概要
- GrapheneOS は、Androidのセキュリティとプライバシーを強化するオープンソースOS。
- 対応端末は主に Google Pixel 6〜9、特に新世代Pixel推奨。
- デフォルトで Googleサービス非搭載、アプリストアやセキュリティ機能も独自実装。
- セキュリティ機能やプライバシー制御が多数、細かくカスタマイズ可能。
- 導入や運用には注意点も多く、日常利用には事前の検証が重要。
GrapheneOSとは
- GrapheneOS は、Androidのオープンソース版を基盤に、セキュリティとプライバシー保護を徹底強化した再構築版OS。
- 元々は CopperheadOS として開発され、創設者間の対立を経てDaniel Micay氏が独自に継続、現在はカナダ拠点の財団が支援。
- 特定企業やスポンサーに依存しない独立系プロジェクト。
対応端末とインストール
- 対応端末は Google Pixel 6〜9 が中心、Pixel 8/9世代は7年サポート保証と最新ハードウェアセキュリティ（ARMv9/メモリタグ付け）に対応。
- ハードウェアメモリタグ付けが標準有効、非対応アプリのみ個別に無効化可能。
- インストール方法は ウェブベース と コマンドライン の2種類、ウェブ版の方が信頼性高。
- インストール後は工場出荷状態となり、全設定やアプリは手動再構築が必要。
初期体験と標準アプリ
- 初期画面は シンプルかつモノクロ、色設定はユーザー任せ。
- 標準搭載アプリは最小限：独自の ブラウザ（Vanadium）、カメラ、PDFビューア、アプリストアのみ。
- Google Play やそのアプリは非搭載、アプリストアは13本のみ提供。
- VanadiumはChromiumベースで、 サイト分離 やコード強化機能を搭載、Firefoxは非推奨。
- カメラアプリはExifメタデータをデフォルトで削除、位置情報は個別設定。
アプリストアと互換性
- 独自ストアから Accrescent （セキュリティ重視の代替アプリストア）も導入可能。
- F-Droid も利用可能だが、セキュリティ観点でやや評価が分かれる。
- 実用上多くのユーザーは Google Play アプリが必要となる場合が多い。
- GrapheneOSは サンドボックス化したGoogle Play を提供、特権なしの通常アプリとして動作。
- 一部アプリは正常動作しない場合もあるが、ほとんど問題なし。
- Integrity API により端末の正当性をアプリが検証。GrapheneOSは一部基準を満たすが、公式ビルドでないため一部アプリで動作不可リスクあり。
- 重要アプリは事前検証が必須、アップデートで動作しなくなるリスクも考慮。
セキュリティ・プライバシー機能
- Android標準の制御に加え、 アプリごとのネットワークアクセス遮断 が可能（デフォルトは許可）。
- センサーアクセス権限 （加速度計、コンパス等）の個別制御。
- ストレージスコープ ：アプリごとに自身が作成したファイルのみアクセス可能なサンドボックス化。
- 連絡先スコープ ：アプリごとに連絡先情報へのアクセスを制限。
- 指紋認証 ：5回連続失敗で30分間無効化、強制解除対策。
- デュレスPIN ：特定PIN入力で端末データ即時消去（慎重な運用が必要）。
- 監査アプリ ：端末の改ざんやダウングレード有無をハードウェアレベルで検証。
- 頻繁なアップデートと自動再起動（18時間無操作で暗号化状態維持）。
注意点とまとめ
- 端末選定・アプリ互換性、インストール手順、日常運用の手間に注意。
- Googleサービス非依存 を目指すが、利便性とのバランスも必要。
- セキュリティ・プライバシー重視ユーザーには強力な選択肢だが、導入前に十分な検証と理解が重要。