GrapheneOSでUberを定期的に使ってるけど、問題はないよ。

それは明らかにUberの問題だね。自分もGrapheneOS使ってて、一度Uberを使ったけど、ちゃんと動いたよ。

ただ一度だけGrapheneOSをやめようかなって思ったことがあった それは考え方が間違ってるよ。Uberをやめるべきで、GrapheneOSじゃない。

新しいGrapheneOSユーザーだけど、Uberは完全にやめたよ。今いる場所ではタクシーもそんなに悪くないし、Uberより安いからね。

Uberで一時的に禁止されるリスクって具体的にどんな感じなの？他のタクシーアプリを使わなきゃいけないの？そんなアプリがあるわけないじゃん！？ありえない！！俺のスマホに入ってるアプリは、だいたい他に置き換えられるアプリが一つは入ってるよ。これは意図的じゃなくて、自然にそうなっただけ。もし同じカテゴリーのアプリが2つか3つ同時にブロックされない限り、そんな可能性はほとんど不便じゃないよね。

GrapheneOSでUberに関しては問題ないよ。

Uberが使えないのがそんなにデメリットじゃないかもしれないね。イギリス寄りの見方だけど、タクシーを呼んで現金で払えば、セキュリティを損なうこともないし、倫理的に問題のあるビジネスとも関わらなくて済むよ。

Uberはモバイル（とデスクトップ）でブラウザから使えるよ。前に見たときはLiftは使えなかったけど。

GrapheneOSにはhardened_mallocがあって、これは大きな利点だと思う。これで変なマシンの問題がかなり難しくなる。注意が必要だと思うけど、画像のプレビューや、古い変なメディアフォーマットがまだ利用可能で、そこから悪用される可能性があるからね。Android/GrapheneOSは、AppleのiMessageのブラスドアみたいなポリシーは持ってないし。Safariなんかは彼らがコントロールしてる。Androidの攻撃面は結構ギザギザしてる印象だよ。例えば、iOSには一つのウェブレンダリングエンジンしかないけど、Android/GrapheneOSでは好きなものを何でも動かせるからね。

具体的な攻撃に対してどうかは言いづらいけど、2026年中頃に主流の端末で出る脆弱性のいくつかはすでにパッチが当たってるよ。リンク先を見てみてね。大手ベンダーはこういう情報を持ってるけど、パッチを当てるのに時間がかかるだけ。GOSは大手OEMベンダーと提携して、アクセスを得てるみたい。他のパッチに関しては、一般的なGOSの機能リストもあるよ。全体的に見て、かなり安全だと思う。

カジュアルな攻撃にはかなり安全だけど、プロプライエタリなモバイルプラットフォームは、少しでも高度な攻撃者に対しては問題があるんだ。特に、雇われたスパイウェアサービスとかね。SoC上で直接動いてるいろんなプロプライエタリなファームウェアやハードウェアIPブロックがあるから、攻撃面は広いよ。正直、セキュリティを試みる価値があるかどうかも疑問だし、単に信頼できないおもちゃとして扱った方がいいかも。

GrapheneOS自体は、そのレベルの攻撃に対して安全だとは思ってないけど、自分の脅威レベルを評価することが大事だよ。国家が支援するアクターは、ほとんどの人に対してゼロデイを使ってないし、いくつかのヨーロッパの政府がグラフェンやそれに似たものを禁止したがってるのを見れば、そういうエクスプロイトが組織犯罪にすら使われてないことがわかる。現実的には、ジャーナリストや政治的なターゲットじゃなければ、Grapheneで大丈夫だと思うよ。

Pixelの制限が自分の主な懸念でもある。いいニュースは、彼らが自分たちのハードウェアを開発中ってこと。悪いニュースは、遅れてるってこと。でも、注目してるよ。 https://www.galaxus.at/en/page/grapheneos-postpones-pixel-al...

30分以上見てるとき その制限は、逆に君にとっては良いことかもしれないよ。PixelがPWMを使ってなかったとしても、もっと大きな画面（あるいは、思い切って本でも）なら、長時間の読書には改善になるだろうし。

同意！新しいGrapheneデバイスがひどいPWMじゃないことを本当に願ってる。OLEDのバッテリーの利点は素晴らしいけど、スマホを見れないなら意味ないからね。

同じ状況だよ。9 Pro XLを買ったけど、返品しなきゃいけなかった。彼らのOEMが画面にDC調光を使ったり、IPSオプションを用意してくれるといいな。今のところ、IPSのあるMotorola G Power 2024を使ってる。専門家じゃないけど、できるだけGoogleから脱却する趣味を持ってる。Googleには一度もサインインしてないし、NetGuardを使ってホワイトリストでほとんどの通信を防いでる。ほとんどの標準アプリはアンインストールか無効にした。使ってるアプリはObtaniumかFdroidからインストールしてる。AuroraからDropboxも使ってる。Motorolaのプライベートスペースを使って、いくつかのデータやアプリを別の安全なロッカーに保管してる。GrapheneOSのセキュリティレベルには到底及ばないだろうけど、このデバイスの制限の中ではこれがベストだと思う。楽しいミニプロジェクトだったよ。NetGuardはこの目的には欠かせないね。まるで本当に自分の電話みたいに感じる。

完璧な解決策がないときは、次に良いものが最善の策だよね :-)。

それと、Androidの「すべてのアプリをブロックする」機能もね。

確か、Grapheneは無名のハードウェアベンダーとGrapheneOS専用のスマホを作る話をしてるみたい。ベンダーは「スマホを作ってる、聞いたことがあるかもしれない」って言われてるけど、それ以上の情報は出てないみたい。

WiFiチップも完全にフリーである必要があるの？

これが完全に理解できてるかはわからないけど、なぜGrapheneOSのリリースがGoogleのリリースに依存してるの？

GrapheneOSが他の選択肢より優れている理由は、そういうことを全部やってるからだよね。非Googleのスマホもサポートしてほしいけど、それはメーカーの問題であって、GrapheneOSのせいじゃない。私の理解では、GrapheneOSのユーザーは約50万人近くいるみたい。多くの潜在的なユーザーはGoogleのスマホを買いたくないから、メーカーにとっても考慮する価値が出てきてる気がする… Fairphoneがそれを考えないのはなんでなんだろう？知らないだけなのか、それともGrapheneOSの要件に合ったハードウェアを作るのが難しいのか？数十万台のデバイスはSamsungにはあまり影響しないかもしれないけど、Fairphoneには確実に影響があるはず。

ノルウェーの視点をありがとう。ロックダウンが本当にバカげてるのには同意するよ。モバイルアプリをロックする理由は、モバイルユーザーがデスクトップユーザーより技術的に無能な層だと言われてるらしいけど、私はそうは思わないな。GrapheneとデスクトップLinuxを比べると、試すのが難しいからね。

私がDNB Bedriftアプリの報告をsec devリポジトリに提出した人だよ！DNBに連絡したけど、メールには返事がなかった。開発者を見つけられるかな？プライベートアプリが修正されたのもそういう流れだと思う。Vipps tæppをめっちゃ使いたいけど、Nordeaを使ってるからカードでは使えないんだよね、理由はよくわからないけど。

あるLinuxディストリビューションで銀行が使えるのはすごいことだよね。楽しめるうちに楽しんでおけって感じ。銀行アプリに対するハードウェア認証の要件は「いつ」の問題であって、「もし」の問題じゃない。

こういう風にアプリをロックするのは本当に頭が悪いよね、どうせウェブサイトで開けるのに。あるLinuxディストリビューションで銀行が使えるけど… スペインでは無理。銀行のウェブサイトにはアクセスできるけど、銀行アプリなしでは何もできないんだ。時々、ウェブサイトにアクセスするためにアプリで身分確認を求められることもある。いくつかのLinuxフォンを持ってるけど、VollaphoneのAurora Storeからダウンロードしたアプリでしか銀行取引できない。

Lineage OSも同じだね。うちの娘が古いSamsungにLineage入れてるけど、Walletアプリが動かないんだ。電話がroot化されてるから。

GrapheneOSに徐々に移行することをおすすめするよ。特定のアプリの境界を理解するのが大事だから。日常的に使うアプリがちゃんと動くようになったら、あとは大丈夫だけど、そうなるまでには数日かかるかもね。どれだけ時間があるかによるけど。ちなみに、ほとんどの高レベルのセキュリティ保護をオンにしてるけど、結構多くのアプリが例外を必要とするよ。でも、タップで支払うことはできないし、今後も無理だと思う。銀行系アプリはその（一般的に偽善的な）パラノイアレベルによって、使えたり使えなかったりする。タップで支払うカードを使ってるけど、銀行関連のことをすぐにやる必要は今までなかったから、いつも銀行のウェブサイトを通じてやってる。あとは、いくつかの特殊なケース用にあまり古くない「普通の」Android電話も持ってるけど、それも滅多に使わない（実際には、GrapheneOSデバイスにRevanced YouTubeアプリしか入れてないから、YouTubeをテレビにキャストするために使うことが多い）。P.S. プロファイルの使い方だけど、仕事用アプリや通知を個人用、スポーツクラブ用、X、Y、Zから分けるために使ってる。切り替えが面倒だけど、全部ごちゃ混ぜにして通知やイライラ、集中すべきことからの気が散る原因になるよりはマシだと思う。

ウェブサイトでそのまま開けるのに。俺はLinuxディストリビューションで銀行を使える。残念ながら、最近はそうじゃないことが増えてきた。イギリスにいるんだけど、俺の個人用銀行の2つ、使う必要のあるビジネス用銀行4つ、いくつかのクレジットカードは、ウェブサイトでのログイン確認に電話アプリでの認証を必要としてる。実際には、プロバイダーを簡単に切り替えられないんだ。どれもTOTPやSMSを使ってないから、一般的なサービスを使うこともできない。全て独自の電話やタブレットのアプリが必要だ。最後の電話の画面が壊れたとき、別の電話を使ってその銀行の「電話バンキング」に連絡して緊急の取引をしようとしたら、できないって言われた。電話で提供してるサービスは新しい電話やタブレットの登録だけだって。彼らは、認証にアプリを使わないとウェブベースのバンキングサービスにログインできないって明言したんだ。だから今の電話を持ってる理由でもある。急いで地元の店で安めのAndroidを買わなきゃいけなかったんだ、銀行取引を進めるために。（銀行や他のサービスの認証が、今のパスポートを持ってる唯一の理由でもある。旅行の予定がなかったから、期限切れのパスポートを更新するためにお金を払うのが嫌だったけど、最近は銀行やクレジットカード、政府のサービスが期限切れでないパスポートを見せることを要求することが増えてきて、そうしないと口座を閉じられたり申請をブロックされたりする脅威があったんだ。まあ、これはまた別の話だけど。）

GrayjayはImmichを持ってる会社が作った、もう一つの良いYouTube（や他のストリーミングプラットフォーム）クライアントだよ。

Organic Mapsが好きなんだ。ソーシャルな要素が全然ないから。Google Mapsを開くたびに、「あなたのエリアで人気のもの」っていうカードが下に出てきて、人の朝ごはんの写真とか無駄な情報がいっぱい。Organic Mapsはそういうノイズがないのがいいね。あと、Linuxのデスクトップクライアントも結構便利。Windowsなどの代替アプリはCruiser MapsっていうJavaアプリ（Androidアプリとしても利用可能）だよ。

音声オーディオブックプレーヤーはシンプルで使いやすくて、すごく楽しい。

Aegis - 2FA (https://github.com/beemdevelopment/Aegis) Breezy Weather - 天気アプリ (https://github.com/breezy-weather/breezy-weather) OnlyOffice Documents - MS Officeの代替 (https://github.com/ONLYOFFICE/documents-app-android) Fossify Calendar (https://github.com/FossifyOrg/Calendar) Fossify Messages (https://github.com/FossifyOrg/Messages) Aves - 組織が素晴らしいローカルギャラリー (https://github.com/deckerst/aves)

自分へのメモ：中古のアンロックされたPixel 10 Proを探そう！

やることリストには特に必要なものはなかったけど、これは興味深いね。