GrapheneOS foi portado para Android 17

Artigo original ↗ Discussão no Hacker News ↗

Escopo da Portabilidade para Android 17

  • O GrapheneOS foi rebased em Android 17 para todos os Pixels atualmente suportados; os testes iniciais foram feitos apenas em um subconjunto.
  • Os benefícios são majoritariamente internos: novos branches do kernel (por exemplo, 6.12), modelo de segurança atualizado, modo desktop e algumas melhorias de desempenho/GC.
  • Algumas integrações de IA do Android 17 (por exemplo, “intelligence system”, agentes no estilo AppFunctions/LLM) geram preocupação; não está claro quanto disso o GrapheneOS vai incluir ou expor.

Experiência do Usuário e Uso Diário

  • Muitos usuários usam o GrapheneOS no dia a dia e o descrevem como “o telefone se comporta como um computador”: pouco bloat, sem anúncios, muito estável.
  • O teclado AOSP e os apps de SMS parecem primitivos; a maioria das pessoas os substitui imediatamente (FUTO keyboard, Heliboard, Gboard com rede desativada, SMS alternativo ou Signal).
  • RCS e reações: reações por SMS se degradam para texto verboso; reações adequadas exigem Google Messages + Play Services e são totalmente suportadas, mas vistas como um vetor de lock-in.
  • A qualidade da câmera é preservada ao instalar o Google Camera (GCam) sob o Play sandboxed; alguns preferem apps de câmera de terceiros para ter mais controle.

Privacidade, Segurança e Escolhas de Design

  • O principal atrativo é uma privacidade/segurança mais forte do que o Android de fábrica: alocador de memória endurecido, mitigações de exploração, permissões com escopo limitado (rede, armazenamento, contatos), perfis/espaços privados e Play Services em sandbox com privilégios normais de app.
  • O projeto explicitamente recusa root e builds oficiais “rooted”, argumentando que root quebra o modelo de segurança; usuários avançados podem compilar por conta própria, mas perdem atualizações oficiais.
  • Alguns comparam isso com telefones Linux ou Ubuntu Touch, argumentando “liberdade > segurança”; outros respondem que o fraco endurecimento, kernels desatualizados e isolamento fraco ali os tornam inadequados para uso sensível.
  • Há ceticismo em relação a outras ofertas “de-Googled” como /e/OS e Volla, citando postura de segurança mais fraca e escolhas de design/marketing questionáveis.

Suporte e Limitações de Hardware

  • Apenas Pixels modernos atualmente atendem aos requisitos de hardware publicados pelo GrapheneOS (atualizações oportunas de firmware/kernel, verified boot com chaves do usuário, recursos avançados de segurança).
  • Essa postura de apenas Pixel é controversa: alguns a veem como realismo necessário em um “deserto” de hardware Android inseguro; outros se sentem desconfortáveis em depender de dispositivos feitos pelo Google.
  • Comprar Pixels usados é sugerido para evitar financiar o Google diretamente.
  • O Fairphone é considerado inadequado devido a kernels atrasados, recursos ausentes (por exemplo, MTE) e problemas passados com verified boot.
  • Uma parceria com a Motorola foi anunciada; espera-se que futuros flagships da Motorola sejam oficialmente suportados e possam aliviar preocupações com hardware e com “confiar no Google”.

Compatibilidade com Apps, Bancos e Pagamentos

  • A lista da comunidade sugere que a maioria dos apps bancários funciona; o principal bloqueio duro são verificações fortes de Play Integrity que exigem um OS stock certificado pelo Google.
  • Alguns casos fora da curva: certos bancos regionais, Chase e apps de nicho (por exemplo, bike-sharing de Madrid, McDonald’s em algumas regiões) falham ou falham parcialmente.
  • Microsoft Authenticator: alguns relatam quebra após verificações mais rígidas; outros dizem que funciona no GrapheneOS sem root.
  • Google Wallet / pagamento por aproximação geralmente não funciona porque o Google bane OS não certificados; os usuários recorrem a:
    • Apps NFC específicos do banco (quando disponíveis)
    • Curve, PayPal, Garmin Pay etc. em algumas regiões
    • Simplesmente carregar um cartão físico ou embutir o chip do cartão em uma pulseira/relógio.
  • Algumas pessoas mantêm um segundo telefone stock/Lineage em casa para apps hostis e acessam remotamente quando necessário.

Desempenho, Atualizações e Backups

  • As instalações de apps são mais lentas devido à compilação ahead-of-time forçada por segurança; otimização em segundo plano e notificações reduziram os piores incidentes de “boot de 30 minutos” após atualizações.
  • Os backups do Seedvault funcionam, mas são vistos como incompletos; os usuários esperam uma solução de backup mais forte, nativa do GrapheneOS, especialmente para uso empresarial.
  • No geral, muitos relatam melhor duração de bateria do que no Pixel OS stock quando o sistema está em grande parte de-Googled; adicionar Play sandboxed reduz parte desse ganho.

Barreiras de Adoção e Alternativas

  • Os principais bloqueios para migrar: falta de suporte oficial para dispositivos que não sejam Pixel, incerteza sobre apps críticos (banco, transporte, governo, saúde) e ausência de pagamentos NFC oficiais.
  • Alguns defendem caminhos alternativos (LineageOS + microG, KaiOS, telefones AOSP minimalistas, telefones Linux, iOS com forte DNS/ad-blocking) dependendo do equilíbrio entre usabilidade, privacidade e segurança.
  • Há demanda por um telefone compacto, high-end, compatível com GrapheneOS e por uma disponibilidade geográfica mais ampla dos dispositivos suportados.