GrapheneOS: ข้อมูลทั้งหมดเกี่ยวกับความปลอดภัย ความเป็นส่วนตัว และวิธีการติดตั้งระบบปฏิบัติการนี้บน Android Pixel

คู่มือ Android » ทั่วไป » GrapheneOS: ข้อมูลทั้งหมดเกี่ยวกับความปลอดภัย ความเป็นส่วนตัว และวิธีการติดตั้งระบบปฏิบัติการนี้บน Android Pixel

La ความปลอดภัยและความเป็นส่วนตัว บนอุปกรณ์พกพากลายเป็นปัญหาสำคัญสำหรับผู้ใช้ Android หลายล้านคนที่มองหาทางเลือกที่ควบคุมได้มากกว่าเกี่ยวกับข้อมูลส่วนบุคคลของพวกเขา ระบบปฏิบัติการ Android เป็นโอเพนซอร์ส จึงอนุญาตให้มี ROM ทางเลือกอื่นๆ เพื่อเพิ่มความเป็นส่วนตัวและควบคุมระบบของผู้ใช้ได้ อย่างไรก็ตาม ทางเลือกเหล่านี้ส่วนใหญ่มักจะละเว้นบริการของ Google ซึ่งจำกัดการเข้าถึงฟีเจอร์และแอปยอดนิยมต่างๆ

เมื่อเผชิญหน้ากับภาพพาโนรามานี้ปรากฏ กราฟีน OS เป็นหนึ่งในตัวเลือกที่ทรงพลัง ขั้นสูง และปลอดภัยที่สุด ด้วยการผสมผสานที่เป็นเอกลักษณ์ระหว่างความเป็นส่วนตัวสูงสุด ความเข้ากันได้กับแอป Android และการจัดการการอนุญาตที่เข้มงวด GrapheneOS จึงกลายเป็นมาตรฐานในปัจจุบันสำหรับผู้ที่กำลังมองหาระบบปฏิบัติการมือถือที่ลดการเปิดเผยข้อมูลในขณะที่ยังคงประสบการณ์และระบบนิเวศของ Android ไว้

GrapheneOS คืออะไร?

กราฟีน OS เป็นระบบปฏิบัติการมือถือโอเพ่นซอร์สที่ใช้ Android พัฒนาเป็นโครงการไม่แสวงหากำไรที่มุ่งเน้น ความเป็นส่วนตัว และ ความปลอดภัย- ถือกำเนิดขึ้นจากโครงการ "Android Hardening" และมุ่งเป้าไปที่อุปกรณ์เป็นหลัก พิกเซล Googleเนื่องจากรุ่นเหล่านี้มีการรองรับฮาร์ดแวร์ที่ดีที่สุดและการอัปเดตเฟิร์มแวร์อย่างต่อเนื่อง ซึ่งจำเป็นเพื่อรักษาสภาพแวดล้อมที่ปลอดภัยและทันสมัย

ระบบประกอบด้วย การปรับปรุงที่สำคัญในแซนด์บ็อกซ์ โมเดลการอนุญาตที่เหมาะสมที่สุด การบรรเทาการโจมตี และชั้นการเข้ารหัสเพิ่มเติม- ทั้งหมดนี้ทำให้ GrapheneOS เป็นหนึ่งใน ROM ที่แข็งแกร่งที่สุดในตลาดปัจจุบันในแง่ของการป้องกันภัยคุกคามที่แท้จริง

คุณลักษณะที่โดดเด่นอย่างหนึ่งของ GrapheneOS เมื่อเปรียบเทียบกับ ROM ที่เน้นความเป็นส่วนตัวอื่นๆ ก็คือ อนุญาตให้ใช้งานแอปพลิเคชันและบริการของ Google ได้ตามต้องการ และทั้งหมด แยก- นั่นคือคุณสามารถติดตั้ง Google Play, Google Services Framework และแอปอื่น ๆ ได้ แต่แอปเหล่านี้ทำงานในสภาพแวดล้อมแบบ "แซนด์บ็อกซ์" ซึ่งป้องกันการรวบรวมข้อมูลที่ไม่จำเป็นและจำกัดสิทธิ์ของแอป โดยทำหน้าที่เป็น แอปพลิเคชันสำหรับผู้ใช้ แทนแอประบบ หากคุณต้องการรักษาประสบการณ์ Android ไว้โดยไม่ต้องเลิกใช้ Google อย่างสมบูรณ์ นี่คือโซลูชันที่สมดุล

ทีมพัฒนา GrapheneOS ยังได้สร้างแอปพลิเคชันของตัวเอง เช่น วานาเดียม (เบราว์เซอร์ที่ใช้ Chromium พร้อมระบบรักษาความปลอดภัยที่ได้รับการปรับปรุง) โปรแกรมดู PDF ที่ปลอดภัย แอปตรวจสอบเพื่อตรวจสอบความสมบูรณ์ของระบบ และ Seedvault สำหรับการสำรองข้อมูลแบบเข้ารหัส เครื่องมือทั้งหมดได้รับการออกแบบมาเพื่อคุณโดยเฉพาะ ลดการติดตาม ควบคุมการอนุญาตอย่างเข้มงวด และปกป้องข้อมูลส่วนบุคคล.

กราฟีน OS ตามความเห็นของผู้เชี่ยวชาญหลายคน ระบบปฏิบัติการนี้เป็นหนึ่งในระบบปฏิบัติการบนมือถือที่แข็งแกร่งที่สุดในการต่อต้านภัยคุกคาม ซึ่งได้รับการแนะนำจากบุคคลสำคัญต่างๆ เช่น เอ็ดเวิร์ด สโนว์เดน และสื่อเทคโนโลยีที่มีชื่อเสียงระดับนานาชาติต่างๆ

อุปกรณ์ที่เข้ากันได้กับ GrapheneOS

ประเด็นสำคัญประการหนึ่งของ GrapheneOS ก็คือ ให้การสนับสนุนอย่างเป็นทางการและอัปเดตเฉพาะอุปกรณ์ Google Pixel เท่านั้น- เหตุผลหลักคือ Pixels มีคุณลักษณะการรักษาความปลอดภัยในระดับฮาร์ดแวร์ขั้นสูง (เช่น ชิป Titan M2 การรองรับ Verified Boot และ bootloader ที่เปิดกว้างแต่ปลอดภัย) ที่ช่วยรักษาสภาพแวดล้อมที่เชื่อถือได้สำหรับผู้ใช้

รายการอย่างเป็นทางการของเทอร์มินัลที่เข้ากันได้ได้แก่รุ่นล่าสุดและรุ่นเก่า:

• พิกเซล 9 โปร พับ
• พิกเซล 9 โปร XL
• Pixel 9Pro
• พิกเซล 9
• Pixel 8a
• Pixel 8Pro
• พิกเซล 8
• พิกเซลพับ
• แท็บเล็ตพิกเซล
• Pixel 7a
• Pixel 7Pro
• พิกเซล 7
• Pixel 6a
• Pixel 6Pro
• พิกเซล 6

นอกจากนี้ ยังมีการรองรับที่จำกัดสำหรับรุ่นเก่า (Pixel 5a, Pixel 5, Pixel 4a 5G, Pixel 4a, Pixel 4 XL, Pixel 4) ถึงแม้ว่าอุปกรณ์เหล่านี้อาจได้รับการบำรุงรักษาขั้นพื้นฐานเท่านั้นเนื่องจากขาดการอัปเดตเฟิร์มแวร์จาก Google

หมายเหตุสำคัญ: ไม่สามารถติดตั้ง GrapheneOS อย่างเป็นทางการบนอุปกรณ์ที่ไม่ใช่ Pixel ได้ และไม่มีการรับประกันความปลอดภัยหากคุณพยายามพอร์ตระบบไปยังรุ่นของผู้ผลิตอื่น

คุณสมบัติความปลอดภัยและความเป็นส่วนตัวขั้นสูงของ GrapheneOS

GrapheneOS ประกอบไปด้วย รายการการปรับปรุงและการป้องกันที่ยาว ซึ่งเกินกว่าที่ Android มาตรฐาน (AOSP) และ ROM อื่นๆ ส่วนใหญ่เสนอให้มาก:

• การเสริมแซนด์บ็อกซ์: แอปพลิเคชันทั้งหมด รวมถึงแอปพลิเคชัน Google หากคุณเลือกติดตั้ง จะทำงานในระบบแซนด์บ็อกซ์ ซึ่งจะป้องกันการสื่อสารระหว่างแอปพลิเคชันและจำกัดการเข้าถึงทรัพยากรระบบ
• การอนุญาตสิทธิ์เครือข่ายและเซ็นเซอร์ที่สามารถเพิกถอนได้: คุณสามารถอนุญาตหรือเพิกถอนการเข้าถึงอินเทอร์เน็ตและเซ็นเซอร์ต่างๆ (ไมโครโฟน, กล้อง, ตำแหน่ง, เครื่องวัดความเร่ง ฯลฯ) ของแอปได้ตลอดเวลา ซึ่งเป็นสิ่งที่ไม่มีอยู่ในอุปกรณ์ Android สต็อกส่วนใหญ่
• การสุ่มปลดล็อคแป้นรหัส PIN: เพื่อป้องกันไม่ให้ผู้อื่นอ่านรหัส PIN ของคุณโดยการดูการเคลื่อนไหวของนิ้วของคุณ ตำแหน่งของตัวเลขบนแป้นพิมพ์จะเปลี่ยนแปลงทุกครั้งที่คุณปลดล็อกโทรศัพท์ของคุณ
• เครื่องมือตรวจสอบขั้นสูง: แอป Auditor ช่วยให้คุณตรวจสอบได้ทั้งในระบบและจากระยะไกลว่าอุปกรณ์อยู่ในสภาพสมบูรณ์และไม่ได้รับการแก้ไขหรือเข้าถึงโดยไม่ได้รับอนุญาต
• การสำรองข้อมูลที่ปลอดภัย: ด้วย Seedvault คุณสามารถสำรองข้อมูลของคุณแบบเข้ารหัส ซึ่งเข้ากันได้กับระบบอื่นๆ ที่ใช้ระบบปฏิบัติการ Android
• กำหนดเวลาให้เริ่มระบบใหม่อัตโนมัติ: คุณสามารถกำหนดค่าระบบให้รีบูตอัตโนมัติทุกๆ ช่วงเวลา (ชั่วโมง, วัน) ซึ่งจะบังคับให้มีการลบคีย์การเข้ารหัสชั่วคราว ทำให้การโจมตีทำได้ยากแม้ว่าจะมีผู้เข้าถึงโทรศัพท์ของคุณทางกายภาพก็ตาม
• การจัดการโปรไฟล์ขั้นสูง: เป็นไปได้ที่จะสร้างโปรไฟล์ผู้ใช้หลายรายการ (เช่น งาน ส่วนตัว แขก) และเปิดใช้งานพร้อมกันได้ ซึ่งจะช่วยเพิ่มการแยกตัวและป้องกันการติดตามข้ามแอปพลิเคชัน
• ข้อจำกัดในการเชื่อมต่อเครือข่ายและอุปกรณ์ USB: การควบคุมโดยละเอียดเกี่ยวกับการเชื่อมต่อต่อพ่วงและการเข้าถึงพอร์ต USB เพื่อป้องกันการดึงข้อมูลออกเมื่ออุปกรณ์ถูกล็อค
• วานาเดียม: เว็บเบราว์เซอร์และเครื่องมือ WebView ที่มีมาตรการรักษาความปลอดภัยที่เหนือกว่า Chromium มาตรฐานมาก โดยผสานการแยกและการป้องกันเพิ่มเติมต่อการโจมตีบนเว็บ
• อัปเดตรวดเร็วและต่อเนื่อง: การอัปเดตด้านความปลอดภัยมาถึงอย่างรวดเร็ว บางครั้งถึงก่อน Pixel อย่างเป็นทางการด้วยซ้ำ เนื่องจาก GrapheneOS ปฏิบัติตามตารางการแก้ไขของ Google

ทั้งหมดนี้ทำให้ พื้นผิวการโจมตีมีน้อยที่สุดดังนั้นแม้ว่าคุณจะติดตั้งแอปจากแหล่งที่เชื่อถือได้น้อยกว่า ความเสี่ยงในการเปิดเผยหรือรั่วไหลของข้อมูลก็จะต่ำกว่าบน Android ทั่วไปมาก

GrapheneOS ปกป้องความเป็นส่วนตัวของคุณอย่างไร: คำอธิบายโดยละเอียด

มาเจาะลึกรายละเอียดเพิ่มเติมกัน GrapheneOS ช่วยเสริมสร้างความเป็นส่วนตัวของคุณได้อย่างไร:

• การควบคุมใบอนุญาตที่ครอบคลุม: คุณสามารถปิดการใช้งานอินเทอร์เน็ต เซ็นเซอร์ พื้นที่จัดเก็บข้อมูล กล้อง ตำแหน่ง การโทร รายชื่อติดต่อ ฯลฯ สำหรับแต่ละแอปได้ และไม่เพียงแค่ตอนติดตั้งแอปเท่านั้น แต่สามารถทำได้ตลอดเวลาหลังจากนั้นด้วย
• ระบบขอบเขตการจัดเก็บข้อมูล: ช่วยให้คุณสามารถกำหนดได้อย่างแม่นยำ โฟลเดอร์จัดเก็บข้อมูลใดที่แต่ละแอปสามารถเข้าถึงได้เพื่อป้องกันไม่ให้แอปเดียวอ่านแกลเลอรี เอกสาร หรือการดาวน์โหลดของคุณทั้งหมด
• การปิดใช้งานบริการของ Google: แม้ว่าคุณจะติดตั้ง Play Store และบริการที่เกี่ยวข้องได้ แต่บริการเหล่านี้จะทำงานเป็นแอปของผู้ใช้โดยไม่มีสิทธิ์พิเศษเพิ่มเติม และคุณสามารถบล็อกการเข้าถึงเครือข่ายหรือเซ็นเซอร์ได้หากต้องการ ทำให้คุณสามารถควบคุมบริการเหล่านี้ได้โดยสมบูรณ์
• การอัปเดต OTA (Over-The-Air): การอัปเดตมาถึงโดยตรงจากเซิร์ฟเวอร์ของโครงการโดยไม่ผ่านตัวกลางและมีการตรวจสอบการเข้ารหัสซึ่งทำให้มั่นใจได้ว่าระบบไม่ได้ถูกเปลี่ยนแปลงโดยบุคคลที่สาม
• คีย์เฉพาะสำหรับการเข้ารหัส: มีการใช้คีย์ที่แข็งแกร่งและเฉพาะตัวเพื่อเข้ารหัสข้อมูลส่วนบุคคลของคุณ ซึ่งเพิ่มชั้นการป้องกันต่อความพยายามดึงข้อมูลทางนิติวิทยาศาสตร์แม้จะเข้าถึงอุปกรณ์ทางกายภาพก็ตาม
• การปิดการใช้งานเซ็นเซอร์อัตโนมัติ: เมื่อคุณล็อคหน้าจอหรือภายใต้เงื่อนไขบางประการ GrapheneOS จะสามารถปิด GPS, Wi-Fi และ Bluetooth ได้อย่างสมบูรณ์ และจำกัดการเข้าถึงเซ็นเซอร์เพื่อป้องกันการติดตามแบบพาสซีฟ
• การป้องกันการโจมตี USB: ระบบช่วยให้คุณปฏิเสธอุปกรณ์ USB ใหม่ใดๆ ได้โดยอัตโนมัติหากโทรศัพท์ถูกล็อค ป้องกันการโจมตีแบบ Juice Jacking หรือการขโมยข้อมูลผ่านเครื่องชาร์จสาธารณะ

GrapheneOS เป็นแพลตฟอร์มที่ ความเป็นส่วนตัวและการควบคุมของผู้ใช้เป็นสิ่งสำคัญที่สุดแม้ว่าจะต้องเสียสละคุณสมบัติ "อัจฉริยะ" บางอย่างที่ต้องอาศัยการบูรณาการเต็มรูปแบบกับบริการเฉพาะของ Google ก็ตาม

GrapheneOS มีแอปอะไรรวมอยู่ตามค่าเริ่มต้นบ้าง?

GrapheneOS เดิมพันกับ จำนวนแอพที่ติดตั้งไว้ล่วงหน้าขั้นต่ำเฉพาะสิ่งที่จำเป็นต่อการทำงานของอุปกรณ์และการเข้าถึงระบบอย่างปลอดภัย:

• การตั้งค่า
• App Store (แอพ): ช่วยให้คุณติดตั้ง Google Play และบริการที่เกี่ยวข้องได้ตามต้องการ
• บันทึก
• ผู้สอบบัญชี
• เครื่องคิดเลข
• กล้องของ GrapheneOS เอง
• Contactos
• เฉลียง
• โพสต์
• รูปแบบไฟล์ PDF Viewer:โปรแกรมดูเอกสาร PDF ที่ปลอดภัยและไม่สามารถติดตามได้
• Reloj
• โทรศัพท์
• วานาเดียม:เว็บเบราว์เซอร์ที่ปลอดภัย

ไม่มีซอฟต์แวร์ที่เป็นกรรมสิทธิ์หรือตัวเชื่อมต่อของ Google ที่ได้รับการติดตั้งไว้ล่วงหน้าภายนอกระบบ "แอป" ของโครงการ แกลเลอรีมาจาก AOSP ไม่ใช่ Google Photos และกล้องได้รับการพัฒนาเพื่อลดการเข้าถึงและการเก็บรักษาข้อมูลเมตาที่ละเอียดอ่อน

จากแอป Apps คุณสามารถติดตั้ง Google Play Services ในลักษณะแซนด์บ็อกซ์ เช่นเดียวกับยูทิลิตี้อื่นๆ (Android Auto, Google Markup เป็นต้น) แต่จะอยู่ภายใต้การควบคุมของผู้ใช้และมีการอัปเดตระบบอัตโนมัติเสมอ

ร้านค้าแอปและแหล่งที่มาที่แนะนำบน GrapheneOS

จุดเน้นของ GrapheneOS คือ สามารถติดตั้งแอพพลิเคชั่นได้จากหลายแหล่ง:

• ร้านค้า Google Playหากคุณติดตั้งบริการของ Google จากแอป คุณจะใช้ Play Store ได้อย่างแยกส่วนและดาวน์โหลดแอปที่ได้รับความนิยมหรือจำเป็นที่สุดได้
• F-Droid:ที่เก็บแอปพลิเคชันโอเพ่นซอร์สและฟรี (FOSS) แนะนำเป็นอย่างยิ่งสำหรับผู้ที่ต้องการการปกป้องความเป็นส่วนตัวสูงสุด จากที่นี่คุณสามารถติดตั้ง Aurora Store, NewPipe, Signal, Organic Maps, AntennaPod และแอปอื่นๆ อีกมากมาย
• Aurora Store:ส่วนหน้าทางเลือกสำหรับ Google Play Store ช่วยให้คุณดาวน์โหลดแอพใดๆ จาก Google Play โดยไม่เปิดเผยตัวตน โดยที่ไม่ต้องเข้าสู่ระบบด้วยบัญชี Google
• APK ได้รับการตรวจสอบจากแหล่งที่มาอย่างเป็นทางการ: คุณสามารถติดตั้งไฟล์ APK ที่ดาวน์โหลดจากเว็บไซต์อย่างเป็นทางการของแต่ละโครงการได้โดยตรง โดยตรวจสอบลายเซ็นและแหล่งที่มาเสมอเพื่อความปลอดภัย

คำแนะนำที่สำคัญ: ติดตั้งแอปของคุณจาก F-Droid, Aurora Store หรือแหล่งที่มาอย่างเป็นทางการของนักพัฒนาเสมอ หลีกเลี่ยงไซต์ดาวน์โหลด APK ที่ไม่ผ่านการตรวจสอบ เนื่องจากอาจก่อให้เกิดความเสี่ยงต่อความเป็นส่วนตัวและความปลอดภัยของคุณ

แอปที่แนะนำเพื่อให้ใช้ประโยชน์จาก GrapheneOS ได้สูงสุด

สำหรับผู้ใช้ขั้นสูง ชุมชนและผู้เชี่ยวชาญขอแนะนำแอปที่ต้องมีหลายตัวเพื่อเพิ่มความเป็นส่วนตัวและความคล่องตัวของ GrapheneOS โดยทั้งหมดควรมีอยู่ใน F-Droid:

• สัญญาณ: การส่งข้อความแบบส่วนตัวและเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง
• แผนที่ออร์แกนิกและ OSMand+: แผนที่ออฟไลน์และการนำทางโดยไม่ต้องติดตาม
• เบราว์เซอร์ความเป็นส่วนตัว DuckDuckGo และเบราว์เซอร์ Tor: เบราว์เซอร์ที่มีการป้องกันการติดตามและตัวบล็อคโฆษณาที่ได้รับการปรับปรุง
• นิวไปป์: ไคลเอนต์ YouTube น้ำหนักเบา ไม่มีโฆษณาหรือการติดตาม
• Mullvad VPN และ ProtonVPN: VPN แบบไม่บันทึกข้อมูลเพื่อทำให้การเชื่อมต่อของคุณไม่ระบุตัวตน
• Aegis Authenticator และและOTP: ตัวตรวจสอบความถูกต้อง 2FA แบบโอเพ่นซอร์สและปราศจากการส่งข้อมูลทางไกล
• ขโมยจุ๊ๆ แจมเมอร์: บล็อกไมโครโฟนของอุปกรณ์จากการดักฟังโดยไม่ได้รับอนุญาต
• ยกเลิกติดตามฉัน: ติดตาม URL ที่สะอาดเพื่อรักษาการท่องเว็บแบบส่วนตัว
• EXIF แบบผสม: ลบข้อมูลเมตาที่ซ่อนอยู่จากรูปภาพที่แชร์
• ที่พักพิง: สร้างพื้นที่ทำงานแบบแยกเพื่อแยกแอปและข้อมูลที่ละเอียดอ่อนออกจากกัน
• จดหมาย K-9: จัดการบัญชีอีเมลหลายบัญชีโดยไม่ติดตาม เหมาะสำหรับอีเมลระดับมืออาชีพ
• พยากรณ์อากาศ, ซันไทม์ส: แอพพลิเคชันเกี่ยวกับสภาพอากาศที่เพิ่มความเป็นส่วนตัว
• Fossify Gallery, นกฟรี: แกลเลอรี่ทางเลือกที่ไม่ดึงหรือแบ่งปันข้อมูลส่วนบุคคล
• เครื่องเล่นเพลง Fossify, mpv-android: เครื่องเล่นเพลงและวิดีโอฟรีไม่มีโฆษณา

ด้วยวิธีนี้ คุณจะสามารถตอบสนองความต้องการทั่วไปทั้งหมดของคุณได้ (การส่งข้อความ แผนที่ การนำทาง การเล่นมัลติมีเดีย ระบบสำนักงานอัตโนมัติ การยืนยันตัวตน VPN ฯลฯ) โดยไม่ต้องพึ่งพาบริการเฉพาะหรือบริการที่ละเมิดข้อมูลส่วนบุคคลของคุณ

วิธีติดตั้ง GrapheneOS ทีละขั้นตอนบนโทรศัพท์ Pixel ของคุณ

การติดตั้ง GrapheneOS มันง่ายกว่าการติดตั้ง ROM อื่นๆ มาก เนื่องจากมีตัวติดตั้งบนเว็บที่ใช้ WebUSB และคำแนะนำอย่างเป็นทางการที่มีรายละเอียดมาก สำคัญ: คุณสามารถติดตั้งได้เฉพาะบน Pixel ที่เข้ากันได้และอนุญาตให้ปลดล็อค bootloader ได้

1. อัพเดต Pixel ของคุณ: ติดตั้ง Android สต็อกอย่างรวดเร็ว และตรวจสอบให้แน่ใจว่าคุณมีระบบเวอร์ชันล่าสุดก่อนดำเนินการต่อ
2. เปิดใช้งานตัวเลือกสำหรับนักพัฒนา: ไปที่การตั้งค่า > เกี่ยวกับโทรศัพท์ > แตะ “หมายเลขรุ่น” หลายๆ ครั้งเพื่อเปิดใช้งานเมนูสำหรับนักพัฒนา
3. ปลดล็อคโปรแกรมโหลดบูต: การตั้งค่า > ระบบ > ตัวเลือกสำหรับนักพัฒนา > เปิดใช้งาน “การปลดล็อก OEM” รีบูตโทรศัพท์ของคุณในโหมด bootloader (ปิดและเปิดเครื่องในขณะที่กดปุ่มลดระดับเสียงค้างไว้) และเชื่อมต่อกับคอมพิวเตอร์โดยใช้สาย USB
4. เปิดเว็บไซต์ GrapheneOS อย่างเป็นทางการ: https://grapheneos.org/install/web และทำตามคำแนะนำทีละขั้นตอน (เลือกตัวติดตั้ง WebUSB)
5. ติดตั้งไดร์เวอร์ที่จำเป็น (หากคุณใช้ Windows โปรดติดตั้งไดรเวอร์ USB ของ Google)
6. ปลดล็อค bootloader จากเว็บไซต์ ปฏิบัติตามคำแนะนำและยืนยันบนหน้าจอโดยใช้ปุ่มปรับระดับเสียงและปุ่มเปิด/ปิด
7. ดาวน์โหลดและติดตั้งอิมเมจ GrapheneOS (ตัวเลือกการปล่อยแฟลช) กระบวนการได้รับการชี้นำและอัตโนมัติ
8. ล็อค bootloader อีกครั้ง: เมื่อการติดตั้งเสร็จสิ้น ให้ล็อก bootloader อีกครั้งโดยใช้ตัวเลือกล็อก bootloader จากเว็บไซต์
9. ตั้งค่า Pixel ของคุณ: เมื่อคุณบูต GrapheneOS ระบบจะดำเนินการตัวช่วยตั้งค่าพื้นฐานให้เสร็จสมบูรณ์ ทำซ้ำการปิดการใช้งานการปลดล็อค OEM ในตัวเลือกสำหรับนักพัฒนาเพื่อความปลอดภัย

สภา: ก่อนการติดตั้ง โปรดสำรองข้อมูลสำคัญของคุณไว้ เนื่องจากข้อมูลทั้งหมดในโทรศัพท์ของคุณจะถูกลบออก แม้ว่าขั้นตอนนี้จะปลอดภัยและรวดเร็ว (ประมาณ 10 นาที) แต่ก็เป็นสิ่งสำคัญที่ต้องปฏิบัติตามขั้นตอนในคำแนะนำอย่างเป็นทางการแต่ละขั้นตอน

คุณมีตัวเลือกในการติดตั้ง GrapheneOS จาก Linux ผ่านทางบรรทัดคำสั่ง โดยปฏิบัติตามเอกสารโครงการ หรือจากระบบ macOS กระบวนการนี้คล้ายกันแต่ต้องติดตั้งเครื่องมือเช่น adb และ fastboot

• กำหนดค่าสิทธิ์เครือข่ายและเซ็นเซอร์ ในแต่ละแอปพลิเคชัน
• เปิดใช้งานการสุ่มแผง PIN
• ปิดใช้งานการเชื่อมต่ออัตโนมัติเพื่อเปิดเครือข่าย WiFi
• กำหนดค่าการรีบูตอัตโนมัติ เพื่อบังคับให้รีบูตเครื่องอัตโนมัติและลบคีย์เป็นระยะๆ
• ใช้ DNS ส่วนตัว (เช่น Quad9) เพื่อเพิ่มความเป็นส่วนตัว
• พิจารณาการปิดใช้งานบริการตำแหน่งที่ระดับระบบหากคุณไม่ต้องการ

การเปลี่ยนแปลงเล็กๆ น้อยๆ เหล่านี้จะช่วยให้คุณ เพิ่มระดับความเป็นส่วนตัวให้สูงสุดและลดความเสี่ยงให้เหลือน้อยที่สุด.

ด้วยความโปร่งใสและการทำงานของชุมชนขนาดใหญ่ GrapheneOS จึงสามารถอัปเดตที่เก็บข้อมูลและเอกสารประกอบให้ทันสมัยอยู่เสมอ โดยให้ข้อมูลโดยละเอียดเกี่ยวกับฟีเจอร์ใหม่ การแก้ไข และการอัปเดตในอนาคต

รู้สึกอิสระที่จะสำรวจ คู่มือผู้ใช้อย่างเป็นทางการ เอกสารประกอบ ฟอรัม และรายการแอปพลิเคชันที่ปลอดภัย เพื่อใช้ประโยชน์เต็มที่จากระบบปฏิบัติการที่ให้ความสำคัญกับความเป็นส่วนตัว ความเป็นอิสระ และความปลอดภัยในชีวิตประจำวันของคุณ