Virallinen GrapheneOS myynti lahjoittaa
Android-pohjaisten käyttöjärjestelmien vertailu
Tässä vertaillaan suosittuja Android-"ROMeja" (parempi termi: AOSP-jakelut tai Android-pohjainen käyttöjärjestelmä). Huomaa, etten ole sidoksissa mihinkään näistä projekteista enkä anna mitään erityistä suositusta. Jos mielestäsi jokin on asiallisesti virheellinen, kerro minulle.
DivestOS oli alun perin mukana tässä vertailussa, mutta se lopetettiin vuoden 2024 lopussa.
Android-pohjaisten käyttöjärjestelmien vertailu
Viimeksi päivitetty: elokuuta 2025
GrapheneOS | CalyxOS | IodéOS | /e/ | LineageOS | "Stock" Android | |
![]() | ![]() | ![]() | ![]() | |||
Perustuu | AOSP | AOSP | LineageOS | LineageOS | AOSP | AOSP |
Vapaus | ||||||
Vapaa ja avoin lähdekoodi (FOSS)? | Kyllä | Kyllä | Kyllä | Kyllä | Kyllä | Ei |
Deblobbattu? | Kyllä, merkittävästi | Kyllä, merkittävästi | Kyllä, minimaalinen | Kyllä, minimaalinen | Kyllä, minimaalinen | Ei |
Ominaisuudet | ||||||
Sovellusten verkkovalvonta | Suora ja epäsuora pääsy | Vain suora pääsy | Vain suora pääsy | Vain suora pääsy | Vain suora pääsy | Ei |
Verkkopohjainen paikannus (ilman GNSS:ää) | Opt-in palvelimen valinnan kanssa | Kyllä, microG-sijainnin avulla | Kyllä, microG-sijainnin avulla | Kyllä, microG-sijainnin avulla | Ei | Kyllä, Play-palveluiden avulla |
Koko järjestelmän laajuinen yhteyden/seurantalaitteen esto | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | iode-snort-sovellus, yksityinen DNS tai VPN | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | Yksityinen DNS-asetus tai VPN-sovelluksen kautta |
E2E-salatut puhelimen varmuuskopiot | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä, mutta vaatii Google-kirjautumisen |
Ilmoitusten välittäminen muista käyttäjäprofiileista | Kyllä | Ei | Ei | Ei | Ei | Ei |
PIN-koodi (laitteen pyyhkimiseksi) | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
Android Auto -yhteensopiva | Kyllä (hiekkalaatikko), katso tästä | Kyllä (etuoikeutetuilla oikeuksilla), katso tästä | Kyllä (etuoikeutetuilla oikeuksilla), katso tästä | Kyllä (etuoikeutetuilla oikeuksilla), katso tästä | Ei | Kyllä (etuoikeutetuilla oikeuksilla) |
Google Pay yhteensopiva | Ei | Ei | Ei | Ei | Ei | Kyllä (etuoikeutetuilla oikeuksilla) |
Puhelun tallennus | Kyllä | Vain tietyillä alueilla, katso tästä | Vain tietyillä alueilla, katso tästä | Vain tietyillä alueilla, katso tästä | Vain tietyillä alueilla, katso tästä | Riippuu alueista ja valmistajasta |
Mahdollisuus ottaa käyttöön kuvakaappaukset kaikissa sovelluksissa
| Ei | Ei | Ei | Ei | Ei | Ei |
Degoogling (yhteydet Googleen) VÄRIT | ||||||
eSIM-aktivointi | Google eUICC ilman tietojen jakamista | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) |
Verkkopohjaisen sijainnin palveluntarjoaja | Ei ole oletus, GrapheneOS, Apple tai Google | microG:n sijainti | microG:n sijainti | microG:n sijainti | Ei sovelleta | |
SUPL (avustettua GNSS:ää varten) | GrapheneOS oletus, Google tai ei mitään | Google oletus, tai ei mitään | Google oletus, tai ei mitään | Ei ole oletus, tai Google | Google oletus, tai ei mitään | |
PSDS/XTRA ("Standard" riippuu GPS-piirisarjasta) | GrapheneOS oletus, Standardi, tai ei mitään | Vakio (pl. Google) oletus, tai ei mitään | Vakio (pl. Google) oletus, tai ei mitään | Ei ole oletus, tai Standardi | Standardi oletus, tai ei mitään | Standardi |
Yhteyksien tarkistus / mukautuva portaali | GrapheneOS oletus, Google tai ei mitään | Google (voidaan muuttaa) | Kuketz.de (voidaan muuttaa) | Murena.io (liittyy /e/) (voidaan muuttaa) | Google (voidaan muuttaa) | Google (voidaan muuttaa) |
DNS-yhteyden tarkistus | GrapheneOS oletus, tai Google | |||||
DNS-palvelimen varajärjestely | Cloudflare | Cloudflare | Quad9 | Quad9 | ||
Verkon aika | GrapheneOS oletus, tai ei mitään | Google (voidaan muuttaa) & kantaja | NTP.org (voidaan muuttaa) & kantaja | NTP.org (voidaan muuttaa) & kantaja | Google (voidaan muuttaa) & kantaja | Google (voidaan muuttaa) & kantaja |
Laitteistotodistuksen käyttöönotto | GrapheneOS oletus, tai Google | |||||
DRM (Widevine) käyttöönotto | GrapheneOS oletus, tai Google | |||||
Google Play -palvelut | ||||||
Täytäntöönpano | GmsCompat (hiekkalaatikko Google Play) | microG | microG | microG | Ei oletusarvoisesti mitään. On mahdollista asentaa microG manuaalisesti (LineageOS tukee allekirjoitusten väärentämistä microG:n osalta vuodesta 2024 alkaen). Vaihtoehtoisesti on olemassa ROM-levyt, joissa on esiasennettu microG tai voidaan lisätä Google-sovelluksia asennuksen aikana, mutta LineageOS ei tue tätä virallisesti. | Google Play -palvelut |
Valinnainen? | Kyllä (ei esiasennettu) | Kyllä (esiasennettu, mutta opt-out) | Kyllä (esiasennettu, mutta opt-out) | Voidaan poistaa käytöstä kehittäjätilassa | Ei (esiasennettu ilman opt-out-mahdollisuutta) | |
Toimii tavallisessa sovelluksen hiekkalaatikossa? | Kyllä | Ei | Ei | Ei | Ei | |
Voidaanko se rajoittaa käyttäjään tai työprofiiliin? | Kyllä | Kyllä | ? (TBC) | ? (TBC) | Ei | |
Tarvitaanko/sallitaanko allekirjoituksen väärentäminen? | Ei | Vain Google-allekirjoitus | Vain Google-allekirjoitus | Vain Google-allekirjoitus | Ei | |
Push-ilmoitukset Google FCM:n kautta? | Kyllä | Valinnainen | Valinnainen | Valinnainen | Kyllä | |
Google Play Integrity? | Läpäisee vain Basic Integrity -toiminnon, katso tästä | Läpäisee vain Basic Integrityn | Ei, mutta perusintegraatiota odotetaan pian | Ei, mutta perusintegraatiota odotetaan pian | Kyllä | |
Mahdollisuus merkitä sovellukset asennetuiksi Play Storessa? | Kyllä, jos allekirjoitus täsmää | Valmis, jos asennettu Aurora Storesta | Valmis, jos asennettu Aurora Storesta | Ei | Ei | Ei |
Yksityisyys | ||||||
Varastointialueet | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
Kosketuspinta-alat | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
Sovelluskohtaiset anturisäädöt | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
Yhteyskohtainen DHCP-tilan huuhtelu | Kyllä | Ei | Ei | Ei | Ei | Ei |
MAC-osoitteen satunnaistaminen | Yhteyttä kohti, katso tästä | Verkkoa kohti | Verkkoa kohti | Verkkoa kohti | Verkkoa kohti | Verkkoa kohti |
SUPL: Lähetetty IMSI tai puhelinnumero? | Ei | Ei | Ei | Ei | Ei | Kyllä |
Qualcomm XTRA: käyttäjäagentti lähetetty? | Ei | Osittain (Qualcomm-sirujen osalta) | Osittain (Qualcomm-sirujen osalta) | Osittain (Qualcomm-sirujen osalta) | Osittain (Qualcomm-sirujen osalta) | Qualcommin GPS-sirujen osalta |
Suljetut profiilien väliset pakettivuodot? | Kyllä | Ei | Ei | Ei | Ei | Ei |
Suljetun laitteen tunnisteen vuodot? | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
Kuvakaappausten metatietojen poisto | Kyllä, katso tästä | Kyllä, katso tästä | Ei | Ei | Ei | Ei |
EXIF-metatietojen poistaminen valokuvista | Kyllä, katso tästä | Ei | Ei | Saatavana lisävarusteena | Ei | Ei |
Valokuvien sijainnin merkitseminen | Opt-in | Opt-in, katso lisätietoja täältä | Opt-in | Opt-in | Opt-in | Opt-out |
Seuranta Android-mainostunnuksen kautta? | Ei kuulu järjestelmään | Satunnaistettu tunnus | Satunnaistettu tunnus | Satunnaistettu tunnus | Ei kuulu järjestelmään | Kyllä, mutta se voidaan poistaa asetuksista |
Turvallisuus | ||||||
Varmistettu käynnistys (jos laite tukee)? | Kyllä, mukaan lukien järjestelmän sovelluspäivitykset | Kyllä, mutta lukuun ottamatta järjestelmäsovellusten päivityksiä | Kyllä, mutta lukuun ottamatta järjestelmäsovellusten päivityksiä | w/ testiavaimet; ei sisällä järjestelmäsovelluspäivityksiä | Ei | Kyllä, mutta lukuun ottamatta järjestelmäsovellusten päivityksiä |
Laitteistopohjainen tietoturvatarkastus | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Joitakin laitteita, katso tästä |
Järjestelmäsovelluksen downgrade-suojaus | Päivityksiä ja käynnistystä varten fs-verityn kanssa. | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) |
Turvallinen sovelluksen käynnistäminen? | Kyllä (exec) | Ei | Ei | Ei | Ei | Ei |
Laitteistomuistin merkintä? | Kyllä, jos laite tukee | Ei | Ei | Ei | Ei | Ei |
Android Runtime JIT kokoaminen/profilointi | AOT kokoaminen ilman profilointia | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla |
Sovellusten dynaamisen koodin lataamisen estäminen | Järjestelmä, opt-in järjestelmän ulkopuolisille sovelluksille | Ei ole | Ei ole | Ei ole | Ei ole | Ei ole |
Turvallinen TLS SUPL:lle? | TLSv1.2 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 |
DNS-palvelimen varapalvelin DNSSEC:llä? | Kyllä | Kyllä | Ei | Kyllä | Kyllä | Kyllä |
Turvallinen yhteys verkon aikapalvelimeen? | HTTPS GrapheneOS-palvelimen kautta | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika |
Voiko USB-C ja pogo nastojen tiedot poistaa käytöstä? | Oletusarvo (lukittuna), katso tästä | Ei | Ei | Ei | Ei | Ei |
Voiko USB-C-latauksen poistaa käytöstä? | Opt-in (käynnistyksen jälkeen), katso tästä | Ei | Ei | Ei | Ei | Ei |
Voiko USB-liitännät poistaa käytöstä? | Oletusarvo (lukittuna), katso tästä | Oletusarvo (lukittuna), vain ohjelmisto | ? (TBC - kuten Lineage tai varastossa?) | ? (TBC - kuten Lineage tai varastossa?) | Opt-in, vain ohjelmisto | Laitteen ylläpitäjän API |
Voiko WiFi kytkeytyä automaattisesti pois käytöstä, jos sitä ei käytetä? | Kyllä | Kyllä | Ei | Ei | Ei | Ei |
Voiko Bluetooth kytkeytyä automaattisesti pois käytöstä, jos sitä ei käytetä? | Kyllä | Kyllä | Ei | Ei | Ei | Ei |
Voiko NFC:n poistaa automaattisesti käytöstä, jos sitä ei käytetä? | Kyllä | Ei | Ei | Ei | Ei | Ei |
Automaattinen uudelleenkäynnistysajastin lukituille laitteille | Kyllä | Kyllä, mutta puutteineen (ei kunnollista BFU-tilaa). | Ei | Ei | Ei | Ei |
2-tekijän sormenjälkilukitus | Kyllä (sormenjälki + PIN), katso tästä | Ei | Ei | Ei | Ei | Ei |
Karkaistut järjestelmäkomponentit | Kyllä, karkaistu muistin allokaattori, kernel, libc, webview (Vanadium), SELinux-käytäntö ja lisäkarkaisuja. Katso tästä | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) |
Päivitykset | ||||||
Tietoturvapäivitysten nopeus (ASB:n AOSP-alajoukko) | Yleensä samana päivänä | Tällä hetkellä ei päivityksiä | 2-4 viikkoa, joskus pidempään | 1-2 kuukautta, joskus pidempään | 1-2 viikkoa, joskus pidempään | Riippuu puhelimen myyjästä |
Täydelliset korjaukset täysin tuetuissa laitteissa | Useita päiviä | Tällä hetkellä ei päivityksiä | Useita tai useita kuukausia | Monista kuukausista yli vuoteen | Useita tai useita kuukausia | Riippuu puhelimen myyjästä |
Osittaiset tietoturvapäivitykset (ASB) EoL-päivämäärän jälkeen | 5 vuoden kuluttua markkinoille saattamisesta | Tällä hetkellä ei päivityksiä | Useita vuosia | Useita vuosia | Useita vuosia | Määritelmän mukaan: Ei |
Tuettujen Android-versioiden määrä | Yleensä 1 Android-versio | Tällä hetkellä ei päivityksiä | Yleensä 1 Android-versio | 2-3 Android-versiota | Yleensä 3 Android-versiota | Yleensä 3 Android-versiota |
Verkkonäkymän päivitysnopeus | <2 päivää | Tällä hetkellä ei päivityksiä | <2 viikkoa | Useita viikkoja/kuukausia | <2 viikkoa | Riippuu puhelimen myyjästä |
Tuetut laitteet | Laitteistovaatimukset | Laitteistovaatimukset | ||||
Asus* | Ei | Ei | Ei | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Kyllä (ZenUI) |
Fairphone | Ei | Tällä hetkellä ei saatavilla | Kyllä | Kyllä | Kyllä | Kyllä |
Kyllä | Tällä hetkellä ei saatavilla | Kyllä | Kyllä | Kyllä | Kyllä | |
Motorola | Ei | Tällä hetkellä ei saatavilla | Kyllä | Kyllä | Kyllä | Kyllä |
Oneplus | Ei | Ei | Kyllä | Vain vanhemmat laitteet | Kyllä | Kyllä (OxygenOS) |
Samsung* | Ei | Ei | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Kyllä (OneUI) |
Sony | Ei | Ei | Kyllä | Vain vanhemmat laitteet | Kyllä | Kyllä |
Xiaomi | Ei | Ei | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Kyllä | Kyllä (HyperOS) |
* nämä valmistajat eivät enää tue bootloaderin lukituksen avaamista kaikissa tai useimmissa uusissa laitteissaan. "Vain vanhemmat laitteet" = ei laitteita, jotka on julkaistu vuoden 2023 jälkeen. |
Liite 1: eri profiilien käyttö Androidissa
Sovellusten, tiedostojen ja muiden tietojen erottamiseen toisistaan on mahdollista käyttää eri profiileja. Vähiten erillään pääkäyttäjäprofiilista ovat seuraavat vaihtoehdot: työprofiili, yksityinen tila (Android 15:stä lähtien) ja toissijaiset käyttäjät. Alla on vertailu siitä, miten ne eroavat toisistaan:
Työprofiili (suojassa) | Yksityinen tila | Toissijaiset käyttäjäprofiilit | |
Tietosuoja ja tietojen saatavuus | |||
Tiedoston käyttö | Erillinen | ||
Yhteydenotot | Erillinen | ||
Kalenterin tallennus | Erillinen | ||
Leikepöytä | Jaettu pääprofiilin kanssa | Jaettu pääprofiilin kanssa (GrapheneOS: jakaminen voidaan poistaa käytöstä). | Erillinen |
VPN-yhteydet | Erillinen | ||
Tallennetut WiFi- ja Bluetooth-yhteydet | Jaettu pääprofiilin kanssa | ||
Yksityinen DNS (asetuksissa) | Jaettu pääprofiilin kanssa | ||
Järjestelmän asetukset | Useimmiten jaettu pääprofiilin kanssa | Täysin erillinen | |
Puhelu- ja tekstiviestihistoria | Puhelut ja tekstiviestit eivät ole käytettävissä | Valinnainen käyttö ("Puhelut ja tekstiviestit päälle") | |
Viestintä muiden sovellusten kanssa | Rajoitettu muihin sovelluksiin samassa profiilissa | ||
Katso, mitkä muut sovellukset on asennettu | Rajoitettu muihin sovelluksiin samassa profiilissa | ||
Kätevyys | |||
Profiili voi toimia taustalla? | Kyllä | ||
Profiili voi käynnistyä automaattisesti uudelleenkäynnistyksen jälkeen? | Kyllä | Ei (profiili on avattava ensin) | |
Sovellusten kloonaaminen pääprofiilista/pääprofiiliin | Kyllä, molempiin suuntiin (Shelterin kautta) | Vain GrapheneOS, pääkäyttäjältä yksityiselle | Vain GrapheneOS, pääkäyttäjältä toissijaiselle |
Voiko biometriikkaa käyttää sovelluksissa? | Kyllä | Vain jos tälle profiilille on määritetty erilliset biometriset tunnisteet. | |
Integrointi pääprofiiliin | |||
Nopea vaihtaminen eri profiilien sovellusten välillä? | Kyllä, sovellukset näkyvät pääprofiilin viimeaikaisten sovellusten luettelossa. | Ei, sinun on vaihdettava aktiivista käyttäjää | |
Integrointi tiedostonhallintaan tallennuspaikkana | Kyllä (Shelterin kautta) | Ei | |
Jaa tiedostoja profiileissa "Jaa"-valikon kautta | Kyllä | Ei | |
Voinko lisätä sovelluksen pikakuvakkeen (pääprofiilin) aloitusnäyttöön? | Kyllä | Ei | |
Voiko (pääprofiilin) aloitusnäyttöön lisätä widgettejä? | Ei | ||
Voiko sovellusilmoitukset näkyä pääprofiilissa? | Kyllä; sama kuin pääprofiilissa käynnissä olevien sovellusten ilmoitukset. | jos käytät laitteen näytön lukitusta yksityistä tilaa varten: Kyllä; jos käytät erillistä PIN-koodia/biometriaa yksityistä tilaa varten: Kyllä, mutta ilmoitussisältöä ei näytetä, vain sovelluksen nimi. | Vain GrapheneOS & valinnainen jokaiselle profiilille; ilmoitussisältöä ei näytetä, vain sovelluksen nimi. |
Suojaus ja turvallisuus | |||
PIN-koodi ja biometria | Voidaan käyttää samaa kuin pääprofiilia tai perustaa erillinen tunnistautuminen. | On määritettävä erikseen, mutta voidaan myös käyttää none ("ohita"). | |
Tarvitsetko PIN-koodin tai sormenjäljen profiilin lukituksen avaamiseen? | Vain jos erillinen työprofiilin PIN-koodi on määritetty | Kyllä (voi olla uudelleenkäynnistyksen tai näytön sammuttamisen jälkeen). | Valinnainen (vain jos profiilille on määritetty PIN-koodi). |
Pitääkö profiilin lukituksen avaamisen jälkeen syöttää PIN-koodi/sormenjälki sovellusten käynnistämiseksi? | Ei | jos käytät laitteen näytön lukitusta yksityistä tilaa varten: Ei; jos käytät erillistä PIN-koodia/biometriaa yksityistä tilaa varten: Kyllä, sen jälkeen kun näyttö oli kytketty pois päältä. | Ei |
Voiko profiili-istunnon sulkea tai keskeyttää? | Kyllä |
Liite 2: Mitä muita vaihtoehtoisia mobiilikäyttöjärjestelmiä on olemassa?
Lisäksi Android ja Android-pohjaiset vapaan ja avoimen lähdekoodin käyttöjärjestelmät (ks. yllä oleva taulukko), ainoa elinkelpoinen vaihtoehto useimmille ihmisille on Applen iOS. Kolmannen mobiilikäyttöjärjestelmän perustamista on yritetty monesti, mutta toistaiseksi yksikään niistä ei ole onnistunut: Alla on luettelo mobiilikäyttöjärjestelmistä, joita voi kokeilla nykyään ja joita on kokeiltu ja jotka ovat epäonnistuneet aiemmin:
- iOS
- Android, sekä esiasennettuja omia jakeluja, kuten Samsungin OneUI tai Xiaomin HyperOS, että AOSP:n avoimen lähdekoodin haarautumia, kuten GrapheneOS FOSS tai LineageOS FOSS
- Windows Mobile/Phone († 2020)
- BlackBerry OS († 2018)
- Symbian († 2012)
- Mobiili-Linux-jakelut, joilla voidaan käyttää yleisiä (työpöytä-) Linux-sovelluksia, kuten postmarketOS FOSS ja PureOS FOSS tai työpöytä-Linux-levyjen, kuten Fedoran, OpenSUSEn, OpenMandrivan, Debianin (Mobian), Manjaron jne. mobiilipyöritykset. FOSS (katso täältä hyvä luettelo)
- Muut mobiilikäyttöjärjestelmät, jotka käyttävät Linux-ydintä, mutta eivät pysty käyttämään yleisiä (työpöytä)Linux-sovelluksia, joten ne tarvitsevat erityisesti niitä varten kehitettyjä sovelluksia (Android kuuluu teknisesti myös tähän luokkaan):
- SailfishOS
- Ubuntu Touch FOSS
- KaiOS
- FirefoxOS († 2015) FOSS
- Tizen († 2017 - ainakin älypuhelimissa, sitä käytetään edelleen älytelevisioissa)
- Meego († 2012) FOSS
- Maemo († 2011)
- webOS († 2011 - ainakin älypuhelimissa, sitä käytetään edelleen älytelevisioissa)
Lähde: https://eylenburg.github.io/android_comparison.htm