GrapheneOS

GrapheneOS 是一款专注于隐私与安全的移动操作系统，兼容 Android 应用，由非营利性开源项目开发。其重点在于隐私与安全技术的研究与开发，包括对沙箱机制、漏洞利用缓解措施以及权限模型的重大改进。GrapheneOS 还开发了多种注重隐私与安全的应用和服务。Vanadium 是专为 GrapheneOS 打造的强化版 Chromium 浏览器及 WebView。GrapheneOS 还包含我们极简的安全型 PDF 阅读器、基于硬件的 Auditor 应用/认证服务，用于本地和远程设备验证，以及外部开发的 Seedvault 加密备份功能，该功能最初为集成至 GrapheneOS 而设计。

GrapheneOS 从底层全面提升操作系统的隐私与安全性。它部署多种技术，以缓解各类漏洞，并显著增加利用最常见的漏洞来源的难度。它提升了操作系统本身及运行其上的应用的安全性。应用沙箱及其他安全边界得到加强。GrapheneOS 尽量避免隐私与安全功能对用户体验造成影响。理想情况下，这些功能应始终启用，且不影响用户体验，无需额外配置或复杂操作。尽管并非总是可行，GrapheneOS 仍提供了多项功能开关，例如网络权限、传感器权限、设备锁屏时的限制（USB 外设、摄像头、快捷面板）等，同时还提供更复杂的面向用户的隐私与安全功能及其专属用户界面。

GrapheneOS 永远不会包含 Google Play 服务，也不会包含 microG 等其他 Google 服务实现。这些均未包含在 Android 开源项目中，也非实现基础 Android 兼容性的必要条件。