Oficiální prodej GrapheneOS darovat
Srovnání operačních systémů založených na systému Android
Toto je srovnání populárních "ROM" pro Android (lépe řečeno: distribucí AOSP nebo OS založených na Androidu). Upozorňuji, že nejsem spojen s žádným z těchto projektů a nedávám žádné konkrétní doporučení. Pokud si myslíte, že je něco věcně nesprávné, dejte mi prosím vědět.
Systém DivestOS byl původně do tohoto srovnání zahrnut, ale na konci roku 2024 byl ukončen.
Srovnání operačních systémů založených na systému Android
Poslední aktualizace: 2. srpna 2025
GrapheneOS | CalyxOS | IodéOS | /e/ | LineageOS | "Stock" Android | |
![]() | ![]() | ![]() | ![]() | |||
Na základě | AOSP | AOSP | LineageOS | LineageOS | AOSP | AOSP |
Freedom | ||||||
Svobodný a otevřený zdrojový kód (FOSS)? | Ano | Ano | Ano | Ano | Ano | Ne |
Deblobbed? | Ano, výrazně | Ano, výrazně | Ano, minimální | Ano, minimální | Ano, minimální | Ne |
Funkce | ||||||
Síťové ovládání aplikací | Přímý a nepřímý přístup | Pouze přímý přístup | Pouze přímý přístup | Pouze přímý přístup | Pouze přímý přístup | Ne |
Určování polohy na základě sítě (bez GNSS) | Opt-in s výběrem serveru | Ano, pomocí umístění microG | Ano, pomocí umístění microG | Ano, pomocí umístění microG | Ne | Ano, pomocí služby Play Services |
Blokování připojení/sledování v rámci celého systému | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | aplikace iode-snort, soukromý DNS nebo VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN |
Šifrované zálohování telefonů E2E | Ano (Seedvault) | Ano (Seedvault) | Ano (Seedvault) | Ano (Seedvault) | Ano (Seedvault) | Ano, ale vyžaduje přihlášení ke službě Google |
Předávání oznámení z jiných uživatelských profilů | Ano | Ne | Ne | Ne | Ne | Ne |
Příkazový kód PIN (k vymazání zařízení) | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
Kompatibilní se systémem Android Auto | Ano (v sandboxu), viz zde | Ano (s oprávněním), viz zde | Ano (s oprávněním), viz zde | Ano (s oprávněním), viz zde | Ne | Ano (s oprávněním) |
Kompatibilní s Google Pay | Ne | Ne | Ne | Ne | Ne | Ano (s oprávněním) |
Nahrávání hovorů | Ano | Pouze ve vybraných regionech, viz zde | Pouze ve vybraných regionech, viz zde | Pouze ve vybraných regionech, viz zde | Pouze ve vybraných regionech, viz zde | Záleží na regionu a výrobci |
Možnost povolit snímky obrazovky ve všech aplikacích
| Ne | Ne | Ne | Ne | Ne | Ne |
Degoogling (připojení ke službě Google) BARVY | ||||||
Aktivace eSIM | Google eUICC bez sdílení dat | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) |
Poskytovatel lokalizace na základě sítě | Žádné výchozí, GrapheneOS, Apple nebo Google | umístění mikroG | umístění mikroG | umístění mikroG | n/a | |
SUPL (pro asistovaný GNSS) | GrapheneOS výchozí, Google nebo žádný | Google výchozí, nebo žádný | Google výchozí, nebo žádný | Žádné výchozí, nebo Google | Google výchozí, nebo žádný | |
PSDS/XTRA ("Standard" závisí na čipové sadě GPS) | GrapheneOS výchozí, Standardní, nebo žádný | Standardní (kromě Google) výchozí, nebo žádný | Standardní (kromě Google) výchozí, nebo žádný | Žádné výchozí, nebo Standardní | Standardní výchozí, nebo žádný | Standardní |
Kontrola připojení/kaptivní portál | GrapheneOS výchozí, Google nebo žádný | Google (lze změnit) | Kuketz.de (lze změnit) | Murena.io (souvisí s /e/) (lze změnit) | Google (lze změnit) | Google (lze změnit) |
Kontrola připojení DNS | GrapheneOS výchozí, nebo Google | |||||
Záložní server DNS | Cloudflare | Cloudflare | Quad9 | Quad9 | ||
Síťový čas | GrapheneOS výchozí, nebo žádný | Google (lze změnit) & nosič | NTP.org (lze změnit) & nosič | NTP.org (lze změnit) & nosič | Google (lze změnit) & nosič | Google (lze změnit) & nosič |
Poskytování atestů hardwaru | GrapheneOS výchozí, nebo Google | |||||
Poskytování DRM (Widevine) | GrapheneOS výchozí, nebo Google | |||||
Služby Google Play | ||||||
Provádění | GmsCompat (sandboxovaný Google Play) | microG | microG | microG | Ve výchozím nastavení žádné. Je možné nainstalovat microG ručně (LineageOS podporuje podvržení podpisu pro microG od roku 2024). Alternativně existují ROM s předinstalovanou microG nebo lze přidání aplikací Google během instalace, ale LineageOS tuto možnost oficiálně nepodporuje. | Služby Google Play |
Nepovinné? | Ano (není předinstalováno) | Ano (předinstalované, ale s možností odhlášení) | Ano (předinstalované, ale s možností odhlášení) | Lze vypnout v režimu pro vývojáře | Ne (předinstalované bez možnosti odhlášení) | |
Běží ve standardním aplikačním sandboxu? | Ano | Ne | Ne | Ne | Ne | |
Lze omezit na uživatelský nebo pracovní profil? | Ano | Ano | ? (TBC) | ? (TBC) | Ne | |
Je potřeba/povoleno podvržení podpisu? | Ne | Pouze pro podpis Google | Pouze pro podpis Google | Pouze pro podpis Google | Ne | |
Push notifikace přes Google FCM? | Ano | Volitelně | Volitelně | Volitelně | Ano | |
Integrita Google Play? | Projde pouze základní integritou, viz zde | Projde pouze základní integritou | Ne, ale brzy se očekává základní integrita | Ne, ale brzy se očekává základní integrita | Ano | |
Možnost označit aplikace jako nainstalované Obchodem Play? | Ano, pokud se shoduje podpis | Hotovo, pokud je nainstalováno z obchodu Aurora | Hotovo, pokud je nainstalováno z obchodu Aurora | Ne | Ne | Ne |
Ochrana osobních údajů | ||||||
Rozsahy skladování | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
Rozsah kontaktů | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
Ovládání jednotlivých senzorů | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
Proplachování stavu DHCP pro jednotlivá připojení | Ano | Ne | Ne | Ne | Ne | Ne |
Náhodná volba adres MAC | Na jedno připojení, viz zde | Na síť | Na síť | Na síť | Na síť | Na síť |
SUPL: Odeslané IMSI nebo telefonní číslo? | Ne | Ne | Ne | Ne | Ne | Ano |
Qualcomm XTRA: odeslán uživatelský agent? | Ne | Částečně (pro čipy Qualcomm) | Částečně (pro čipy Qualcomm) | Částečně (pro čipy Qualcomm) | Částečně (pro čipy Qualcomm) | pro čipy GPS společnosti Qualcomm |
Uzavřené meziprofilové úniky balíčků? | Ano | Ne | Ne | Ne | Ne | Ne |
Úniky identifikátoru uzavřeného zařízení? | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
Odstranění metadat pro snímky obrazovky | Ano, viz zde | Ano, viz zde | Ne | Ne | Ne | Ne |
Odstranění metadat EXIF u fotografií | Ano, viz zde | Ne | Ne | K dispozici jako volitelné příslušenství | Ne | Ne |
Označování polohy u fotografií | Opt-in | Opt-in, Další informace naleznete zde | Opt-in | Opt-in | Opt-in | Opt-out |
Sledování prostřednictvím reklamního ID systému Android? | Není součástí systému | Randomizované ID | Randomizované ID | Randomizované ID | Není součástí systému | Ano, ale lze jej odstranit v nastavení |
Zabezpečení | ||||||
Ověřené spuštění (pokud to zařízení podporuje)? | Ano, včetně aktualizací systémových aplikací | Ano, ale kromě aktualizací systémových aplikací | Ano, ale kromě aktualizací systémových aplikací | s testovacími klíči; bez aktualizací systémových aplikací | Ne | Ano, ale kromě aktualizací systémových aplikací |
Ověřování zabezpečení na základě hardwaru | Ano, viz zde | Ne | Ne | Ne | Ne | Některá zařízení, viz zde |
Ochrana systémových aplikací před downgradem | Pro aktualizace a spouštění pomocí fs-verity | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) |
Zabezpečené spouštění aplikací? | Ano (exec) | Ne | Ne | Ne | Ne | Ne |
Hardwarové označování paměti? | Ano, pokud to zařízení podporuje | Ne | Ne | Ne | Ne | Ne |
Spuštění systému Android JIT sestavení/profilování | AOT kompilace bez profilování | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním |
Prevence dynamického načítání kódu pro aplikace | Systém, opt-in pro nesystémové aplikace | Žádné | Žádné | Žádné | Žádné | Žádné |
Zabezpečení TLS pro SUPL? | TLSv1.2 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 |
Záložní server DNS s DNSSEC? | Ano | Ano | Ne | Ano | Ano | Ano |
Zabezpečené připojení k síťovému časovému serveru? | HTTPS přes server GrapheneOS | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči |
Lze zakázat data USB-C a pogo pinů? | Výchozí nastavení (při uzamčení), viz zde | Ne | Ne | Ne | Ne | Ne |
Lze zakázat nabíjení přes USB-C? | Opt-in (po spuštění), viz zde | Ne | Ne | Ne | Ne | Ne |
Lze zakázat připojení USB? | Výchozí nastavení (při uzamčení), viz zde | Výchozí (při uzamčení), pouze software | ? (TBC - jako Lineage nebo stock?) | ? (TBC - jako Lineage nebo stock?) | Opt-in, pouze software | Rozhraní API správce zařízení |
Lze automaticky vypnout WiFi, pokud se nepoužívá? | Ano | Ano | Ne | Ne | Ne | Ne |
Lze automaticky vypnout Bluetooth, pokud se nepoužívá? | Ano | Ano | Ne | Ne | Ne | Ne |
Lze automaticky vypnout NFC, pokud se nepoužívá? | Ano | Ne | Ne | Ne | Ne | Ne |
Časovač automatického restartu pro uzamčená zařízení | Ano | Ano, s nedostatky (chybí správný stav BFU) | Ne | Ne | Ne | Ne |
Dvoufaktorové odemykání otiskem prstu | Ano (otisk prstu + PIN), viz zde | Ne | Ne | Ne | Ne | Ne |
Tvrzené součásti systému | Ano, zabezpečený alokátor paměti, jádro, libc, webview (Vanadium), politika SELinux a další zabezpečení. Viz zde | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) |
Aktualizace | ||||||
Rychlost aktualizace zabezpečení (podmnožina ASB AOSP) | Obvykle ve stejný den | V současné době žádné aktualizace | 2-4 týdny, někdy déle | 1-2 měsíce, někdy déle | 1-2 týdny, někdy déle | Záleží na dodavateli telefonu |
Kompletní záplaty na plně podporovaných zařízeních | Několik dní | V současné době žádné aktualizace | Několik až mnoho měsíců | Mnoho měsíců až více než rok | Několik až mnoho měsíců | Záleží na dodavateli telefonu |
Částečné aktualizace zabezpečení (ASB) po datu EoL | do 5 let od uvedení na trh | V současné době žádné aktualizace | Několik let | Několik let | Několik let | Podle definice: Ne |
Počet podporovaných verzí systému Android | Obvykle 1 verze systému Android | V současné době žádné aktualizace | Obvykle 1 verze systému Android | 2-3 verze systému Android | Obvykle 3 verze systému Android | Obvykle 3 verze systému Android |
Rychlost aktualizace webového zobrazení | <2 dny | V současné době žádné aktualizace | <2 týdny | Několik týdnů/měsíců | <2 týdny | Záleží na dodavateli telefonu |
Podporovaná zařízení | Požadavky na hardware | Požadavky na hardware | ||||
Asus* | Ne | Ne | Ne | Pouze starší zařízení | Pouze starší zařízení | Ano (ZenUI) |
Fairphone | Ne | V současné době není k dispozici | Ano | Ano | Ano | Ano |
Ano | V současné době není k dispozici | Ano | Ano | Ano | Ano | |
Motorola | Ne | V současné době není k dispozici | Ano | Ano | Ano | Ano |
Oneplus | Ne | Ne | Ano | Pouze starší zařízení | Ano | Ano (OxygenOS) |
Samsung* | Ne | Ne | Pouze starší zařízení | Pouze starší zařízení | Pouze starší zařízení | Ano (OneUI) |
Sony | Ne | Ne | Ano | Pouze starší zařízení | Ano | Ano |
Xiaomi | Ne | Ne | Pouze starší zařízení | Pouze starší zařízení | Ano | Ano (HyperOS) |
* tito výrobci již nepodporují odemykání bootloaderu u všech nebo většiny svých nových zařízení. "Pouze starší zařízení" = žádná zařízení vydaná od roku 2023. |
Dodatek 1: používání různých profilů v systému Android
Je možné používat různé profily pro oddělení aplikací, souborů a dalších dat od sebe. Od nejméně po nejvíce oddělený od hlavního uživatelského profilu jsou tyto možnosti: pracovní profil, soukromý prostor (od systému Android 15) a sekundární uživatelé. Níže je uvedeno srovnání, jak se liší:
Pracovní profil (s přístřeškem) | Soukromý prostor | Sekundární profily uživatelů | |
Ochrana soukromí a přístup k údajům | |||
Přístup k souborům | Oddělená stránka | ||
Kontaktní přístup | Oddělená stránka | ||
Uložení kalendáře | Oddělená stránka | ||
Schránka | Sdíleno s hlavním profilem | Sdílení s hlavním profilem (GrapheneOS: sdílení lze zakázat) | Oddělená stránka |
Připojení VPN | Oddělená stránka | ||
Uložená připojení WiFi a Bluetooth | Sdíleno s hlavním profilem | ||
Privátní DNS (v nastavení) | Sdíleno s hlavním profilem | ||
Nastavení systému | Většinou sdílené s hlavním profilem | Zcela oddělené | |
Historie hovorů a SMS | Nelze přistupovat k voláním a SMS | Volitelný přístup ("zapnout telefonní hovory a SMS") | |
Komunikace s ostatními aplikacemi | Omezení na jiné aplikace ve stejném profilu | ||
Podívejte se, které další aplikace jsou nainstalovány | Omezení na jiné aplikace ve stejném profilu | ||
Pohodlí | |||
Profil může běžet na pozadí? | Ano | ||
Může se profil automaticky spustit po restartu? | Ano | Ne (je třeba nejprve odemknout profil) | |
Klonování aplikací z/do hlavního profilu | Ano, v obou směrech (přes přístřešek) | Pouze GrapheneOS, z hlavní na soukromou | Pouze GrapheneOS, od hlavního po vedlejší |
Lze v aplikacích používat biometrické údaje? | Ano | Pouze pokud jsou pro tento profil nastaveny samostatné biometrické údaje. | |
Integrace s hlavním profilem | |||
Rychlé přepínání mezi aplikacemi z různých profilů? | Ano, aplikace se zobrazují v seznamu posledních aplikací v hlavním profilu. | Ne, je třeba přepnout aktivního uživatele | |
Integrace do správce souborů jako umístění úložiště | Ano (prostřednictvím útulku) | Ne | |
Sdílení souborů napříč profily prostřednictvím nabídky "Sdílet" | Ano | Ne | |
Lze přidat zástupce aplikace na domovskou obrazovku (hlavního profilu)? | Ano | Ne | |
Lze přidat widgety na domovskou obrazovku (hlavního profilu)? | Ne | ||
Lze zobrazit oznámení aplikací v hlavním profilu? | Ano; stejně jako oznámení z aplikací spuštěných v hlavním profilu. | pokud používáte zámek obrazovky zařízení pro soukromý prostor: Ano; pokud používáte samostatný kód PIN/biometrické údaje pro soukromý prostor: Ano, ale nezobrazuje se žádný obsah oznámení, pouze název aplikace. | Pouze GrapheneOS a volitelně pro každý profil; nezobrazuje se žádný obsah oznámení, pouze název aplikace. |
Ochrana a zabezpečení | |||
PIN a biometrické údaje | Můžete použít stejný jako hlavní profil nebo nastavit samostatné ověřování. | Je třeba nastavit samostatně, ale lze také použít žádný ("přeskočit"). | |
Potřebujete k odemknutí profilu zadat kód PIN/otisk prstu? | Pouze pokud byl nastaven samostatný PIN pracovního profilu | Ano (může být po restartu nebo po vypnutí obrazovky) | Nepovinné (pouze pokud byl pro profil nastaven kód PIN) |
Je třeba po odemknutí profilu zadat PIN/otisk prstu pro spuštění aplikací? | Ne | pokud používáte zámek obrazovky zařízení pro soukromý prostor: Ne; pokud používáte samostatný kód PIN/biometrické údaje pro soukromý prostor: Ano, po vypnutí obrazovky. | Ne |
Lze relaci profilu vypnout nebo pozastavit? | Ano |
Příloha 2: Které další alternativní mobilní operační systémy existují?
Kromě Android a operační systémy Android s otevřeným zdrojovým kódem (viz tabulka výše), jediným životaschopné alternativou pro většinu lidí je Apple iOS. Pokusů o vytvoření třetího mobilního operačního systému bylo již mnoho, ale žádný z nich zatím nebyl úspěšný: Níže je uveden neúplný seznam mobilních operačních systémů, a to jak těch, které můžete vyzkoušet dnes, tak těch, které se o to pokusily v minulosti a neuspěly:
- iOS
- Android, a to jak předinstalované proprietární distribuce, jako je OneUI od Samsungu nebo HyperOS od Xiaomi, tak i open source forky AOSP, jako je GrapheneOS. FOSS nebo LineageOS FOSS
- Windows Mobile/Phone († 2020)
- BlackBerry OS († 2018)
- Symbian († 2012)
- Mobilní distribuce Linuxu, které mohou spouštět obecné (desktopové) aplikace Linuxu, jako např. postmarketOS FOSS a PureOS FOSS nebo mobilní verze desktopových linuxových distribucí, jako jsou Fedora, OpenSUSE, OpenMandriva, Debian (Mobian), Manjaro atd. FOSS (Dobrý seznam naleznete zde)
- Ostatní mobilní operační systémy využívají linuxové jádro, ale nemohou spouštět obecné (desktopové) linuxové aplikace, takže potřebují aplikace vyvinuté speciálně pro ně (do této kategorie technicky spadá i Android):
- SailfishOS
- Ubuntu Touch FOSS
- KaiOS
- FirefoxOS († 2015) FOSS
- Tizen († 2017 - alespoň pro chytré telefony, stále se používá v chytrých televizorech)
- Meego († 2012) FOSS
- Maemo († 2011)
- webOS († 2011 - alespoň pro chytré telefony, stále se používá v chytrých televizorech)
Zdroj: https://eylenburg.github.io/android_comparison.htm