| |  |  |  |  |  |  |
| Perustuu | AOSP | AOSP | LineageOS | LineageOS | AOSP | AOSP |
| Vapaus | | | | | | |
| Vapaa ja avoin lähdekoodi (FOSS)? | Kyllä | Kyllä | Kyllä | Kyllä | Kyllä | Ei |
| Deblobbattu? | Kyllä, merkittävästi | Kyllä, merkittävästi | Kyllä, minimaalinen | Kyllä, minimaalinen | Kyllä, minimaalinen | Ei |
| Ominaisuudet | | | | | | |
| Sovellusten verkkovalvonta | Suora ja epäsuora pääsy | Vain suora pääsy | Vain suora pääsy | Vain suora pääsy | Vain suora pääsy | Ei |
| Verkkopohjainen paikannus (ilman GNSS:ää) | Opt-in palvelimen valinnan kanssa | Kyllä, microG-sijainnin avulla | Kyllä, microG-sijainnin avulla | Kyllä, microG-sijainnin avulla | Ei | Kyllä, Play-palveluiden avulla |
| Koko järjestelmän laajuinen yhteyden/seurantalaitteen esto | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | iode-snort-sovellus, yksityinen DNS tai VPN | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | Yksityinen DNS-asetus tai VPN-sovelluksen kautta | Yksityinen DNS-asetus tai VPN-sovelluksen kautta |
| E2E-salatut puhelimen varmuuskopiot | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä (Seedvault) | Kyllä, mutta vaatii Google-kirjautumisen |
| Ilmoitusten välittäminen muista käyttäjäprofiileista | Kyllä | Ei | Ei | Ei | Ei | Ei |
| PIN-koodi (laitteen pyyhkimiseksi) | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
| Android Auto -yhteensopiva | Kyllä (hiekkalaatikko), katso tästä | Kyllä (etuoikeutetuilla oikeuksilla), katso tästä | Kyllä (etuoikeutetuilla oikeuksilla), katso tästä | Kyllä (etuoikeutetuilla oikeuksilla), katso tästä | Ei | Kyllä (etuoikeutetuilla oikeuksilla) |
| Google Pay yhteensopiva | Ei | Ei | Ei | Ei | Ei | Kyllä (etuoikeutetuilla oikeuksilla) |
| Puhelun tallennus | Kyllä | Vain tietyillä alueilla, katso tästä | Vain tietyillä alueilla, katso tästä | Vain tietyillä alueilla, katso tästä | Vain tietyillä alueilla, katso tästä | Riippuu alueista ja valmistajasta |
Mahdollisuus ottaa käyttöön kuvakaappaukset kaikissa sovelluksissa | Ei | Ei | Ei | Ei | Ei | Ei |
| Degoogling (yhteydet Googleen) VÄRIT | | | | | | |
| eSIM-aktivointi | Google eUICC ilman tietojen jakamista | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) | Google eUICC (esiasennettu) |
| Verkkopohjaisen sijainnin palveluntarjoaja | Ei ole oletus, GrapheneOS, Apple tai Google | microG:n sijainti | microG:n sijainti | microG:n sijainti | Ei sovelleta | Google |
| SUPL (avustettua GNSS:ää varten) | GrapheneOS oletus, Google tai ei mitään | Google oletus, tai ei mitään | Google oletus, tai ei mitään | Ei ole oletus, tai Google | Google oletus, tai ei mitään | Google |
PSDS/XTRA ("Standard" riippuu GPS-piirisarjasta)
| GrapheneOS oletus, Standardi, tai ei mitään | Vakio (pl. Google) oletus, tai ei mitään | Vakio (pl. Google) oletus, tai ei mitään | Ei ole oletus, tai Standardi | Standardi oletus, tai ei mitään | Standardi |
| Yhteyksien tarkistus / mukautuva portaali | GrapheneOS oletus, Google tai ei mitään | Google (voidaan muuttaa) | Kuketz.de (voidaan muuttaa) | Murena.io (liittyy /e/) (voidaan muuttaa) | Google (voidaan muuttaa) | Google (voidaan muuttaa) |
| DNS-yhteyden tarkistus | GrapheneOS oletus, tai Google | Google | Google | Google | Google | Google |
| DNS-palvelimen varajärjestely | Cloudflare | Cloudflare | Quad9 | Quad9 | Google | Google |
| Verkon aika | GrapheneOS oletus, tai ei mitään | Google (voidaan muuttaa) & kantaja | NTP.org (voidaan muuttaa) & kantaja | NTP.org (voidaan muuttaa) & kantaja | Google (voidaan muuttaa) & kantaja | Google (voidaan muuttaa) & kantaja |
| Laitteistotodistuksen käyttöönotto | GrapheneOS oletus, tai Google | Google | Google | Google | Google | Google |
| DRM (Widevine) käyttöönotto | GrapheneOS oletus, tai Google | Google | Google | Google | Google | Google |
| Google Play -palvelut | | | | | | |
| Täytäntöönpano | GmsCompat (hiekkalaatikko Google Play) | microG | microG | microG | Ei oletusarvoisesti mitään. On mahdollista asentaa microG manuaalisesti (LineageOS tukee allekirjoitusten väärentämistä microG:n osalta vuodesta 2024 alkaen). Vaihtoehtoisesti on olemassa ROM-levyt, joissa on esiasennettu microG tai voidaan lisätä Google-sovelluksia asennuksen aikana, mutta LineageOS ei tue tätä virallisesti. | Google Play -palvelut |
| Valinnainen? | Kyllä (ei esiasennettu) | Kyllä (esiasennettu, mutta opt-out) | Kyllä (esiasennettu, mutta opt-out) | Voidaan poistaa käytöstä kehittäjätilassa | Ei (esiasennettu ilman opt-out-mahdollisuutta) |
| Toimii tavallisessa sovelluksen hiekkalaatikossa? | Kyllä | Ei | Ei | Ei | Ei |
| Voidaanko se rajoittaa käyttäjään tai työprofiiliin? | Kyllä | Kyllä | ? (TBC) | ? (TBC) | Ei |
| Tarvitaanko/sallitaanko allekirjoituksen väärentäminen? | Ei | Vain Google-allekirjoitus | Vain Google-allekirjoitus | Vain Google-allekirjoitus | Ei |
| Push-ilmoitukset Google FCM:n kautta? | Kyllä | Valinnainen | Valinnainen | Valinnainen | Kyllä |
| Google Play Integrity? | Läpäisee vain Basic Integrity -toiminnon, katso tästä | Läpäisee vain Basic Integrityn | Ei, mutta perusintegraatiota odotetaan pian | Ei, mutta perusintegraatiota odotetaan pian | Kyllä |
| Mahdollisuus merkitä sovellukset asennetuiksi Play Storessa? | Kyllä, jos allekirjoitus täsmää | Valmis, jos asennettu Aurora Storesta | Valmis, jos asennettu Aurora Storesta | Ei | Ei | Ei |
| Yksityisyys | | | | | | |
| Varastointialueet | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
| Kosketuspinta-alat | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
| Sovelluskohtaiset anturisäädöt | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
| Yhteyskohtainen DHCP-tilan huuhtelu | Kyllä | Ei | Ei | Ei | Ei | Ei |
| MAC-osoitteen satunnaistaminen | Yhteyttä kohti, katso tästä | Verkkoa kohti | Verkkoa kohti | Verkkoa kohti | Verkkoa kohti | Verkkoa kohti |
| SUPL: Lähetetty IMSI tai puhelinnumero? | Ei | Ei | Ei | Ei | Ei | Kyllä |
| Qualcomm XTRA: käyttäjäagentti lähetetty? | Ei | Osittain (Qualcomm-sirujen osalta) | Osittain (Qualcomm-sirujen osalta) | Osittain (Qualcomm-sirujen osalta) | Osittain (Qualcomm-sirujen osalta) | Qualcommin GPS-sirujen osalta |
| Suljetut profiilien väliset pakettivuodot? | Kyllä | Ei | Ei | Ei | Ei | Ei |
| Suljetun laitteen tunnisteen vuodot? | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Ei |
| Kuvakaappausten metatietojen poisto | Kyllä, katso tästä | Kyllä, katso tästä | Ei | Ei | Ei | Ei |
| EXIF-metatietojen poistaminen valokuvista | Kyllä, katso tästä | Ei | Ei | Saatavana lisävarusteena | Ei | Ei |
| Valokuvien sijainnin merkitseminen | Opt-in | Opt-in, katso lisätietoja täältä | Opt-in | Opt-in | Opt-in | Opt-out |
| Seuranta Android-mainostunnuksen kautta? | Ei kuulu järjestelmään | Satunnaistettu tunnus | Satunnaistettu tunnus | Satunnaistettu tunnus | Ei kuulu järjestelmään | Kyllä, mutta se voidaan poistaa asetuksista |
| Turvallisuus | | | | | | |
| Varmistettu käynnistys (jos laite tukee)? | Kyllä, mukaan lukien järjestelmän sovelluspäivitykset | Kyllä, mutta lukuun ottamatta järjestelmäsovellusten päivityksiä | Kyllä, mutta lukuun ottamatta järjestelmäsovellusten päivityksiä | w/ testiavaimet; ei sisällä järjestelmäsovelluspäivityksiä | Ei | Kyllä, mutta lukuun ottamatta järjestelmäsovellusten päivityksiä |
| Laitteistopohjainen tietoturvatarkastus | Kyllä, katso tästä | Ei | Ei | Ei | Ei | Joitakin laitteita, katso tästä |
| Järjestelmäsovelluksen downgrade-suojaus | Päivityksiä ja käynnistystä varten fs-verityn kanssa. | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) | Päivitykset (epätäydelliset) |
| Turvallinen sovelluksen käynnistäminen? | Kyllä (exec) | Ei | Ei | Ei | Ei | Ei |
| Laitteistomuistin merkintä? | Kyllä, jos laite tukee | Ei | Ei | Ei | Ei | Ei |
| Android Runtime JIT kokoaminen/profilointi | AOT kokoaminen ilman profilointia | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla | Tulkki/JIT profiloinnin avulla |
| Sovellusten dynaamisen koodin lataamisen estäminen | Järjestelmä, opt-in järjestelmän ulkopuolisille sovelluksille | Ei ole | Ei ole | Ei ole | Ei ole | Ei ole |
| Turvallinen TLS SUPL:lle? | TLSv1.2 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 | TLSv1.1 tai TLSv1.0 |
| DNS-palvelimen varapalvelin DNSSEC:llä? | Kyllä | Kyllä | Ei | Kyllä | Kyllä | Kyllä |
| Turvallinen yhteys verkon aikapalvelimeen? | HTTPS GrapheneOS-palvelimen kautta | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika | NTP ilman NTS:ää ja operaattoripohjainen aika |
| Voiko USB-C ja pogo nastojen tiedot poistaa käytöstä? | Oletusarvo (lukittuna), katso tästä | Ei | Ei | Ei | Ei | Ei |
| Voiko USB-C-latauksen poistaa käytöstä? | Opt-in (käynnistyksen jälkeen), katso tästä | Ei | Ei | Ei | Ei | Ei |
| Voiko USB-liitännät poistaa käytöstä? | Oletusarvo (lukittuna), katso tästä | Oletusarvo (lukittuna), vain ohjelmisto | ? (TBC - kuten Lineage tai varastossa?) | ? (TBC - kuten Lineage tai varastossa?) | Opt-in, vain ohjelmisto | Laitteen ylläpitäjän API |
| Voiko WiFi kytkeytyä automaattisesti pois käytöstä, jos sitä ei käytetä? | Kyllä | Kyllä | Ei | Ei | Ei | Ei |
| Voiko Bluetooth kytkeytyä automaattisesti pois käytöstä, jos sitä ei käytetä? | Kyllä | Kyllä | Ei | Ei | Ei | Ei |
| Voiko NFC:n poistaa automaattisesti käytöstä, jos sitä ei käytetä? | Kyllä | Ei | Ei | Ei | Ei | Ei |
| Automaattinen uudelleenkäynnistysajastin lukituille laitteille | Kyllä | Kyllä, mutta puutteineen (ei kunnollista BFU-tilaa). | Ei | Ei | Ei | Ei |
| 2-tekijän sormenjälkilukitus | Kyllä (sormenjälki + PIN), katso tästä | Ei | Ei | Ei | Ei | Ei |
| Karkaistut järjestelmäkomponentit | Kyllä, karkaistu muistin allokaattori, kernel, libc, webview (Vanadium), SELinux-käytäntö ja lisäkarkaisuja. Katso tästä | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) | Ei (sama kuin AOSP) |
| Päivitykset | | | | | | |
Tietoturvapäivitysten nopeus (ASB:n AOSP-alajoukko)
| Yleensä samana päivänä | Tällä hetkellä ei päivityksiä | 2-4 viikkoa, joskus pidempään | 1-2 kuukautta, joskus pidempään | 1-2 viikkoa, joskus pidempään | Riippuu puhelimen myyjästä |
| Täydelliset korjaukset täysin tuetuissa laitteissa | Useita päiviä | Tällä hetkellä ei päivityksiä | Useita tai useita kuukausia | Monista kuukausista yli vuoteen | Useita tai useita kuukausia | Riippuu puhelimen myyjästä |
| Osittaiset tietoturvapäivitykset (ASB) EoL-päivämäärän jälkeen | 5 vuoden kuluttua markkinoille saattamisesta | Tällä hetkellä ei päivityksiä | Useita vuosia | Useita vuosia | Useita vuosia | Määritelmän mukaan: Ei |
| Tuettujen Android-versioiden määrä | Yleensä 1 Android-versio | Tällä hetkellä ei päivityksiä | Yleensä 1 Android-versio | 2-3 Android-versiota | Yleensä 3 Android-versiota | Yleensä 3 Android-versiota |
| Verkkonäkymän päivitysnopeus | <2 päivää | Tällä hetkellä ei päivityksiä | <2 viikkoa | Useita viikkoja/kuukausia | <2 viikkoa | Riippuu puhelimen myyjästä |
| Tuetut laitteet | Laitteistovaatimukset | Laitteistovaatimukset | | | | |
| Asus* | Ei | Ei | Ei | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Kyllä (ZenUI) |
| Fairphone | Ei | Tällä hetkellä ei saatavilla | Kyllä | Kyllä | Kyllä | Kyllä |
| Google | Kyllä | Tällä hetkellä ei saatavilla | Kyllä | Kyllä | Kyllä | Kyllä |
| Motorola | Ei | Tällä hetkellä ei saatavilla | Kyllä | Kyllä | Kyllä | Kyllä |
| Oneplus | Ei | Ei | Kyllä | Vain vanhemmat laitteet | Kyllä | Kyllä (OxygenOS) |
| Samsung* | Ei | Ei | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Kyllä (OneUI) |
| Sony | Ei | Ei | Kyllä | Vain vanhemmat laitteet | Kyllä | Kyllä |
| Xiaomi | Ei | Ei | Vain vanhemmat laitteet | Vain vanhemmat laitteet | Kyllä | Kyllä (HyperOS) |
| * nämä valmistajat eivät enää tue bootloaderin lukituksen avaamista kaikissa tai useimmissa uusissa laitteissaan. "Vain vanhemmat laitteet" = ei laitteita, jotka on julkaistu vuoden 2023 jälkeen. | | | | | | |