問。

一款經過強化的基於Chromium的Web瀏覽器和WebView實現，名為Vanadium，由GrapheneOS開發並作為默認網頁瀏覽器（和WebView）附帶。該瀏覽器包含自動更新、進程級和站點級沙盒以及內置的廣告和跟蹤器攔截功能。

Auditor是一款由GrapheneOS開發的基於硬件的認證應用程序，可「提供對設備上固件/軟件的真實性和完整性的強大的基於硬件的驗證」。

Secure Camera（安全相機）和Secure PDF Viewer（安全PDF查看器）等應用程序提供自動刪除Exif元數據和防止PDF文件中出現惡意代碼等功能。

GrapheneOS還帶有一個強化的內存分配器（英語：memory allocator，hardened_malloc），旨在提供針對常見漏洞（例如堆內存損壞）的有力防禦。此外，其基於Chromium的瀏覽器/WebView（Vanadium）還提供了超越上游默認設置的進一步漏洞緩解措施（例如，基於類型的控制流完整性（CFI）、更強的堆棧粉碎保護（SSP）、變量零初始化）。