| |  |  |  |  |  |  |
| Въз основа на | AOSP | AOSP | LineageOS | LineageOS | AOSP | AOSP |
| Freedom | | | | | | |
| Свободен и отворен код (FOSS)? | Да | Да | Да | Да | Да | Не |
| Deblobbed? | Да, значително | Да, значително | Да, минимално | Да, минимално | Да, минимално | Не |
| Характеристики | | | | | | |
| Мрежови контроли за приложения | Пряк и непряк достъп | Само директен достъп | Само директен достъп | Само директен достъп | Само директен достъп | Не |
| Мрежово базирано местоположение (без ГНСС) | Избор на оператор с избор на сървър | Да, с помощта на местоположението microG | Да, с помощта на местоположението microG | Да, с помощта на местоположението microG | Не | Да, с помощта на услугите за възпроизвеждане |
| Блокиране на връзката/проследяването в цялата система | Частна настройка на DNS или чрез приложението VPN | Частна настройка на DNS или чрез приложението VPN | Приложение iode-snort, Private DNS или VPN | Частна настройка на DNS или чрез приложението VPN | Частна настройка на DNS или чрез приложението VPN | Частна настройка на DNS или чрез приложението VPN |
| Криптирани резервни копия на телефони E2E | Да (Seedvault) | Да (Seedvault) | Да (Seedvault) | Да (Seedvault) | Да (Seedvault) | Да, но изисква влизане в Google |
| Препращане на известия от други потребителски профили | Да | Не | Не | Не | Не | Не |
| ПИН код за принуда (за изтриване на устройството) | Да, вижте тук | Не | Не | Не | Не | Не |
| Съвместимост с Android Auto | Да (в пясъчна кутия), вижте тук | Да (с привилегировани разрешения), вижте тук | Да (с привилегировани разрешения), вижте тук | Да (с привилегировани разрешения), вижте тук | Не | Да (с привилегировани разрешения) |
| Съвместимост с Google Pay | Не | Не | Не | Не | Не | Да (с привилегировани разрешения) |
| Запис на повиквания | Да | Само в избрани региони, вижте тук | Само в избрани региони, вижте тук | Само в избрани региони, вижте тук | Само в избрани региони, вижте тук | Зависи от регионите и производителя |
Възможност за активиране на скрийншоти във всички приложения | Не | Не | Не | Не | Не | Не |
| Degoogling (връзки с Google) ЦВЕТОВЕ | | | | | | |
| Активиране на eSIM | Google eUICC без споделяне на данни | Google eUICC (предварително инсталиран) | Google eUICC (предварително инсталиран) | Google eUICC (предварително инсталиран) | Google eUICC (предварително инсталиран) | Google eUICC (предварително инсталиран) |
| Доставчик на мрежово базирано местоположение | Няма по подразбиране, GrapheneOS, Apple или Google | местоположение на microG | местоположение на microG | местоположение на microG | n/a | Google |
| SUPL (за асистирана ГНСС) | GrapheneOS по подразбиране, Google или никой | Google по подразбиране, или няма | Google по подразбиране, или няма | Няма по подразбиранеили Google | Google по подразбиране, или няма | Google |
PSDS/XTRA ("Стандарт" зависи от GPS чипсета)
| GrapheneOS по подразбиране, Стандартен, или няма | Стандартни (без Google) по подразбиране, или няма | Стандартни (без Google) по подразбиране, или няма | Няма по подразбиране, или Стандартен | Стандартен по подразбиране, или няма | Стандартен |
| Проверка на свързаността/каптивен портал | GrapheneOS по подразбиране, Google или никой | Google (може да се промени) | Kuketz.de (може да бъде променен) | Murena.io (свързано с /e/) (може да бъде променено) | Google (може да се промени) | Google (може да се промени) |
| Проверка на свързаността на DNS | GrapheneOS по подразбиранеили Google | Google | Google | Google | Google | Google |
| Резервен вариант на сървъра DNS | Cloudflare | Cloudflare | Quad9 | Quad9 | Google | Google |
| Мрежово време | GrapheneOS по подразбиране, или няма | Google (може да се промени) & превозвач | NTP.org (може да бъде променен) & превозвач | NTP.org (може да бъде променен) & превозвач | Google (може да се промени) & превозвач | Google (може да се промени) & превозвач |
| Осигуряване на атестация на хардуера | GrapheneOS по подразбиранеили Google | Google | Google | Google | Google | Google |
| Предоставяне на DRM (Widevine) | GrapheneOS по подразбиранеили Google | Google | Google | Google | Google | Google |
| Услуги в Google Play | | | | | | |
| Изпълнение | GmsCompat (в пясъчната кутия на Google Play) | microG | microG | microG | Няма по подразбиране. Възможно е да инсталирате microG ръчно (LineageOS поддържа подправяне на подпис за microG от 2024 г.). Алтернативно, има ROM-и с предварително инсталиран microG или можете да добавяне на приложения на Google по време на процеса на инсталиране, но това не се поддържа официално от LineageOS. | Услуги в Google Play |
| По желание? | Да (не е предварително инсталиран) | Да (предварително инсталиран, но с опция за отказ) | Да (предварително инсталиран, но с опция за отказ) | Може да се деактивира в режим за разработчици | Не (предварително инсталиран без отказ) |
| Работи в стандартен пясъчник за приложения? | Да | Не | Не | Не | Не |
| Може ли да се ограничи до потребителския или работния профил? | Да | Да | ? (TBC) | ? (TBC) | Не |
| Необходимо/допустимо е подправяне на подписи? | Не | Само за подпис в Google | Само за подпис в Google | Само за подпис в Google | Не |
| Push известия чрез Google FCM? | Да | По избор | По избор | По избор | Да |
| Интегритет на Google Play? | Преминава само през Basic Integrity, вижте тук | Преминава само през Basic Integrity | Не, но скоро се очаква основна цялост | Не, но скоро се очаква основна цялост | Да |
| Възможност за маркиране на приложенията като инсталирани от Play Store? | Да, ако подписът съвпада | Изпълнено, ако е инсталирано от магазина на Aurora | Изпълнено, ако е инсталирано от магазина на Aurora | Не | Не | Не |
| Поверителност | | | | | | |
| Обхват на съхранение | Да, вижте тук | Не | Не | Не | Не | Не |
| Контактни обхвати | Да, вижте тук | Не | Не | Не | Не | Не |
| Управление на сензори за всяко приложение | Да, вижте тук | Не | Не | Не | Не | Не |
| Промиване на състоянието на DHCP за всяко свързване | Да | Не | Не | Не | Не | Не |
| Случайно разпределение на MAC адресите | За всяка връзка, вижте тук | На мрежа | На мрежа | На мрежа | На мрежа | На мрежа |
| SUPL: Изпратен е IMSI или телефонен номер? | Не | Не | Не | Не | Не | Да |
| Qualcomm XTRA: изпратен потребителски агент? | Не | Частично (за чиповете на Qualcomm) | Частично (за чиповете на Qualcomm) | Частично (за чиповете на Qualcomm) | Частично (за чиповете на Qualcomm) | за GPS чипове на Qualcomm |
| Затворени междупрофилни изтичания на пакети? | Да | Не | Не | Не | Не | Не |
| Изтичане на идентификатора на затвореното устройство? | Да, вижте тук | Не | Не | Не | Не | Не |
| Премахване на метаданни за снимки на екрана | Да, вижте тук | Да, вижте тук | Не | Не | Не | Не |
| Премахване на EXIF метаданни за снимки | Да, вижте тук | Не | Не | Предлага се като опция | Не | Не |
| Маркиране на местоположението за снимки | Opt-in | Избор на потребители, Вижте тук за повече информация | Opt-in | Opt-in | Opt-in | Отказ от участие |
| Проследяване чрез Android Advertising ID? | Не е част от системата | Рандомизиран идентификатор | Рандомизиран идентификатор | Рандомизиран идентификатор | Не е част от системата | Да, но може да бъде изтрит в настройките |
| Защита | | | | | | |
| Проверено зареждане (ако се поддържа от устройството)? | Да, вкл. актуализации на системните приложения | Да, но с изключение на актуализациите на системните приложения | Да, но с изключение на актуализациите на системните приложения | с/тестови ключове; без актуализации на системни приложения | Не | Да, но с изключение на актуализациите на системните приложения |
| Хардуерна проверка на сигурността | Да, вижте тук | Не | Не | Не | Не | Някои устройства, вижте тук |
| Защита от понижаване на системното приложение | За актуализации и зареждане, с fs-verity | За актуализации (непълни) | За актуализации (непълни) | За актуализации (непълни) | За актуализации (непълни) | За актуализации (непълни) |
| Безопасно създаване на приложения? | Да (exec) | Не | Не | Не | Не | Не |
| Хардуерно маркиране на паметта? | Да, ако се поддържа от устройството | Не | Не | Не | Не | Не |
| Изпълнение на Android JIT компилация/профилиране | AOT компилация без профилиране | Преводач/JIT с профилиране | Преводач/JIT с профилиране | Преводач/JIT с профилиране | Преводач/JIT с профилиране | Преводач/JIT с профилиране |
| Предотвратяване на динамичното зареждане на код за приложения | Система, включване за несистемни приложения | Няма | Няма | Няма | Няма | Няма |
| Сигурен TLS за SUPL? | TLSv1.2 | TLSv1.1 или TLSv1.0 | TLSv1.1 или TLSv1.0 | TLSv1.1 или TLSv1.0 | TLSv1.1 или TLSv1.0 | TLSv1.1 или TLSv1.0 |
| Резервен DNS сървър с DNSSEC? | Да | Да | Не | Да | Да | Да |
| Сигурна връзка със сървър за време в мрежата? | HTTPS чрез сървъра на GrapheneOS | NTP с/без NTS и време, базирано на превозвача | NTP с/без NTS и време, базирано на превозвача | NTP с/без NTS и време, базирано на превозвача | NTP с/без NTS и време, базирано на превозвача | NTP с/без NTS и време, базирано на превозвача |
| Може ли да деактивирате данните на USB-C и pogo щифтовете? | По подразбиране (когато е заключено), вижте тук | Не | Не | Не | Не | Не |
| Можете ли да деактивирате зареждането през USB-C? | Избор на потребител (след зареждане), вижте тук | Не | Не | Не | Не | Не |
| Може ли да деактивирате USB връзките? | По подразбиране (когато е заключено), вижте тук | По подразбиране (докато е заключено), само софтуер | ? (TBC - като Lineage или склад?) | ? (TBC - като Lineage или склад?) | Само софтуер, с опция за включване | API за администриране на устройства |
| Може ли автоматично да се деактивира WiFi, ако не се използва? | Да | Да | Не | Не | Не | Не |
| Може ли автоматично да деактивирате Bluetooth, ако не се използва? | Да | Да | Не | Не | Не | Не |
| Може ли автоматично да се деактивира NFC, ако не се използва? | Да | Не | Не | Не | Не | Не |
| Таймер за автоматично рестартиране на заключени устройства | Да | Да, но с недостатъци (няма подходящо състояние на BFU) | Не | Не | Не | Не |
| 2-факторно отключване с пръстов отпечатък | Да (пръстов отпечатък + ПИН), вижте тук | Не | Не | Не | Не | Не |
| Закалени компоненти на системата | Да, подсилен алокатор на памет, ядро, libc, webview (Vanadium), политика SELinux и допълнителни подсилвания. Вижте тук | Не (същото като при AOSP) | Не (същото като при AOSP) | Не (същото като при AOSP) | Не (същото като при AOSP) | Не (същото като при AOSP) |
| Актуализации | | | | | | |
Скорост на актуализация на сигурността (AOSP подмножество на ASB)
| Обикновено в същия ден | В момента няма актуализации | 2-4 седмици, понякога повече | 1-2 месеца, понякога повече | 1-2 седмици, понякога повече | Зависи от доставчика на телефона |
| Пълни кръпки за напълно поддържани устройства | Няколко дни | В момента няма актуализации | Няколко до много месеца | От много месеци до над една година | Няколко до много месеца | Зависи от доставчика на телефона |
| Частични актуализации на сигурността (ASB) след датата на EoL | до 5 години след стартирането | В момента няма актуализации | Няколко години | Няколко години | Няколко години | По дефиниция: Не |
| Брой поддържани версии на Android | Обикновено 1 версия на Android | В момента няма актуализации | Обикновено 1 версия на Android | 2-3 версии на Android | Обикновено 3 версии на Android | Обикновено 3 версии на Android |
| Скорост на актуализиране на уеб изгледа | <2 дни | В момента няма актуализации | <2 седмици | Няколко седмици/месеци | <2 седмици | Зависи от доставчика на телефона |
| Поддържани устройства | Изисквания за хардуер | Изисквания за хардуер | | | | |
| Asus* | Не | Не | Не | Само по-стари устройства | Само по-стари устройства | Да (ZenUI) |
| Fairphone | Не | В момента не е наличен | Да | Да | Да | Да |
| Google | Да | В момента не е наличен | Да | Да | Да | Да |
| Motorola | Не | В момента не е наличен | Да | Да | Да | Да |
| Oneplus | Не | Не | Да | Само по-стари устройства | Да | Да (OxygenOS) |
| Samsung* | Не | Не | Само по-стари устройства | Само по-стари устройства | Само по-стари устройства | Да (OneUI) |
| Sony | Не | Не | Да | Само по-стари устройства | Да | Да |
| Xiaomi | Не | Не | Само по-стари устройства | Само по-стари устройства | Да | Да (HyperOS) |
| * тези производители вече не поддържат отключване на буутлоудъра за всички или за повечето от новите си устройства. "Само за по-стари устройства" = никакви устройства, пуснати след 2023 г. | | | | | | |