| |  |  |  |  |  |  |
| Na základě | AOSP | AOSP | LineageOS | LineageOS | AOSP | AOSP |
| Freedom | | | | | | |
| Svobodný a otevřený zdrojový kód (FOSS)? | Ano | Ano | Ano | Ano | Ano | Ne |
| Deblobbed? | Ano, výrazně | Ano, výrazně | Ano, minimální | Ano, minimální | Ano, minimální | Ne |
| Funkce | | | | | | |
| Síťové ovládání aplikací | Přímý a nepřímý přístup | Pouze přímý přístup | Pouze přímý přístup | Pouze přímý přístup | Pouze přímý přístup | Ne |
| Určování polohy na základě sítě (bez GNSS) | Opt-in s výběrem serveru | Ano, pomocí umístění microG | Ano, pomocí umístění microG | Ano, pomocí umístění microG | Ne | Ano, pomocí služby Play Services |
| Blokování připojení/sledování v rámci celého systému | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | aplikace iode-snort, soukromý DNS nebo VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN | Nastavení privátního DNS nebo prostřednictvím aplikace VPN |
| Šifrované zálohování telefonů E2E | Ano (Seedvault) | Ano (Seedvault) | Ano (Seedvault) | Ano (Seedvault) | Ano (Seedvault) | Ano, ale vyžaduje přihlášení ke službě Google |
| Předávání oznámení z jiných uživatelských profilů | Ano | Ne | Ne | Ne | Ne | Ne |
| Příkazový kód PIN (k vymazání zařízení) | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
| Kompatibilní se systémem Android Auto | Ano (v sandboxu), viz zde | Ano (s oprávněním), viz zde | Ano (s oprávněním), viz zde | Ano (s oprávněním), viz zde | Ne | Ano (s oprávněním) |
| Kompatibilní s Google Pay | Ne | Ne | Ne | Ne | Ne | Ano (s oprávněním) |
| Nahrávání hovorů | Ano | Pouze ve vybraných regionech, viz zde | Pouze ve vybraných regionech, viz zde | Pouze ve vybraných regionech, viz zde | Pouze ve vybraných regionech, viz zde | Záleží na regionu a výrobci |
Možnost povolit snímky obrazovky ve všech aplikacích | Ne | Ne | Ne | Ne | Ne | Ne |
| Degoogling (připojení ke službě Google) BARVY | | | | | | |
| Aktivace eSIM | Google eUICC bez sdílení dat | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) | Google eUICC (předinstalovaný) |
| Poskytovatel lokalizace na základě sítě | Žádné výchozí, GrapheneOS, Apple nebo Google | umístění mikroG | umístění mikroG | umístění mikroG | n/a | Google |
| SUPL (pro asistovaný GNSS) | GrapheneOS výchozí, Google nebo žádný | Google výchozí, nebo žádný | Google výchozí, nebo žádný | Žádné výchozí, nebo Google | Google výchozí, nebo žádný | Google |
PSDS/XTRA ("Standard" závisí na čipové sadě GPS)
| GrapheneOS výchozí, Standardní, nebo žádný | Standardní (kromě Google) výchozí, nebo žádný | Standardní (kromě Google) výchozí, nebo žádný | Žádné výchozí, nebo Standardní | Standardní výchozí, nebo žádný | Standardní |
| Kontrola připojení/kaptivní portál | GrapheneOS výchozí, Google nebo žádný | Google (lze změnit) | Kuketz.de (lze změnit) | Murena.io (souvisí s /e/) (lze změnit) | Google (lze změnit) | Google (lze změnit) |
| Kontrola připojení DNS | GrapheneOS výchozí, nebo Google | Google | Google | Google | Google | Google |
| Záložní server DNS | Cloudflare | Cloudflare | Quad9 | Quad9 | Google | Google |
| Síťový čas | GrapheneOS výchozí, nebo žádný | Google (lze změnit) & nosič | NTP.org (lze změnit) & nosič | NTP.org (lze změnit) & nosič | Google (lze změnit) & nosič | Google (lze změnit) & nosič |
| Poskytování atestů hardwaru | GrapheneOS výchozí, nebo Google | Google | Google | Google | Google | Google |
| Poskytování DRM (Widevine) | GrapheneOS výchozí, nebo Google | Google | Google | Google | Google | Google |
| Služby Google Play | | | | | | |
| Provádění | GmsCompat (sandboxovaný Google Play) | microG | microG | microG | Ve výchozím nastavení žádné. Je možné nainstalovat microG ručně (LineageOS podporuje podvržení podpisu pro microG od roku 2024). Alternativně existují ROM s předinstalovanou microG nebo lze přidání aplikací Google během instalace, ale LineageOS tuto možnost oficiálně nepodporuje. | Služby Google Play |
| Nepovinné? | Ano (není předinstalováno) | Ano (předinstalované, ale s možností odhlášení) | Ano (předinstalované, ale s možností odhlášení) | Lze vypnout v režimu pro vývojáře | Ne (předinstalované bez možnosti odhlášení) |
| Běží ve standardním aplikačním sandboxu? | Ano | Ne | Ne | Ne | Ne |
| Lze omezit na uživatelský nebo pracovní profil? | Ano | Ano | ? (TBC) | ? (TBC) | Ne |
| Je potřeba/povoleno podvržení podpisu? | Ne | Pouze pro podpis Google | Pouze pro podpis Google | Pouze pro podpis Google | Ne |
| Push notifikace přes Google FCM? | Ano | Volitelně | Volitelně | Volitelně | Ano |
| Integrita Google Play? | Projde pouze základní integritou, viz zde | Projde pouze základní integritou | Ne, ale brzy se očekává základní integrita | Ne, ale brzy se očekává základní integrita | Ano |
| Možnost označit aplikace jako nainstalované Obchodem Play? | Ano, pokud se shoduje podpis | Hotovo, pokud je nainstalováno z obchodu Aurora | Hotovo, pokud je nainstalováno z obchodu Aurora | Ne | Ne | Ne |
| Ochrana osobních údajů | | | | | | |
| Rozsahy skladování | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
| Rozsah kontaktů | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
| Ovládání jednotlivých senzorů | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
| Proplachování stavu DHCP pro jednotlivá připojení | Ano | Ne | Ne | Ne | Ne | Ne |
| Náhodná volba adres MAC | Na jedno připojení, viz zde | Na síť | Na síť | Na síť | Na síť | Na síť |
| SUPL: Odeslané IMSI nebo telefonní číslo? | Ne | Ne | Ne | Ne | Ne | Ano |
| Qualcomm XTRA: odeslán uživatelský agent? | Ne | Částečně (pro čipy Qualcomm) | Částečně (pro čipy Qualcomm) | Částečně (pro čipy Qualcomm) | Částečně (pro čipy Qualcomm) | pro čipy GPS společnosti Qualcomm |
| Uzavřené meziprofilové úniky balíčků? | Ano | Ne | Ne | Ne | Ne | Ne |
| Úniky identifikátoru uzavřeného zařízení? | Ano, viz zde | Ne | Ne | Ne | Ne | Ne |
| Odstranění metadat pro snímky obrazovky | Ano, viz zde | Ano, viz zde | Ne | Ne | Ne | Ne |
| Odstranění metadat EXIF u fotografií | Ano, viz zde | Ne | Ne | K dispozici jako volitelné příslušenství | Ne | Ne |
| Označování polohy u fotografií | Opt-in | Opt-in, Další informace naleznete zde | Opt-in | Opt-in | Opt-in | Opt-out |
| Sledování prostřednictvím reklamního ID systému Android? | Není součástí systému | Randomizované ID | Randomizované ID | Randomizované ID | Není součástí systému | Ano, ale lze jej odstranit v nastavení |
| Zabezpečení | | | | | | |
| Ověřené spuštění (pokud to zařízení podporuje)? | Ano, včetně aktualizací systémových aplikací | Ano, ale kromě aktualizací systémových aplikací | Ano, ale kromě aktualizací systémových aplikací | s testovacími klíči; bez aktualizací systémových aplikací | Ne | Ano, ale kromě aktualizací systémových aplikací |
| Ověřování zabezpečení na základě hardwaru | Ano, viz zde | Ne | Ne | Ne | Ne | Některá zařízení, viz zde |
| Ochrana systémových aplikací před downgradem | Pro aktualizace a spouštění pomocí fs-verity | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) | Pro aktualizace (neúplné) |
| Zabezpečené spouštění aplikací? | Ano (exec) | Ne | Ne | Ne | Ne | Ne |
| Hardwarové označování paměti? | Ano, pokud to zařízení podporuje | Ne | Ne | Ne | Ne | Ne |
| Spuštění systému Android JIT sestavení/profilování | AOT kompilace bez profilování | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním | Tlumočník/JIT s profilováním |
| Prevence dynamického načítání kódu pro aplikace | Systém, opt-in pro nesystémové aplikace | Žádné | Žádné | Žádné | Žádné | Žádné |
| Zabezpečení TLS pro SUPL? | TLSv1.2 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 | TLSv1.1 nebo TLSv1.0 |
| Záložní server DNS s DNSSEC? | Ano | Ano | Ne | Ano | Ano | Ano |
| Zabezpečené připojení k síťovému časovému serveru? | HTTPS přes server GrapheneOS | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči | NTP bez NTS a čas na nosiči |
| Lze zakázat data USB-C a pogo pinů? | Výchozí nastavení (při uzamčení), viz zde | Ne | Ne | Ne | Ne | Ne |
| Lze zakázat nabíjení přes USB-C? | Opt-in (po spuštění), viz zde | Ne | Ne | Ne | Ne | Ne |
| Lze zakázat připojení USB? | Výchozí nastavení (při uzamčení), viz zde | Výchozí (při uzamčení), pouze software | ? (TBC - jako Lineage nebo stock?) | ? (TBC - jako Lineage nebo stock?) | Opt-in, pouze software | Rozhraní API správce zařízení |
| Lze automaticky vypnout WiFi, pokud se nepoužívá? | Ano | Ano | Ne | Ne | Ne | Ne |
| Lze automaticky vypnout Bluetooth, pokud se nepoužívá? | Ano | Ano | Ne | Ne | Ne | Ne |
| Lze automaticky vypnout NFC, pokud se nepoužívá? | Ano | Ne | Ne | Ne | Ne | Ne |
| Časovač automatického restartu pro uzamčená zařízení | Ano | Ano, s nedostatky (chybí správný stav BFU) | Ne | Ne | Ne | Ne |
| Dvoufaktorové odemykání otiskem prstu | Ano (otisk prstu + PIN), viz zde | Ne | Ne | Ne | Ne | Ne |
| Tvrzené součásti systému | Ano, zabezpečený alokátor paměti, jádro, libc, webview (Vanadium), politika SELinux a další zabezpečení. Viz zde | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) | Ne (stejně jako AOSP) |
| Aktualizace | | | | | | |
Rychlost aktualizace zabezpečení (podmnožina ASB AOSP)
| Obvykle ve stejný den | V současné době žádné aktualizace | 2-4 týdny, někdy déle | 1-2 měsíce, někdy déle | 1-2 týdny, někdy déle | Záleží na dodavateli telefonu |
| Kompletní záplaty na plně podporovaných zařízeních | Několik dní | V současné době žádné aktualizace | Několik až mnoho měsíců | Mnoho měsíců až více než rok | Několik až mnoho měsíců | Záleží na dodavateli telefonu |
| Částečné aktualizace zabezpečení (ASB) po datu EoL | do 5 let od uvedení na trh | V současné době žádné aktualizace | Několik let | Několik let | Několik let | Podle definice: Ne |
| Počet podporovaných verzí systému Android | Obvykle 1 verze systému Android | V současné době žádné aktualizace | Obvykle 1 verze systému Android | 2-3 verze systému Android | Obvykle 3 verze systému Android | Obvykle 3 verze systému Android |
| Rychlost aktualizace webového zobrazení | <2 dny | V současné době žádné aktualizace | <2 týdny | Několik týdnů/měsíců | <2 týdny | Záleží na dodavateli telefonu |
| Podporovaná zařízení | Požadavky na hardware | Požadavky na hardware | | | | |
| Asus* | Ne | Ne | Ne | Pouze starší zařízení | Pouze starší zařízení | Ano (ZenUI) |
| Fairphone | Ne | V současné době není k dispozici | Ano | Ano | Ano | Ano |
| Google | Ano | V současné době není k dispozici | Ano | Ano | Ano | Ano |
| Motorola | Ne | V současné době není k dispozici | Ano | Ano | Ano | Ano |
| Oneplus | Ne | Ne | Ano | Pouze starší zařízení | Ano | Ano (OxygenOS) |
| Samsung* | Ne | Ne | Pouze starší zařízení | Pouze starší zařízení | Pouze starší zařízení | Ano (OneUI) |
| Sony | Ne | Ne | Ano | Pouze starší zařízení | Ano | Ano |
| Xiaomi | Ne | Ne | Pouze starší zařízení | Pouze starší zařízení | Ano | Ano (HyperOS) |
| * tito výrobci již nepodporují odemykání bootloaderu u všech nebo většiny svých nových zařízení. "Pouze starší zařízení" = žádná zařízení vydaná od roku 2023. | | | | | | |