GrapheneOS promette più privacy e sicurezza, ma il passaggio cambia il modo di usare lo smartphone. Ecco cosa offre, quali app e modelli Pixel e Motorola sono compatibili, come preparare il backup e installarlo, e per chi conviene.
GrapheneOS installa Google Play in un ambiente isolato e permette di limitarne i permessi. Su Android certificato, invece, i servizi Google sono normalmente integrati nel sistema. Basato su Android, il progetto punta a ridurre l’accesso ai dati e a rafforzare le difese del telefono. L’installazione richiede però un dispositivo specifico e la reinstallazione del sistema operativo.
Che cosa cambia con GrapheneOS
GrapheneOS non si limita ad aggiungere interruttori per la privacy. Modifica il sistema e integra protezioni che dipendono anche dalle caratteristiche di sicurezza dell’hardware. La compatibilità, quindi, è selettiva: il progetto è pensato per i dispositivi Pixel supportati. Per controllare quali modelli rientrano nell’elenco, occorre consultare le pagine ufficiali di GrapheneOS.
I servizi Google restano facoltativi. Chi usa applicazioni che si affidano a Play Services può installare Google Play e i componenti collegati in modalità sandboxed. In questo modo funzionano come applicazioni normali, senza i privilegi di sistema tipici dell’integrazione standard, e i loro permessi restano gestibili dall’utente. Si possono così utilizzare molte app comuni mantenendo un controllo più granulare.
Tra le protezioni disponibili ci sono i permessi di rete assegnabili alle singole app e i profili separati, utili per tenere distinti gli ambienti personali e quelli di lavoro. GrapheneOS include anche il riavvio automatico dopo un periodo di inattività e una modalità di blocco rapido. Con il riavvio, le chiavi crittografiche vengono rimosse dalla memoria; il PIN di emergenza, invece, può cancellare il dispositivo. Sono strumenti pensati anche per i telefoni che contengono dati sensibili. Vanno configurati con attenzione: la cancellazione d’emergenza è irreversibile se non si dispone di una copia dei dati.
App, compatibilità e modelli supportati
Browser, app di messaggistica e strumenti scaricati da store alternativi possono convivere con GrapheneOS nell’uso quotidiano. F-Droid, per esempio, distribuisce software libero. Per app bancarie, servizi di streaming, pagamenti contactless e alcune applicazioni aziendali possono entrare in gioco i servizi Google, i controlli di integrità o certificazioni specifiche. La compatibilità dipende dalla singola app e può cambiare con gli aggiornamenti. Prima di installare il sistema, conviene quindi controllare le funzioni irrinunciabili, oltre alla semplice presenza dell’app.
Il catalogo dei dispositivi supportati è pubblicato da GrapheneOS e comprende i Pixel compatibili previsti dal progetto. L’età del modello, il supporto software e le condizioni di sicurezza incidono sulla sua permanenza nell’elenco. Per verificare un telefono, va cercato il nome esatto del modello nella pagina ufficiale dei dispositivi supportati.
Un Motorola non rientra tra le alternative supportate soltanto perché usa Android. Anche la possibilità di sbloccare il bootloader non cambia questo criterio. Sugli smartphone Motorola, lo sblocco varia in base al modello, al mercato e all’operatore; per controllare il caso specifico occorre confrontare la lista ufficiale di GrapheneOS con le informazioni Motorola sul dispositivo. Le installazioni non ufficiali e le ROM adattate seguono procedure diverse.
Serve inoltre un bootloader sbloccabile. Su alcuni telefoni bloccati da un operatore, l’opzione può essere disabilitata. Per abilitare lo sblocco OEM è necessaria una connessione Internet, usata per la verifica. Se l’opzione non compare, il modello o la variante commerciale potrebbero non consentire la procedura.
Installazione: backup, flash e nuovo blocco
Installare GrapheneOS comporta la cancellazione del contenuto del telefono. Prima di cominciare, salva foto, file, conversazioni e codici di autenticazione. Controlla che il backup sia leggibile e assicurati di avere a disposizione le credenziali degli account. Occorrono anche un computer e un cavo USB affidabile; è preferibile collegarlo direttamente al computer, senza hub che potrebbero interrompere la comunicazione.
Sui Pixel supportati, GrapheneOS consiglia l’installer web ufficiale, da usare con un browser compatibile. La procedura accompagna l’utente nello sblocco, nel trasferimento dell’immagine e nel ripristino delle impostazioni di sicurezza. I passaggi principali sono:
- Abilitare le opzioni sviluppatore nelle impostazioni e attivare lo sblocco OEM, se la variante del telefono lo consente.
- Collegare il telefono, avviarlo in modalità fastboot e autorizzare lo sblocco del bootloader. Il passaggio ripristina il dispositivo alle impostazioni di fabbrica.
- Avviare l’installer GrapheneOS, che scarica e installa la versione corretta. Durante l’operazione, lasciare collegato il cavo.
- Al termine, ribloccare il bootloader dal menu del dispositivo. Anche questa operazione cancella i dati; con il blocco torna attiva la verifica dell’avvio tramite la chiave di GrapheneOS.
Le schermate e i tempi cambiano da un modello all’altro: fanno fede l’installer e le istruzioni specifiche per il dispositivo. È disponibile anche una procedura da terminale, per chi preferisce usare gli strumenti fastboot. Richiede però attenzione nella scelta delle immagini, nei comandi e nella compatibilità. Un cavo instabile, un hub USB o un servizio del computer che interferisce con fastboot possono interrompere il flash. Non interrompere volontariamente l’installazione e non scollegare il telefono mentre è in corso.
Al primo avvio può comparire un avviso giallo relativo alla chiave di avvio verificato. È previsto dopo l’installazione di un sistema diverso da quello originale con il bootloader bloccato. Una volta terminata la configurazione, disattiva lo sblocco OEM: per sbloccare di nuovo il bootloader sarà così necessario cancellare i dati.
Per chi ha senso il passaggio
GrapheneOS può essere adatto a chi cerca più controllo sui permessi, vuole separare le attività in profili e intende ridurre la dipendenza dai servizi Google. Occorre mettere in conto la verifica della compatibilità delle app e la gestione di un sistema meno guidato dal produttore. Il progetto può interessare in particolare chi tratta informazioni sensibili; restano comunque importanti una passphrase robusta, gli aggiornamenti tempestivi e buone abitudini d’uso.
Prima di procedere, controlla tre cose: il modello esatto supportato, la disponibilità dello sblocco OEM e il funzionamento delle app indispensabili. Prepara anche un backup completo e considera che lo sblocco e il successivo blocco del bootloader cancellano il telefono. Se una funzione essenziale dipende da servizi o verifiche incompatibili, mantenere Android standard può risultare più pratico.
