- 世界中のユーザーが本人確認やアカウント登録なしでGrapheneOSをインストールして利用できる方針を維持
- Pixel 6aは2027年7〜8月までサポートされ、その後はセキュリティアップデート終了によりサポート終了予定
- Motorolaとの協力を通じて、今後は新型端末でGrapheneOSの公式サポートを拡大する計画
- FairphoneとSamsung端末は、セキュリティ要件未達およびブートローダー制限によりサポート対象外
- プロジェクトはセキュリティとプライバシー中心の実用的なOSを目指し、一般ユーザーでも容易に利用できる完成度を維持
GrapheneOSのアクセシビリティと個人情報要求ポリシー
- GrapheneOSは、世界中の誰でも個人情報、本人確認、アカウント登録なしで利用できる状態を維持している
- 地域規制によって端末販売が制限されても、ソフトウェアとサービスは国際的に継続提供される
対応端末とセキュリティポリシー
- Pixel 6aは現在もGrapheneOSでサポートされている端末であり、**2027年7〜8月ごろに寿命終了(EOL)**となる予定
- EOL後はドライバーおよびファームウェアのセキュリティアップデートが停止するため、主要OSアップデートだけでは安全性を維持できない
- GrapheneOSはセキュリティが維持される端末のみをサポートしており、旧型端末向けの主要アップデートのバックポートは提供しない
- セキュリティ機能が不足する端末はサポート対象外であり、ARMv9セキュリティ機能など最新のハードウェアセキュリティ要件を満たす必要がある
Motorolaとの公式パートナーシップ
- GrapheneOSはMotorolaと長期的な協力関係を結んでおり、今後複数の新型Motorola端末で公式サポートを予定している
- 既存のMotorola端末はセキュリティ要件を満たしていないためサポートされないが、今後発売されるモデルは要件を満たすよう改善中
- GrapheneOSはセキュリティ基準を下げることなく、メーカーがそれを満たせるよう協力している
- Motorolaとの協力により、Pixel以外の代替端末の拡大が可能になり、GrapheneOS公式対応端末群を広げる計画
他メーカーおよびカスタムOSに関する議論
- Fairphoneは深刻なセキュリティ・プライバシー上の欠陥により、GrapheneOSのサポート対象ではない
- GrapheneOSはFairphoneと協力しておらず、セキュリティパッチとハードウェア保護が不十分な端末は非公式のままとなる
- Samsung端末はブートローダーのロック方針により他OSのインストールが不可能
- OneUI 8以降ではe-fuseが作動してセキュリティ機能が無効化され、root化やOS入れ替えは不可能
- GrapheneOSはroot化をサポートしておらず、root化された端末への公式サポートも提供しない
セキュリティ哲学とユーザー層
- GrapheneOSはセキュリティとプライバシーを最優先するプロジェクトであり、ハードウェアセキュリティ要件を満たす端末のみをサポートする
- ドライバー・ファームウェア更新とハードウェアベースのセキュリティ機能が必須要件
- 現在これらの要件を満たすAndroid端末はPixelシリーズのみで、iPhone水準のセキュリティを目標としている
- GrapheneOSは日常利用が可能な完成度の高いOSであり、ほとんどのAndroidアプリと互換性がある
- 90%以上の銀行アプリ、99.999%の一般アプリが正常動作
- Play Integrity APIなどにより代替OSをブロックする一部アプリのみ制限される
- プロジェクトは**「一部の上級ユーザー専用」ではない実用的なセキュアOS**を志向し、一般ユーザーでも簡単に使える水準の完成度を維持している
コミュニティの反応
- ユーザーはGrapheneOSの個人情報を求めない方針とセキュリティ重視の哲学を好意的に受け止めている
- 一部はMotorolaとの協力拡大を歓迎し、低価格モデルの登場への期待を示した
- 別の一部は対応端末の制限を惜しんだものの、セキュリティ要件維持の必要性には共感した
- コミュニティ内では、GrapheneOSの自由なアクセス性とオープンソース精神が政府や企業の統制に抗う象徴的意味を持つと評価されている
1件のコメント
Hacker Newsの意見
Motorolaとの提携は法的問題の影響を受ける可能性がありそう
GrapheneOSがMotorolaに依存しすぎないことを願う。もしGOSがMotorola端末でしか動かなくなれば、政府が法律で禁止するのははるかに容易になる危険がある
自分でLineageOSをビルドする理由のひとつは、米国の一部州で通話録音が違法なため、Androidが米国全体でその機能を塞いでいるからだ
自分の州では合法なので、自前でビルドして有効になるよう修正した。日本のカメラシャッター音強制も法律ではなく通信事業者の要請によるものだという議論があった
関連レビュー: LineageOS Gerrit議論
企業はこちらとの通話を録音しているのに、こちらは録音を持てないのは不公平だ
最近Pixel 9 ProにGrapheneOSをインストールしたが、本当に満足している
インストールガイドは公式サイトを参照した。
Google Playが必要なアプリは別のPrivate Spaceに入れ、メインプロフィールではオープンソースアプリだけを使っている。
例: AntennaPod, OrganicMaps, Obsidian, KOReader, Molly/Signal, Vanadium など
ただ、Android AutoとSpotifyはまだ完全には代替できていない。それでも全体としては、はるかに自由に制御できている感覚がある
カナダではAmber Alertをオフにできないのが不便だ。毎晩鳴って眠れないことがある
Ebony Alert / Feather Alert
com.android.cellbroadcastreceiverアプリを無効化すれば、すべての緊急警報を遮断できる。政府が設定を無視して通知を送り続けるので、自分で止めた。結局は自分のスマホの支配権を取り戻したかった
iOSからGrapheneOSへ移ろうとしている人向けのガイドがある
GOSでは普通のAndroidのようにあらゆるアプリを使え、サンドボックス化やネットワーク切り替えでプライバシーを守れる。
iCloudの高度なデータ保護はかなり強力なE2EEクラウドだ。
UIや音楽アプリの問題などは、OSというよりアプリ品質の問題だ。Androidには優れたオープンソースアプリが多い。
Aurora Storeはセキュリティ上推奨されない。
自分はiOSからGOSへ移行してから、すべてのアプリが問題なく動いており、UIもずっと柔軟だ。誰にでも勧めたい
Google Play Servicesに依存しない点が、GOSの中核的な差別化要素だ
ただし、銀行アプリや2FAのようなアプリエコシステム維持が鍵になる。これが崩れれば、結局また標準のAndroidに戻ることになる
関連トピック: Hacker News議論リンク
もうひとつの関連記事: Hacker Newsリンク
スウェーデン在住者としてはGrapheneOSへ移りたいが、デジタル身分証と銀行アプリがどうしても必要だ
最新のアプリ互換性情報が不安なので、銀行用のAndroidスマホとGOSスマホを別々に使うことも考えている
root権限があるからといってセキュリティが弱くなるとは思わない。むしろ自分のスマホに自分がrootアクセスできないほうがおかしい
カナダでも自由に運用できることを願う。Bill C-22は児童保護を名目にした監視法案として懸念されている
関連情報はmichaelgeist.caで確認できる