| |  |  |  |  |  |  |
| Põhineb | AOSP | AOSP | LineageOS | LineageOS | AOSP | AOSP |
| Vabadus | | | | | | |
| Vaba ja avatud lähtekoodiga (FOSS)? | Jah | Jah | Jah | Jah | Jah | Ei |
| Deblobbed? | Jah, märkimisväärselt | Jah, märkimisväärselt | Jah, minimaalne | Jah, minimaalne | Jah, minimaalne | Ei |
| Omadused | | | | | | |
| Rakenduste võrgukontroll | Otsene ja kaudne juurdepääs | Ainult otsene juurdepääs | Ainult otsene juurdepääs | Ainult otsene juurdepääs | Ainult otsene juurdepääs | Ei |
| Võrgupõhine asukoha määramine (ilma GNSSita) | Opt-in koos serveri valikuga | Jah, kasutades microG asukohta | Jah, kasutades microG asukohta | Jah, kasutades microG asukohta | Ei | Jah, kasutades Play teenuseid |
| Kogu süsteemi hõlmav ühenduse/jälgijate blokeerimine | Privaatne DNS seade või VPN rakenduse kaudu | Privaatne DNS seade või VPN rakenduse kaudu | iode-snort rakendus, privaatne DNS või VPN | Privaatne DNS seade või VPN rakenduse kaudu | Privaatne DNS seade või VPN rakenduse kaudu | Privaatne DNS seade või VPN rakenduse kaudu |
| E2E-krüpteeritud telefoni varukoopiad | Jah (Seedvault) | Jah (Seedvault) | Jah (Seedvault) | Jah (Seedvault) | Jah (Seedvault) | Jah, kuid nõuab Google'i sisselogimist |
| Teavituste edastamine teistest kasutajaprofiilidest | Jah | Ei | Ei | Ei | Ei | Ei |
| PIN-kood (seadme kustutamiseks) | Jah, vt siit | Ei | Ei | Ei | Ei | Ei |
| Android Auto ühildub | Jah (liivakastis), vt siit | Jah (privilegeeritud õigustega), vt siit | Jah (privilegeeritud õigustega), vt siit | Jah (privilegeeritud õigustega), vt siit | Ei | Jah (koos privilegeeritud õigustega) |
| Google Pay ühildub | Ei | Ei | Ei | Ei | Ei | Jah (koos privilegeeritud õigustega) |
| Kõne salvestamine | Jah | Ainult valitud piirkondades, vt siit | Ainult valitud piirkondades, vt siit | Ainult valitud piirkondades, vt siit | Ainult valitud piirkondades, vt siit | Sõltub piirkonnast ja tootjast |
Võimalus lubada ekraanipilte kõigis rakendustes | Ei | Ei | Ei | Ei | Ei | Ei |
| Degoogling (ühendused Google'iga) VÄRVID | | | | | | |
| eSIM-i aktiveerimine | Google eUICC ilma andmete jagamiseta | Google eUICC (eelinstalleeritud) | Google eUICC (eelinstalleeritud) | Google eUICC (eelinstalleeritud) | Google eUICC (eelinstalleeritud) | Google eUICC (eelinstalleeritud) |
| Võrgupõhise asukoha teenusepakkuja | Puudub vaikimisi, GrapheneOS, Apple või Google | microG asukoht | microG asukoht | microG asukoht | ei kohaldata | Google |
| SUPL (abistatud GNSSi jaoks) | GrapheneOS vaikimisi, Google või mitte ükski | Google vaikimisi, või mitte ühtegi | Google vaikimisi, või mitte ühtegi | Puudub vaikimisivõi Google | Google vaikimisi, või mitte ühtegi | Google |
PSDS/XTRA ("Standard" sõltub GPS-kiibistikust)
| GrapheneOS vaikimisi, Standard, või mitte ühtegi | Standard (v.a. Google) vaikimisi, või mitte ühtegi | Standard (v.a. Google) vaikimisi, või mitte ühtegi | Puudub vaikimisi, või Standard | Standard vaikimisi, või mitte ühtegi | Standard |
| Ühendatavuse kontroll / kohanduv portaal | GrapheneOS vaikimisi, Google või mitte ükski | Google (saab muuta) | Kuketz.de (saab muuta) | Murena.io (seotud /e/) (saab muuta) | Google (saab muuta) | Google (saab muuta) |
| DNS ühenduvuse kontroll | GrapheneOS vaikimisivõi Google | Google | Google | Google | Google | Google |
| DNS-serveri varuvariant | Cloudflare | Cloudflare | Quad9 | Quad9 | Google | Google |
| Võrguaeg | GrapheneOS vaikimisi, või mitte ühtegi | Google (saab muuta) & kandja | NTP.org (saab muuta) & kandja | NTP.org (saab muuta) & kandja | Google (saab muuta) & kandja | Google (saab muuta) & kandja |
| Riistvara tõendamise tagamine | GrapheneOS vaikimisivõi Google | Google | Google | Google | Google | Google |
| DRM (Widevine) varustamine | GrapheneOS vaikimisivõi Google | Google | Google | Google | Google | Google |
| Google Play teenused | | | | | | |
| Rakendamine | GmsCompat (liivakastis Google Play) | microG | microG | microG | Vaikimisi puudub. MicroG on võimalik paigaldada käsitsi (LineageOS toetab microG allkirja võltsimist alates 2024. aastast). Teise võimalusena on olemas Eelinstalleeritud microG-ga ROMid või võib lisada Google'i rakendusi paigaldamise ajal, kuid LineageOS ei toeta seda ametlikult. | Google Play teenused |
| Vabatahtlik? | Jah (ei ole eelinstalleeritud) | Jah (eelinstalleeritud, kuid loobumine) | Jah (eelinstalleeritud, kuid loobumine) | Saab keelata arendusrežiimi kaudu | Ei (eelinstalleeritud ilma loobumisvõimaluseta) |
| Käib standardse rakenduse liivakastis? | Jah | Ei | Ei | Ei | Ei |
| Kas saab piirata kasutaja või tööprofiiliga? | Jah | Jah | ? (TBC) | ? (TBC) | Ei |
| Allkirja võltsimine on vajalik/lubatud? | Ei | Ainult Google'i allkirja jaoks | Ainult Google'i allkirja jaoks | Ainult Google'i allkirja jaoks | Ei |
| Push-teated Google FCMi kaudu? | Jah | Valikuline | Valikuline | Valikuline | Jah |
| Google Play terviklikkus? | Läbib ainult Basic Integrity, vt siit | Läbib ainult Basic Integrity | Ei, kuid peagi on oodata põhilist terviklikkust | Ei, kuid peagi on oodata põhilist terviklikkust | Jah |
| Võimalus märkida rakendusi Play Store'i poolt paigaldatuks? | Jah, kui allkiri vastab | Valmis, kui see on paigaldatud Aurora Store'ist | Valmis, kui see on paigaldatud Aurora Store'ist | Ei | Ei | Ei |
| Privaatsus | | | | | | |
| Hoiustamise ulatus | Jah, vt siit | Ei | Ei | Ei | Ei | Ei |
| Kontakti ulatused | Jah, vt siit | Ei | Ei | Ei | Ei | Ei |
| Rakenduspõhine anduri kontroll | Jah, vt siit | Ei | Ei | Ei | Ei | Ei |
| DHCP-staatuse puhastamine ühenduse kohta | Jah | Ei | Ei | Ei | Ei | Ei |
| MAC-aadressi juhuslikuks muutmine | Ühe ühenduse kohta, vt siit | Võrgustiku kohta | Võrgustiku kohta | Võrgustiku kohta | Võrgustiku kohta | Võrgustiku kohta |
| SUPL: saadetakse IMSI või telefoninumber? | Ei | Ei | Ei | Ei | Ei | Jah |
| Qualcomm XTRA: saadetud kasutajaagent? | Ei | Osaliselt (Qualcommi kiipide puhul) | Osaliselt (Qualcommi kiipide puhul) | Osaliselt (Qualcommi kiipide puhul) | Osaliselt (Qualcommi kiipide puhul) | Qualcommi GPS-kiipide puhul |
| Suletud ristprofiilide pakettide lekked? | Jah | Ei | Ei | Ei | Ei | Ei |
| Suletud seadme identifikaatori lekked? | Jah, vt siit | Ei | Ei | Ei | Ei | Ei |
| Ekraanipiltide metaandmete eemaldamine | Jah, vt siit | Jah, vt siit | Ei | Ei | Ei | Ei |
| EXIF-metaandmete eemaldamine fotode jaoks | Jah, vt siit | Ei | Ei | Saadaval lisavarustusena | Ei | Ei |
| Fotode asukoha märgistamine | Opt-in | Opt-in, vaata siit lisainfot | Opt-in | Opt-in | Opt-in | Opt-out |
| Jälgimine läbi Androidi reklaami ID? | Ei kuulu süsteemi | Juhuslik ID | Juhuslik ID | Juhuslik ID | Ei kuulu süsteemi | Jah, kuid seda saab seadetes kustutada |
| Turvalisus | | | | | | |
| Kinnitatud käivitamine (kui seade toetab)? | Jah, sh süsteemirakenduse uuendused | Jah, kuid välja arvatud süsteemirakenduste uuendused | Jah, kuid välja arvatud süsteemirakenduste uuendused | koos testivõtmetega; v.a. süsteemi rakenduse uuendused | Ei | Jah, kuid välja arvatud süsteemirakenduste uuendused |
| Riistvarapõhine turvakontroll | Jah, vt siit | Ei | Ei | Ei | Ei | Mõned seadmed, vt siit |
| Süsteemi rakenduse downgrade kaitse | Uuenduste ja käivitamise jaoks, koos fs-verityga | Uuendused (mittetäielikud) | Uuendused (mittetäielikud) | Uuendused (mittetäielikud) | Uuendused (mittetäielikud) | Uuendused (mittetäielikud) |
| Turvaline rakenduse käivitamine? | Jah (täidesaatja) | Ei | Ei | Ei | Ei | Ei |
| Riistvaraline mälumärgistamine? | Jah, kui seade toetab | Ei | Ei | Ei | Ei | Ei |
| Android Runtime JIT koostamine/profileerimine | AOT koostamine ilma profileerimiseta | Tõlk/JIT koos profileerimisega | Tõlk/JIT koos profileerimisega | Tõlk/JIT koos profileerimisega | Tõlk/JIT koos profileerimisega | Tõlk/JIT koos profileerimisega |
| Dünaamilise koodi laadimise vältimine rakenduste jaoks | Süsteem, süsteemiväliste rakenduste jaoks opt-in | Puudub | Puudub | Puudub | Puudub | Puudub |
| Turvaline TLS SUPLi jaoks? | TLSv1.2 | TLSv1.1 või TLSv1.0 | TLSv1.1 või TLSv1.0 | TLSv1.1 või TLSv1.0 | TLSv1.1 või TLSv1.0 | TLSv1.1 või TLSv1.0 |
| DNSSECiga varuserver DNS-server? | Jah | Jah | Ei | Jah | Jah | Jah |
| Turvaline ühendus võrgu ajaserveriga? | HTTPS GrapheneOS serveri kaudu | NTP ilma NTS-ita ja vedaja-põhine aeg | NTP ilma NTS-ita ja vedaja-põhine aeg | NTP ilma NTS-ita ja vedaja-põhine aeg | NTP ilma NTS-ita ja vedaja-põhine aeg | NTP ilma NTS-ita ja vedaja-põhine aeg |
| Kas USB-C ja pogo pins andmeid saab keelata? | Vaikimisi (kui see on lukustatud), vt siit | Ei | Ei | Ei | Ei | Ei |
| Kas USB-C laadimist saab keelata? | Opt-in (pärast käivitamist), vt siit | Ei | Ei | Ei | Ei | Ei |
| Kas USB-ühendusi saab keelata? | Vaikimisi (kui see on lukustatud), vt siit | Vaikimisi (kui see on lukustatud), ainult tarkvara | ? (TBC - nagu Lineage või laos?) | ? (TBC - nagu Lineage või laos?) | Opt-in, ainult tarkvara | Seadme administraatori API |
| Kas WiFi saab automaatselt välja lülitada, kui seda ei kasutata? | Jah | Jah | Ei | Ei | Ei | Ei |
| Kas Bluetooth saab automaatselt välja lülitada, kui seda ei kasutata? | Jah | Jah | Ei | Ei | Ei | Ei |
| Kas NFC saab automaatselt välja lülitada, kui seda ei kasutata? | Jah | Ei | Ei | Ei | Ei | Ei |
| Automaatne taaskäivitamise taimer lukustatud seadmete jaoks | Jah | Jah, puudustega (puudub korralik BFU seisund). | Ei | Ei | Ei | Ei |
| 2-teguriline sõrmejälje avamine | Jah (sõrmejälg + PIN-kood), vt siit | Ei | Ei | Ei | Ei | Ei |
| Karastatud süsteemi komponendid | Jah, karastatud mäluallokaator, kernel, libc, webview (Vanadium), SELinuxi poliitika ja täiendav karastamine. Vaata siit | Ei (sama mis AOSP) | Ei (sama mis AOSP) | Ei (sama mis AOSP) | Ei (sama mis AOSP) | Ei (sama mis AOSP) |
| Uuendused | | | | | | |
Turvauuenduse kiirus (ASB AOSP alamhulk)
| Tavaliselt samal päeval | Praegu ei ole uuendusi | 2-4 nädalat, mõnikord kauem | 1-2 kuud, mõnikord kauem | 1-2 nädalat, mõnikord kauem | Sõltub telefoni müüjast |
| Täielikud parandused täielikult toetatud seadmetes | Mitu päeva | Praegu ei ole uuendusi | Mitu kuni mitu kuud | Mitu kuud kuni üle aasta | Mitu kuni mitu kuud | Sõltub telefoni müüjast |
| Osalised turvauuendused (ASB) pärast EoL kuupäeva | kuni 5 aastat pärast käivitamist | Praegu ei ole uuendusi | Mitu aastat | Mitu aastat | Mitu aastat | Määratluse järgi: No |
| Toetatavate Android versioonide arv | Tavaliselt 1 Android versioon | Praegu ei ole uuendusi | Tavaliselt 1 Android versioon | 2-3 Androidi versiooni | Tavaliselt 3 Androidi versiooni | Tavaliselt 3 Androidi versiooni |
| Veebivaate uuendamise kiirus | <2 päeva | Praegu ei ole uuendusi | <2 nädalat | Mitu nädalat/kuud | <2 nädalat | Sõltub telefoni müüjast |
| Toetatud seadmed | Nõuded riistvarale | Nõuded riistvarale | | | | |
| Asus* | Ei | Ei | Ei | Ainult vanemad seadmed | Ainult vanemad seadmed | Jah (ZenUI) |
| Fairphone | Ei | Praegu ei ole saadaval | Jah | Jah | Jah | Jah |
| Google | Jah | Praegu ei ole saadaval | Jah | Jah | Jah | Jah |
| Motorola | Ei | Praegu ei ole saadaval | Jah | Jah | Jah | Jah |
| Oneplus | Ei | Ei | Jah | Ainult vanemad seadmed | Jah | Jah (OxygenOS) |
| Samsung* | Ei | Ei | Ainult vanemad seadmed | Ainult vanemad seadmed | Ainult vanemad seadmed | Jah (OneUI) |
| Sony | Ei | Ei | Jah | Ainult vanemad seadmed | Jah | Jah |
| Xiaomi | Ei | Ei | Ainult vanemad seadmed | Ainult vanemad seadmed | Jah | Jah (HyperOS) |
| * need tootjad ei toeta enam kõigi või enamiku oma uute seadmete puhul bootloaderi avamist. "Ainult vanemaid seadmeid" = alates 2023. aastast välja antud seadmeid ei ole. | | | | | | |