PTT數位生活區 / MobileComm (行動通訊)

[心得] Pixel手機刷GrapheneOS日用

看板MobileComm (行動通訊)作者 (內容農場殺手)時間4月前 (2025/12/25 00:45), 4月前編輯推噓33(33推 0噓 21→)
留言54則, 37人參與, 4月前最新討論串1/1
最近用一張櫻花鉤吻鮭買到了一支Pixel 6a。 查詢新聞才發現用久了電池會爆炸自燃，害得我還得花一筆錢換電池。買二手機我不好意 思去凹官方補償金。 鑑於Pixel開放的特性，有很多刷機資源可以選擇。 其中一個是最近幾年出現的特別的ROM：GrapheneOS，中文翻譯稱作石墨烯 https://i.meee.com.tw/yvt0gz8.jpg
有別於其他Android ROM強調自訂性與炫砲界面，GrapheneOS注重的是極端安全性與隱私 保護，讓Android成為比iPhone還堅固的系統，讓外人難以破解。在外國，GrapheneOS曾 經一度被當成毒販在用的系統。 我最早是看到好和弦(Wiwi)在使用這個系統，也跟有興趣了起來。 分享一下我是如何操作這個系統的。 系統外觀 先講比較重要的使用體驗，再來講技術層面的東西。 外觀沒什麼好說的，這不是這系統的強項。 如果你想玩自訂系統，那就改刷Evolution X、crDroid、DerpFest這類的，他們還保留了 以前Resurrection Remix時代的自訂程度。 GrapheneOS安裝後是一片烏趖趖，連瑪奇亞米都沒辦法照顧。界面幾乎照搬Pixel，只是 沒有了Google服務。 https://i.meee.com.tw/bNhbL6u.jpg
所幸，GrapheneOS還是支援Material Expressive的桌布染色系統的。 https://i.meee.com.tw/mgGEv0x.jpg
由於GrapheneOS追上游更新追得很勤，每週都有更新，使用上與原廠Pixel沒有太大分別 ，只要不是依賴Google服務（例如畫圈搜尋、聽聲辨曲、快速分享、數位健康）的功能依 然都可以使用，包括最新加入的Linux終端機。 流暢度沒有差異，5G發熱程度也沒有差異（汗）。最近被急了的客服打電話，強迫升級5G ，非常不爽。我大部分時候是自主降級成4G，Tensor就不會燙起來了。 關於刷GraphaeneOS之後，Pixel 6a的續航有沒有特別好，我持保留態度。這要看你的使 用習慣，這裡我的Pixel 6a可以撐12個小時。若將GMS背景全暫停可以多一點續航力。 https://i.meee.com.tw/9vsvVIM.jpg
給在意Gcam的用戶：你還是可以安裝Pixel相機，或者試試GrapheneOS的Secure Camera相 機，這是團隊自行開發的，使用CameraX extensions提供夜拍模式。不是LineageOS那種 AOSP最原生的相機。 我覺得拍起來不輸Pixel原廠相機啦，下面左邊GrapheneOS，右邊Pixel。當然功能比GCam 少，沒有取景提示，也沒有天文模式。 https://i.meee.com.tw/HaVlEuh.jpg
GrapheneOS系統需求 鑑於GrapheneOS開發者對系統廠商更新的嚴格要求，他們「目前」只支援Pixel手機，不 若LineageOS包山包海。未來GrapheneOS團隊可能會跟某國際大廠合作出符合他們期望的 手機。有人猜是OnePlus，也有可能是Sony。 支援Pixel 4 ~ Pixel 10的全部型號，能解鎖Bootloader的都可以刷。每月都有安全性更 新。只要Google不放棄更新，GrapheneOS就不會放棄！ https://i.meee.com.tw/DPb0rzk.jpg
GrapheneOS比較特別的地方在於，刷機之後Bootloader是可以回鎖的，這代表Android TEE能運作，增加了安全性。GrapheneOS不鼓勵使用者Root，甚至擋LSposed的Zygisk執行 ，維持系統安全性。 即使如此，Play Intergirty等級方面還是不給過，只有基本的MEETS_DEVICE_INTEGRITY 不能達到最高等級MEET_STRONG_INTEGRITY。這樣的話很多行動支付APP會不給使用。 但GrapheneOS明明有實作Android TEE呀？GrapheneOS開發團隊直斥Play Integrity是一 個充滿謊言的系統。聽說開發團隊正打算跟歐盟合作，告發Google，逼他們開放第三方的 硬體加密方案參與Play Intergirty的認證工作。 GrapheneOS現在會在APP嘗試使用Play Integrity認證的時候，叫你去靠北他們開發者 www 順帶一提，我是真的不知道為什麼會有某個B開頭的PTT Android客戶端要人強制用 Play Integrity才給下載？ https://i.meee.com.tw/6gP3umC.jpg
GrapheneOS特色功能 GrapheneOS官網有詳盡解釋。很多都是針對系統底層的修改，一般使用者可能較難以察覺 。 我這邊講簡略一些。 - 強化Android的權限系統，例如禁止APP內的WebView啟用JIT、禁止APP上網、禁止存取 感測器、啟用Hardened malloc保護記憶體、用Storage Scope限制APP能夠看到哪些檔案 （即使它要求存取全部檔案）、用Contact Scope限制APP讀取的聯絡人列表 - 截圖與拍照之後，會自動清除任何有關手機硬體的資訊，防止EXIF被用於社會工程 - 搭載自家開發的Vanadium瀏覽器與WebView，預設停用JavaScript JIT，提供擋廣告功 能 - 系統去Google化，沒有Google全家桶，需要自行安裝。 - 去除Android系統所有依賴Google伺服器的服務，例如時間同步、GNSS、LTE SUPL、連 線能力確認，換成自家的代理伺服器 - 連上Wifi的時候使用隨機MAC位址 - 預設停用掃描附近Wifi裝置（改善定位精確度）的功能。 - 超過18小時不解鎖的話就自動重開機，強制讓裝置進入BFU狀態，更難以被破解 - 定時自動關閉Wifi與藍牙 - 限制連接埠的存取權限，設定充電時只能充電，不可傳輸資料 - Duress PIN，自爆按鈕，在緊急的情況下，輸入特定的密碼後自動清除手機資料 其中一個我比較感興趣的是他們對GApps的處理方式。 把GApps藏起來 好想把你藏起來　藏在胸前的口袋 把妳暖暖地融化　妳就再也離不開 https://www.youtube.com/watch?v=hlzRmISZVLY
雖說是degoogle的系統，總還是有用到Google服務的時候。 不然我們光靠F-Droid上的開源APP是活不下去的。 GrapheneOS開發團隊在內建的App Store提供名為GMSCompat的技術，隔離GApps服務，將 GMS權限降級成跟一般APP沒兩樣的玩意，Play商店下載APP甚至你變成要手動點選同意。 讓GMS在你的系統上成為可有可無的存在。不爽就讓它禁止活動，甚至可以解除安裝。 https://i.meee.com.tw/bHCmX4H.jpg
這是什麼概念呢？要知道，一般LineageOS這類第三方ROM基於授權因素不會內建GApps， 要使用者自己用Recovery刷。這個時候是請神容易送神難的。GApps一旦安裝後，就會取 得系統許多敏感的權限。你還不能趕它走，除非重刷系統。 於是，你就只能在完全不裝GApps與安裝GApps之間做抉擇。 GMSCompat巧妙的緩解了這個問題。它讓你我們能使用GApps，卻不會被申請過多不必要的 權限。並且GApps是能夠隨時解除安裝的，你不必被GApps綁架。 這樣操作上有點類似華為手機在用的GBox，卻又不用受到專有軟體黑箱掣肘。 --- 為了確保更高安全性，我還會搭配私人空間、工作設定檔(需透過Shelter App觸發)、多 重使用者等手段，進一步隔離GApps的存在。 Shelter是一個不錯用的APP雙開軟體。 https://reurl.cc/ORz19A 例如，我可以只在工作設定檔安裝GApps，主設定檔不裝GApps，只使用F-Droid下載的自 由軟體。 https://i.meee.com.tw/taP0q2i.jpg
然後不用的時候一鍵將工作設定檔全部「暫停」，完全禁止GApps在背景執行！達成一種 半degoogle的狀態。 https://i.meee.com.tw/GxDGq5B.jpg
那麼要如何安裝GrapheneOS 請注意，刷機會清空手機資料。 很簡單，你只要在手機開發人員選項開啟允許OEM解鎖。 把手機接到電腦。 然後用Chrome造訪官網，用他們提供的安裝器，按一按會自動解鎖Bootloader，並刷入系 統。 https://grapheneos.org/install/web 反悔的話就下載Google原廠映像檔，用Android Flash Tool刷回去。 https://developers.google.com/android/images?hl=zh-tw -- 原創梗圖系列 https://i.imgur.com/Y10Cw4n.jpg
https://i.imgur.com/FqRAWTs.jpg
https://i.imgur.com/Y1pYVqm.png
https://i.imgur.com/UKvi40X.png
https://i.imgur.com/55uARuQ.jpg
https://i.imgur.com/QGYgykj.jpg
https://i.imgur.com/4eKxMDt.jpg
https://i.meee.com.tw/bbtvaYW.jpg
https://i.meee.com.tw/B4G0d5s.jpg
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.39.81.214 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1766594717.A.C47.html
推
12/25 01:01, 4月前 , 1F
之前有研究過想玩 後來還是覺得google服務太好用
12/25 01:01, 1F
→
12/25 01:01, 4月前 , 2F
已經變成google的形狀了放棄抵抗 反正他蒐集頂多賣
12/25 01:01, 2F
→
12/25 01:01, 4月前 , 3F
我廣告 至少不是蒐集我思想.言論想把我抓去警局
12/25 01:01, 3F
推
12/25 01:09, 4月前 , 4F
我以為沒Google服務會更省電
12/25 01:09, 4F
少了GMS統一推送機制，又亂裝APP的話，就會變成中國機那樣群魔亂舞
推
12/25 01:21, 4月前 , 5F
一樓提到的蒐
12/25 01:21, 5F
→
12/25 01:21, 4月前 , 6F
集思想跟言論，是指類似這種狀況嗎？不過被警察抓
12/25 01:21, 6F
→
12/25 01:21, 4月前 , 7F
的是谷歌就是了
12/25 01:21, 7F
→
12/25 02:27, 4月前 , 8F
自己知道反駁自己 就不用硬要貼了
12/25 02:27, 8F
推
12/25 03:10, 4月前 , 9F
DeGoogle 有趣
12/25 03:10, 9F
推
12/25 03:27, 4月前 , 10F
居然不支援Pixel 3嗎？QQ
12/25 03:27, 10F
也許有舊build，但沒更新了
推
12/25 03:35, 4月前 , 11F
分享推
12/25 03:35, 11F
推
12/25 07:30, 4月前 , 12F
讚
12/25 07:30, 12F
推
12/25 08:16, 4月前 , 13F
感謝分享 希望之後中國手機也能安裝
12/25 08:16, 13F
推
12/25 08:26, 4月前 , 14F
等新備機決定了，想過把舊備機Pixel 4拿來玩這個
12/25 08:26, 14F
推
12/25 09:30, 4月前 , 15F
它是不支持 root 不過你講得沒說服力
12/25 09:30, 15F
→
12/25 09:30, 4月前 , 16F
Magisk 在上面 XD
12/25 09:30, 16F
推
12/25 09:31, 4月前 , 17F
有趣的系統
12/25 09:31, 17F
推
12/25 10:06, 4月前 , 18F
請問有試著使用NFC付款嗎？像Google pay之類的
12/25 10:06, 18F
Google Pay有通過MEET_STRONG依然很難給你通過
推
12/25 10:10, 4月前 , 19F
8樓的無邏輯式精神勝利法真是令人羡慕
12/25 10:10, 19F
→
12/25 10:33, 4月前 , 20F
自爆系統很方便
12/25 10:33, 20F
推
12/25 10:51, 4月前 , 21F
沒有估狗服務，行動支付不用真的很不方便，不然想跳
12/25 10:51, 21F
→
12/25 10:51, 4月前 , 22F
回安卓了
12/25 10:51, 22F
→
12/25 11:07, 4月前 , 23F
ID正確
12/25 11:07, 23F
推
12/25 11:15, 4月前 , 24F
推啦
12/25 11:15, 24F
推
12/25 11:23, 4月前 , 25F
有趣 不過不能行動支付等於平常沒用 拿來當冷錢包好
12/25 11:23, 25F
→
12/25 11:23, 4月前 , 26F
像很好 難怪會被拿去做交易w
12/25 11:23, 26F
推
12/25 11:27, 4月前 , 27F
google服務才是至少值5000...
12/25 11:27, 27F
其實很多Pixel Drop的功能都被PixelOS這類第三方ROM幹走了
推
12/25 11:39, 4月前 , 28F
有趣的分享
12/25 11:39, 28F
→
12/25 11:47, 4月前 , 29F
有實作TEE不代表你的環境是安全的
12/25 11:47, 29F
→
12/25 11:48, 4月前 , 30F
基本上你google pay是用不了
12/25 11:48, 30F
對，這就是完全Google說了算的問題所在。應該要有其他同等安全機制的後端可以選用。
推
12/25 13:28, 4月前 , 31F
猛 這年頭還會想刷機的都是勇者
12/25 13:28, 31F
推
12/25 13:55, 4月前 , 32F
推原PO，我在他的網站學了很多linux XD
12/25 13:55, 32F
※ 編輯: ivon852 (114.39.81.214 臺灣), 12/25/2025 15:47:03
推
12/25 15:53, 4月前 , 33F
推
12/25 15:53, 33F
推
12/25 15:57, 4月前 , 34F
優文推
12/25 15:57, 34F
推
12/25 16:40, 4月前 , 35F
推
12/25 16:40, 35F
→
12/25 17:23, 4月前 , 36F
私人空間, 2th profile(不與存取 sim), 或 island
12/25 17:23, 36F
→
12/25 17:24, 4月前 , 37F
, Shelter 在現今太多侷限性. 先不論 nfc 交易,
12/25 17:24, 37F
→
12/25 17:26, 4月前 , 38F
尤其 bank app, 會過度調用倚存 Google.
12/25 17:26, 38F
推
12/25 17:35, 4月前 , 39F
32樓講才發現 玩linux後原po網站常常在逛XD
12/25 17:35, 39F
推
12/25 19:00, 4月前 , 40F
想知道原po網站0.0
12/25 19:00, 40F
推
12/25 19:50, 4月前 , 41F
推個! 不過不是可以走RMA換新的嗎?
12/25 19:50, 41F
推
12/25 20:39, 4月前 , 42F
現在就只有平板會拿來玩刷機
12/25 20:39, 42F
推
12/25 21:22, 4月前 , 43F
推
12/25 21:22, 43F
→
12/25 23:15, 4月前 , 44F
p6p裝過,p8p回原廠root解開Android auto車機功能,E
12/25 23:15, 44F
→
12/25 23:15, 4月前 , 45F
TH更新Fusaka後跟手機安全晶片相容,可能試當冷錢包
12/25 23:15, 45F
推
12/26 00:32, 4月前 , 46F
刷機越來越困難了
12/26 00:32, 46F
推
12/26 07:17, 4月前 , 47F
雖然看不懂但好像很厲害
12/26 07:17, 47F
推
12/26 09:50, 4月前 , 48F
在方便跟隱私權衡下，我目前還是比較偏方便。支持
12/26 09:50, 48F
→
12/26 09:50, 4月前 , 49F
他們告估狗，之後如果能過完整性驗證，比較好用可
12/26 09:50, 49F
→
12/26 09:50, 4月前 , 50F
能就能刷了☺
12/26 09:50, 50F
→
12/26 09:59, 4月前 , 51F
之前看一篇新聞 在國外Pixel+GrapheneOS就會直接被
12/26 09:59, 51F
→
12/26 10:00, 4月前 , 52F
懷疑是毒販了XD 有沒有這麼誇張
12/26 10:00, 52F
推
12/26 12:21, 4月前 , 53F
簽名檔有梗
12/26 12:21, 53F
推
12/26 19:46, 4月前 , 54F
推 同GrapheneOS+Linux用家
12/26 19:46, 54F
‣ 更多 ivon852 的文章
文章代碼(AID): #1fJ1YTn7 (MobileComm)
MobileComm 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 ivon852 的文章
文章代碼(AID): #1fJ1YTn7 (MobileComm)