GrapheneOS 120px|alt=Logo systému GrapheneOS Logo systému GrapheneOS 240px|alt=Domovská obrazovka GrapheneOS Domovská obrazovka GrapheneOS (2025) Vývojár GrapheneOS Foundation a prispievatelia Rodina OS Android / Android Open Source Project Prvé vydanie pod názvom GrapheneOS 1. apríl 2019 Aktuálna verzia 2026042100 (21. apríl 2026) Stav aktívny Zdrojový model slobodný a open-source softvér Licencia vlastné samostatné projekty prevažne pod licenciou MIT; zmeny v upstream projektoch preberajú ich pôvodné licencie Podporované zariadenia vybrané zariadenia Google Pixel; v marci 2026 bolo oznámené partnerstvo s Motorolou pre budúce kompatibilné zariadenia Web grapheneos.org Zdrojový kód github.com/GrapheneOS

GrapheneOS je slobodný a open-source mobilný operačný systém založený na AOSP, zameraný na súkromie a bezpečnosť. Vyvíja ho neziskový projekt GrapheneOS Foundation a prispievatelia. Systém je známy dôrazom na hardening, znižovanie útokovej plochy, posilnenie sandboxingu a na zachovanie kompatibility s aplikáciami pre Android.

Projekt vznikol v roku 2014 a do roku 2019 používal aj názvy CopperheadOS a dočasne Android Hardening; aktuálny názov GrapheneOS sa objavil v oficiálnych vydaniach 1. apríla 2019.

História

Podľa oficiálnej histórie projektu bol GrapheneOS založený Danielom Micayom na konci roka 2014 ako open-source projekt zameraný na bezpečnostné a súkromie posilňujúce úpravy Androidu. Rané práce zahŕňali napríklad port OpenBSD malloc do Bionic libc a port častí PaX patchsetu do jadier podporovaných zariadení.

V rokoch 2015 až 2018 bol projekt spojený so značkou CopperheadOS. Po rozchode s predchádzajúcim sponzorom bol v roku 2018 dočasne označovaný ako Android Hardening a v release z 1. apríla 2019 bol oficiálne premenovaný na GrapheneOS.

V marci 2023 vznikla v Kanade federálna nezisková organizácia GrapheneOS Foundation, ktorá podľa projektu zabezpečuje prijímanie a rozdeľovanie darov. V marci 2026 projekt a spoločnosť Motorola oznámili dlhodobé partnerstvo na budúcich zariadeniach navrhovaných s kompatibilitou s GrapheneOS.

Funkcie

GrapheneOS rozširuje AOSP o súbor funkcií zameraných na bezpečnosť a súkromie. Medzi najznámejšie patria sandboxed Google Play, prepínač sieťového prístupu na úrovni aplikácie, prepínač prístupu k senzorom, Storage Scopes a Contact Scopes.

Funkcia sandboxed Google Play umožňuje nainštalovať oficiálne aplikácie Google Play ako bežné sandboxované aplikácie bez špeciálnych systémových privilégií. Podľa dokumentácie projektu sa tým zachováva vysoká kompatibilita s aplikáciami, ktoré služby Google vyžadujú, pričom samotné služby Play nezískavajú privilegované postavenie, aké majú v štandardnom systéme certifikovanom Googlom.

Projekt vyvíja aj vlastné aplikácie a služby, napríklad prehliadač a WebView Vanadium, aplikáciu Auditor, aplikáciu GrapheneOS Camera, GrapheneOS PDF Viewer a vlastný klient repozitára aplikácií. V marci 2022 boli aplikácie Secure Camera a Secure PDF Viewer sprístupnené aj cez obchod Google Play.

K ďalším používateľským funkciám patria napríklad náhodné rozloženie PIN klávesnice, automatický reštart po uplynutí nastaviteľného času v uzamknutom stave, Duress PIN/Password na vymazanie dát po zadaní nátlakového odomykacieho údaja a sprísnené správanie používateľských profilov.

Bezpečnosť

GrapheneOS kladie dôraz na hardening základného systému aj aplikácií. Dokumentácia projektu uvádza posilnené mitigácie exploitov, bezpečnejšie spúšťanie aplikácií, hardening libc, znižovanie útokovej plochy cez obmedzovanie voliteľných funkcií a sprísnenie sandboxingu pomocou SELinux a seccomp-bpf politik.

Projekt zároveň rozširuje niektoré bezpečnostné mechanizmy Androidu. Patrí sem posilnené využitie Android Verified Boot a hardvérovej attestation, ktoré sa používajú aj v aplikácii Auditor na overovanie identity zariadenia a integrity firmvéru a operačného systému. Samotné princípy verified boot a hardvérovej key attestation sú zdokumentované aj v oficiálnej dokumentácii Androidu.

Na kompatibilných zariadeniach ARMv9 dokumentácia GrapheneOS opisuje aj využitie hardvérovej pamäťovej značkovacej techniky (MTE), BTI a PAC. Projekt ďalej uvádza, že pravidelne zahrňuje záplaty, ktoré v čase vydania ešte nemusia byť súčasťou stabilných upstream zostavení AOSP alebo stock Pixel systému.

Vývoj

GrapheneOS je vyvíjaný ako neziskový open-source projekt. Zdrojové kódy sú verejne dostupné na GitHube a projekt okrem hlavného systému udržiava aj samostatné repozitáre pre súvisiace komponenty, napríklad Auditor či hardened_malloc.

Projekt oficiálne podporuje dve inštalačné cesty: webový inštalátor založený na WebUSB, odporúčaný väčšine používateľov, a príkazový postup určený skôr technicky zdatnejším používateľom. Oficiálna produkčná podpora bola k 28. aprílu 2026 uvádzaná pre vybrané zariadenia Pixel 6 až Pixel 10, Pixel Fold a Pixel Tablet; Pixel 10a bol vedený ako experimentálne podporovaný.

Vydania používajú dátumové číslovanie. K 28. aprílu 2026 bol na stránke projektu ako stabilný release uvedený build 2026042100. V minulosti projekt postupne vydal hlavné vetvy založené na Android 12, Android 12.1/12L, Android 13, Android 14, Android 15 a Android 16.

Prijatie

V recenzii servera Golem.de z decembra 2019 bol GrapheneOS opísaný ako spevnený Android bez služieb Google, ktorý sa v bežnom používaní výrazne nepribližuje experimentálnemu systému, ale skôr bežnému Androidu doplnenému o ďalšie bezpečnostné opatrenia.

Český server Root.cz v roku 2025 zdôraznil, že na rozdiel od mnohých iných alternatívnych androidových ROM sa GrapheneOS úmyselne sústreďuje len na úzky okruh zariadení, a to z dôvodu bezpečnostných a hardvérových požiadaviek projektu.

Ars Technica v roku 2024 upozornila aj na odvrátenú stranu prísnejšieho bezpečnostného modelu, keď popísala problémy kompatibility niektorých aplikácií tretích strán; ako príklad uviedla nefunkčnosť aplikácie Authy na GrapheneOS.

Akademická forenzná štúdia publikovaná v roku 2026 vo Forensic Science International: Digital Investigation označila GrapheneOS za významný faktor pri mobilnej forenznej analýze: v niektorých kontrolovaných scenároch môže byť užitočný, no pri používaní vyšetrovanou stranou sťažuje extrakciu a interpretáciu dát.

Referencie

Iné projekty

Externé odkazy Oficiálna stránka Prehľad funkcií Zoznam vydaní Zdrojový kód na GitHube

Kategória:Bezpečnostný softvér Kategória:Aplikačný softvér Kategória:Slobodný softvér