GrapheneOS 已移植到 Android 17

原文 ↗ Hacker News 讨论 ↗

Android 17 移植范围

  • GrapheneOS 已重基于 Android 17，覆盖所有当前受支持的 Pixel；最初测试只在一部分机型上进行。
  • 受益主要体现在底层：新的内核分支（例如 6.12）、更新的安全模型、桌面模式，以及一些性能/GC 改进。
  • Android 17 的一些 AI 集成（例如“intelligence system”、AppFunctions/LLM 风格代理）引发担忧；目前尚不清楚 GrapheneOS 会发布或暴露其中多少。

用户体验与日常使用

  • 许多用户将 GrapheneOS 作为日常主力机使用，并形容它为“手机像电脑一样运行”：臃肿内容极少、没有广告、非常稳定。
  • AOSP 键盘和短信应用显得很原始；大多数人会立即替换它们（FUTO keyboard、Heliboard、关闭网络的 Gboard、替代短信应用或 Signal）。
  • RCS 和消息反应：SMS 反应会退化为冗长文本；要实现正确的反应需要 Google Messages + Play Services，并且完全受支持，但也被视为一种锁定手段。
  • 通过在沙盒化 Play 中安装 Google Camera（GCam）可以保留相机质量；也有人更喜欢第三方相机应用以获得更多控制。

隐私、安全与设计选择

  • 主要吸引力是相较原生 Android 拥有更强的隐私/安全：加固的内存分配器、漏洞利用缓解、受限权限（网络、存储、联系人）、配置文件/私密空间，以及具有普通应用权限的沙盒化 Play Services。
  • 该项目明确拒绝 root 和官方“rooted”构建，认为 root 会破坏安全模型；高级用户可以自行编译，但会失去官方更新。
  • 有些人将其与 Linux 或 Ubuntu Touch 手机对比，认为“自由 > 安全”；也有人回应说，那些平台的加固不足、内核过旧、隔离薄弱，不适合敏感用途。
  • 对其他“去谷歌化”产品如 /e/OS 和 Volla 也存在怀疑，理由是安全姿态较弱以及设计/营销选择可疑。

硬件支持与限制

  • 目前只有现代 Pixel 才满足 GrapheneOS 公开列出的硬件要求（及时的固件/内核更新、带用户密钥的验证启动、高级安全特性）。
  • 这种仅支持 Pixel 的立场颇具争议：有人认为在一个不安全 Android 硬件遍地的“地狱景观”中，这种现实选择是必要的；也有人对不得不依赖 Google 制造的设备感到不安。
  • 有人建议购买二手 Pixel，以避免直接资助 Google。
  • Fairphone 被认为不合适，因为内核更新滞后、缺少某些特性（例如 MTE），以及过去发生过验证启动失误。
  • 已宣布与 Motorola 建立合作；未来的 Motorola 旗舰机预计将获得官方支持，并可能缓解硬件以及“信任 Google”的顾虑。

应用、银行与支付兼容性

  • 社区列表显示，大多数银行应用都能工作；主要的硬性阻碍是需要 Google 认证原生系统的强 Play Integrity 检查。
  • 一些例外：某些地区性银行、Chase，以及小众应用（例如马德里共享单车、某些地区的 McDonald’s）会失败或部分失败。
  • Microsoft Authenticator：有人报告在更严格检查后失效；也有人表示它在未 root 的 GrapheneOS 上可以工作。
  • Google Wallet / 轻触支付通常无法使用，因为 Google 禁止未认证的 OS；用户会退而求其次使用：
    • 银行专用 NFC 应用（如果可用）
    • 某些地区的 Curve、PayPal、Garmin Pay 等
    • 直接携带实体卡，或把卡芯嵌入手环/手表中。
  • 有些人会在家保留一部第二台原生/Lineage 手机，用来处理不友好的应用，并在需要时远程连接它。

性能、更新与备份

  • 由于出于安全考虑强制进行提前编译，应用安装更慢；更新后的后台优化和通知机制已减少最坏情况下“启动要 30 分钟”的事件。
  • Seedvault 备份可用，但被认为不够完整；用户希望有更强的、GrapheneOS 原生的备份方案，尤其是面向企业用途。
  • 总体而言，许多人表示，在大幅去谷歌化后，电池续航比原生 Pixel OS 更好；加入沙盒化 Play 会削弱部分收益。

采用障碍与替代方案

  • 切换的主要阻碍：缺乏对非 Pixel 设备的官方支持、对关键应用（银行、交通、政府、医疗）是否可用的不确定性，以及没有官方 NFC 支付。
  • 根据可用性、隐私和安全之间的平衡，有些人主张其他路径（LineageOS + microG、KaiOS、极简 AOSP 手机、Linux 手机、配合强 DNS/广告拦截的 iOS）。
  • 社区对一款紧凑、高端、兼容 GrapheneOS 的手机，以及受支持设备在更广泛地区的可获得性有需求。