いや、政府が人々の必要なもの（必ずしも欲しいものではない）を提供できないとき、それは悪い政府だよ。ギャングや強盗（あるいは麻薬、病気、その他の問題）が街に溢れたら、それは人々の見方の問題じゃなくて、政府が対処しなきゃいけない悪い状況なんだから、政府が存在する意味がなくなっちゃうよ。

だから、政府にデータを安易に預けるべきじゃない。 この理屈を延ばすと、誰の手にもデータを安易に預けるべきじゃないってことになるよ。政府の使命には少なくとも公務員としての表向きがあるけど、民間の手は本当に株主への義務だけが動機だからね。

「悪い政府」と「良い政府」なんて存在しない。 もちろん存在するよ。フィンランドの政府と北朝鮮の政府を比べてみて。グレーゾーンがあるからって、人間の制度が一般的に腐敗や権力政治に影響されやすいからって、程度だけじゃなくて種類が違う政府が存在しないわけじゃないからね。

こういう考え方は非常に問題があると思う。政府が自分の意見に合わないからって、悪い政府だって思うのは良くない。文明が生き残るためには、たくさんの視点がある中で、時には妥協が必要だってことを忘れちゃってるよね。

理論的には面白い議論だけど、実際には、私の母国の政府は人々の携帯電話を調べて、間違った考えの証拠（例えば、寄付や有罪を示すSNS活動）を探しているんだ。それで、長い刑期を言い渡されることもある。最新の例はこちら: https://en.zona.media/article/2025/08/27/irin とはいえ、グラフェンOSがどれだけ安全でも、この特定の脅威に対しては、常にクリーンな電話が必要なんだよね。

あなたはわざと無知を装っているように思えるけど、これは議論の余地がないと思う。自国民を誘拐したり、拷問したり、殺したり、「行方不明」にしたりする政府は悪い。歴史的にも現在もたくさんの例があるよね：中国、ロシア、メキシコ、北朝鮮、ベラルーシ、バルカン諸国、アフリカの多くの政府など。「34%の隣人が私を強制収容所に送れと言っている」ことは関係ないと思う。個人的には、そんなところには行きたくない。あなたが挙げている例、「人々の見解による」とかは、悪い政府の典型だよ。実際、良い政府になるのは簡単だよ：悪くならないこと。編集：単語を修正した。

それよりも、意図に関係なく、悪い奴らの手に渡ってしまう可能性が高いね。

政府にとってのビットコインの瞬間が来たね。

人の見方次第だね。 いや、違う。それは人のモラルに依存してる。

悪い政府の下で生きたことがない人だけが、すべての政府が同じように悪いと主張するんだ。戦争を見たことがない人だけが、防衛が必要ないと思うんだよ。

ケーキを持って食べることはできないよ。ルートアクセスは大きな穴だし、メインラインではサポートされるわけがない。可能な方法については、もう自分で答えちゃってるじゃん（カスタムキーとイメージ） :)

それ、僕も願ってるよ。adb rootを取得するために自分でuserdebugビルドを作ってるんだけど、難しくはないんだ。でも、公式にサポートされてたらもっといいのにね。

スマホでルートを有効にする時の脅威モデルは何？それをどうやって軽減できないの？サーバーやデスクトップではルートが有効になってるけど、普通に生き延びてるよね。

詳しい説明はここにあるよ: https://grapheneos.org/faq#device-support

ここでしっかり説明されてるね。簡単なウェブ検索すらしないで同じ質問を繰り返す人がどれくらいいるのか、ちょっと疑問だわ。 https://grapheneos.org/faq#future-devices

確か、Pixelデバイスだけがブートローダーのアンロック/ロックが確実にできるんだよね。これがカスタムOSのインストールには必要なんだ。他にもMotorolaやFairphoneみたいなデバイスもできるけど、メンテナンスをできるだけ低く、セキュリティを高く保つためには特定のデバイスに集中するのがいいと思う。/eOS/やCalyxOSみたいにもっと多くのデバイスをサポートしてる選択肢もあるし、僕はXiaomi A2で「サポートされなくなった」問題を経験したことがあるよ。突然サポートリストから消えちゃったんだよね（詳しくは https://calyxos.org/news/2021/03/29/mi-a2-ten-firmware/）。

もうその包括的なFAQを読んだのか、それとも何かをほのめかそうとしてるの？

同意するよ、これは危険で疑わしい選択だね。https://news.ycombinator.com/item?id=45100831

現在、プロジェクトの要件を満たすデバイスはピクセルだけだよ。プロジェクトは大手OEMと話し合い中で、彼らのデバイスがGrapheneOSの要件を満たし、公式サポートを受けられるようにする予定らしい。順調に進めば、1〜2年以内にそのデバイスが出るって言ってたよ。

誰かがCellebriteのサポートマトリックスをGrapheneOSの開発者に漏らしていて、それによるとまだ利用できないみたいだね。「彼らのドキュメントには、顧客からの要望が高いため、GrapheneOSが明示的にリストされている。最後にGrapheneOSのリリースを利用できたのは2022年以前のパッチレベルだった。2025年6月のドキュメントを持っていて、新しいドキュメントも頼めば入手できるけど、今はもっと大事なことがあるからね。もし何か重要なことが変わったら、提供してくれている主要な人から連絡が来るはずだ。」

今年の初めにドキュメントが漏れたみたいだね。これにはPixel 9も含まれている。少なくとも他のベンダーと比べてGrapheneOSはかなり安全だって示してるし、2022年以降のパッチが適用されている場合はサポート外とされている。GrapheneOSは、標準のGoogleファームウェアよりも優れているとも示されている。GrapheneOSがこれらの脅威に対抗する理由の一つは、ユーザーフレンドリーさのためにGoogleがやりたがらないことをすること、例えばAFUモードでUSBを無効にすることだ。GoogleやSamsung、Appleがロックダウンモードでないときにユーザーが怒るのを避ける必要があるのに対し、GrapheneOSは電話を車やディスプレイ、フラッシュドライブ、3.5mmジャックコンバーターなどに接続する前にロック解除する必要があるときに、ユーザーが不満を持つことはない。GrapheneOSは、OSをコンパイルする際にパフォーマンスに影響を与えるがセキュリティリスクを軽減するセキュリティ機能も有効にしている。結果的に、非常に珍しい攻撃ベクターに対してより良く保護された、バッテリー寿命が短くて遅い電話になる。GrapheneOSは、これらのセキュリティ機能が少なくとも一つの標的攻撃を防ぐのに役立ったと説明している。現在のCellebriteの能力は分からないけど、前回の情報漏洩で少なくとも3年間苦労していたことを考えると、GrapheneOSにとっては良い状況だと思う。GRUやNSAがGrapheneOSをハックできるエクスプロイトを持っているかもしれないけど、少なくとも今のところ商業的に入手可能なエクスプロイトキットには含まれていないみたいだね。

すべて順調だよ。

参考までに、イギリスは最近、Appleにバックドアを作らせるために2016年の調査権限法を引用したけど、Appleは拒否したよ。

私の最後のPixel（4a）は、約1年半で壊れ始めたんだ。もう少し頑丈なAndroidデバイスってあるのかな？SEを何年も使えたからAppleに戻ったけど、GrapheneOSを試してみたいな。

すごく安くできるよ。eBayで250ドルで安いリファービッシュのPixel 7 Proを買って、GrapheneOSをインストールしたんだ。eSimの月20ドルのプランを入れて、外出するときはそれを使ってる。もし旅行中に失くしたり、取られたりしても、全然気にしないよ。超安全だからね。eSimをキャンセルして、また別の電話を買ってGrapheneOSをインストールすればいいだけだし、メインのPixel 10 Proは家で安全に保管してるから。

この評価には同意できないな。GrapheneOSにはすごく敬意を持ってるけど、批判に対してこういう誇張が多いのは確かだよ。この情報はCellebriteのサポートマトリックスのリークから来てるんだけど、これは彼らのエンドユーザー（法執行機関）向けデバイスに同梱されてるものだから、特定のベンダーの特定の製品ラインの能力を示す一時的なものなんだ。この記事が書かれた時点で、CellebriteはiPhone 12以前のiPhoneに対してブルートフォース方式のパスコードアクセスを持ってたし、iOSのバージョン17以前のiPhone 12に対するサポートも開発中だった（研究段階ではなく）。一方で、Titan M2（Pixel 6以降）を使ったAndroidデバイスにはブルートフォースアクセスがなかったよ。一般的な信頼モデルは似てるね。ユーザーのパスコードは（予測可能な）セキュアなエントロピーと絡み合って、ファイルシステムをアンロックするための鍵暗号鍵を導出するのに使われる。セキュアプロセッサ上で動くファームウェアはパスコードの試行回数を制限する。Appleの実装についてはここに詳しく書いてあるよ: https://support.apple.com/guide/security/secure-enclave-sec5... 。Googleの実装はWeaverと呼ばれていて、暗号的にどう機能するかはあまり確信がないけど、概念的には似てるみたい。サポートマトリックスについてもっと知りたいなら: https://osservatorionessuno.org/blog/2025/03/a-deep-dive-int... 。全体的に見て、最新のiOSを動かす現代のiPhoneとGrapheneOSを動かす現代のPixelは、保護の最前線を代表していて、法医学ベンダーからの公的サポートもかなり似てると思うよ。

そうだね。LineageOSはセキュリティがめちゃくちゃだよ。