GrapheneOS på Pixel — komplett guide

GrapheneOS är ett fritt operativsystem som bygger på Android Open Source Project. Det innehåller ingen Google Play Services i systemet, ingen förinstallerad telemetri och ingen bakgrundssynk mot Googles konton. Utseendet och grunderna känns igen direkt — det är Android, fast utan de delar som skickar data vidare om dig.

Utöver det som tagits bort finns saker som lagts till: härdad minneshantering, en striktare app-sandlåda, möjlighet att stänga av nätverk och sensorer per app, och separata användarprofiler för att hålla jobb och privatliv isär.

GrapheneOS byggs officiellt bara för Google Pixel. Anledningen är hårdvaran: Pixel-serien har en säkerhetschip-baserad kedja och tillåter att du låser bootloadern igen efter att du installerat ett eget system med dina egna nycklar. Det gör att verified boot fortsätter fungera — telefonen vägrar starta om systemet manipulerats.

De flesta andra tillverkare tillåter inte omlåsning alls, vilket skulle innebära en permanent öppen bootloader. Det vore ett steg bakåt i säkerhet, inte framåt. Nyare Pixel-modeller får dessutom längst löptid på säkerhetsuppdateringar, så välj hellre en färsk modell än en billig äldre.

• Ingen Google-koppling i botten. Inget konto krävs, ingen tyst platshistorik, ingen enhetsidentifierare som följer dig mellan appar.
• Sandlådad Play. Behöver du Play Store körs den som en vanlig app utan systemrättigheter — den ser bara det du ger den.
• Behörigheter per app. Du kan neka en app nätverk helt, eller stänga av kamera, mikrofon och sensorer för den.
• Flera profiler. Separata utrymmen med egna appar och egen data, som du kan stänga av vid behov.
• Snabba säkerhetsuppdateringar. Projektet ligger nära Androids uppdateringstakt.

Det är ärligare att säga det direkt: vissa appar bråkar. Bank-, betal- och en del myndighets- eller streamingappar kontrollerar att telefonen kör tillverkarens system och kan vägra starta. Det varierar över tid och mellan appar, så testa det du inte klarar dig utan innan du flyttar över allt.

Vissa Google-funktioner som är djupt integrerade i vanlig Android — till exempel viss smartklocka- och biltjänstintegration — kan bete sig annorlunda eller inte fungera alls.

1. Du skickar in din Pixel, eller köper en av oss.
2. Vi installerar GrapheneOS, låser bootloadern igen och verifierar starten.
3. Vi går igenom grundinställningar, behörigheter och app-uppsättning.
4. Du får tillbaka en telefon som inte pratar med Google i bakgrunden.

Konfigurationen kostar 1 200 kr och tidsbegränsad VPN för en användare ingår. Vill du hellre göra det själv är GrapheneOS webbinstallerare gratis och öppen — vi tar betalt för att göra det åt dig, inte för mjukvaran.