Usporedba Android operativnih sustava GrapheneOS vs CalyxOS vs LineageOS

	GrapheneOS	CalyxOS	IodéOS	/e/	LineageOS	“"Standardni" Android
Na temelju	AOSP	AOSP	LineageOS	LineageOS	AOSP	AOSP
Sloboda
Besplatan i otvoreni kod (FOSS)?	Da	Da	Da	Da	Da	Ne
Uklonjena mrlja?	Da, značajno	Da, značajno	Da, minimalno	Da, minimalno	Da, minimalno	Ne
Značajke
Mrežne kontrole za aplikacije	Izravan i neizravan pristup	Samo izravan pristup	Samo izravan pristup	Samo izravan pristup	Samo izravan pristup	Ne
Lokacija temeljena na mreži (bez GNSS-a)	Prijava s izborom poslužitelja	Da, korištenjem microG lokacije	Da, korištenjem microG lokacije	Da, korištenjem microG lokacije	Ne	Da, korištenjem Play usluga
Blokiranje povezivanja/praćenja na razini cijelog sustava	Privatna DNS postavka ili putem VPN aplikacije	Privatna DNS postavka ili putem VPN aplikacije	aplikacija iode-snort, privatni DNS ili VPN	Privatna DNS postavka ili putem VPN aplikacije	Privatna DNS postavka ili putem VPN aplikacije	Privatna DNS postavka ili putem VPN aplikacije
E2E-šifrirane sigurnosne kopije telefona	Da (Seedvault)	Da (Seedvault)	Da (Seedvault)	Da (Seedvault)	Da (Seedvault)	Da, ali zahtijeva prijavu na Google
Prosljeđivanje obavijesti s drugih korisničkih profila	Da	Ne	Ne	Ne	Ne	Ne
Prisilni PIN (za brisanje uređaja)	Da, vidi ovdje	Ne	Ne	Ne	Ne	Ne
Kompatibilno s Android Autom	Da (u pješčanom okruženju), vidi ovdje	Da (s privilegiranim dozvolama), vidi ovdje	Da (s privilegiranim dozvolama), vidi ovdje	Da (s privilegiranim dozvolama), vidi ovdje	Ne	Da (s privilegiranim dozvolama)
Kompatibilno s Google Payom	Ne	Ne	Ne	Ne	Ne	Da (s privilegiranim dozvolama)
Snimanje poziva	Da	Samo u odabranim regijama, vidi ovdje	Samo u odabranim regijama, vidi ovdje	Samo u odabranim regijama, vidi ovdje	Samo u odabranim regijama, vidi ovdje	Ovisi o regijama i proizvođaču
Mogućnost omogućavanja snimaka zaslona u svim aplikacijama	Ne	Ne	Ne	Ne	Ne	Ne
Degoogling (povezivanje s Googleom) BOJE
Aktivacija eSIM-a	Google eUICC bez dijeljenja podataka	Google eUICC (unaprijed instaliran)	Google eUICC (unaprijed instaliran)	Google eUICC (unaprijed instaliran)	Google eUICC (unaprijed instaliran)	Google eUICC (unaprijed instaliran)
Pružatelj usluga lokacije temeljene na mreži	Ništa zadano, GrapheneOS, Apple ili Google	lokacija mikroG	lokacija mikroG	lokacija mikroG	nije dostupno	Google
SUPL (za potpomognuti GNSS)	GrapheneOS zadano, Google ili nitko	Google zadano, ili nijedan	Google zadano, ili nijedan	Ništa zadano, ili Google	Google zadano, ili nijedan	Google
PSDS/XTRA (“Standardno” ovisi o GPS čipsetu)	GrapheneOS zadano, Standard, ili nijedan	Standardno (osim Googlea) zadano, ili nijedan	Standardno (osim Googlea) zadano, ili nijedan	Ništa zadano, ili Standard	Standard zadano, ili nijedan	Standard
Provjera povezivosti/captive portal	GrapheneOS zadano, Google ili ništa	Google (može se promijeniti)	Kuketz.de (može se promijeniti)	Murena.io (povezano s /e/) (može se promijeniti)	Google (može se promijeniti)	Google (može se promijeniti)
Provjera DNS povezivosti	GrapheneOS zadano, ili Google	Google	Google	Google	Google	Google
Rezervni DNS poslužitelj	Cloudflare	Cloudflare	Kvadrat9	Kvadrat9	Google	Google
Vrijeme mreže	GrapheneOS zadano, ili nijedan	Google (može se promijeniti) i prijevoznik	NTP.org (može se promijeniti) i prijevoznik	NTP.org (može se promijeniti) i prijevoznik	Google (može se promijeniti) i prijevoznik	Google (može se promijeniti) i prijevoznik
Pružanje hardverske atestacije	GrapheneOS zadano, ili Google	Google	Google	Google	Google	Google
Pružanje DRM-a (Widevine)	GrapheneOS zadano, ili Google	Google	Google	Google	Google	Google
Usluge za Google Play
Implementacija	GmsCompat (izolirani Google Play)	mikroG	mikroG	mikroG	Nema prema zadanim postavkama. Moguće je ručno instalirati microG (LineageOS podržava lažiranje potpisa za microG od 2024.). Alternativno, postoje ROM-ovi s unaprijed instaliranim microG-om ili se može dodajte Google aplikacije tijekom procesa instalacije, ali LineageOS to službeno ne podržava.	Usluge za Google Play
Neobavezno?	Da (nije unaprijed instalirano)	Da (unaprijed instalirano, ali s mogućnošću isključivanja)	Da (unaprijed instalirano, ali s mogućnošću isključivanja)	Može se onemogućiti putem načina za razvojne programere		Ne (unaprijed instalirano bez mogućnosti isključivanja)
Radi li u standardnom sandboxu aplikacije?	Da	Ne	Ne	Ne		Ne
Može li biti ograničeno na korisnički ili radni profil?	Da	Da	? (TBC)	? (TBC)		Ne
Je li potrebno/dopušteno krivotvorenje potpisa?	Ne	Samo za Google potpis	Samo za Google potpis	Samo za Google potpis		Ne
Push obavijesti putem Google FCM-a?	Da	Izborno	Izborno	Izborno		Da
Integritet Google Playa?	Prolazi samo osnovni integritet, vidi ovdje	Prolazi samo osnovni integritet	Ne, ali se uskoro očekuje osnovni integritet	Ne, ali se uskoro očekuje osnovni integritet		Da
Mogućnost označavanja aplikacija kao instaliranih iz Trgovine Play?	Da ako se potpis podudara	Gotovo ako je instalirano iz Aurora trgovine	Gotovo ako je instalirano iz Aurora trgovine	Ne	Ne	Ne
Privatnost
Opsezi pohrane	Da, vidi ovdje	Ne	Ne	Ne	Ne	Ne
Opsezi kontakta	Da, vidi ovdje	Ne	Ne	Ne	Ne	Ne
Kontrole senzora za svaku aplikaciju	Da, vidi ovdje	Ne	Ne	Ne	Ne	Ne
Ispiranje stanja DHCP-a po konekciji	Da	Ne	Ne	Ne	Ne	Ne
Randomizacija MAC adrese	Po vezi, vidi ovdje	Po mreži	Po mreži	Po mreži	Po mreži	Po mreži
SUPL: Poslan IMSI ili telefonski broj?	Ne	Ne	Ne	Ne	Ne	Da
Qualcomm XTRA: korisnički agent poslan?	Ne	Djelomično (za Qualcomm čipove)	Djelomično (za Qualcomm čipove)	Djelomično (za Qualcomm čipove)	Djelomično (za Qualcomm čipove)	za Qualcomm GPS čipove
Zatvorena curenja međuprofilnih paketa?	Da	Ne	Ne	Ne	Ne	Ne
Curenja zatvorenih identifikatora uređaja?	Da, vidi ovdje	Ne	Ne	Ne	Ne	Ne
Uklanjanje metapodataka za snimke zaslona	Da, vidi ovdje	Da, vidi ovdje	Ne	Ne	Ne	Ne
Uklanjanje EXIF metapodataka s fotografija	Da, vidi ovdje	Ne	Ne	Dostupno kao opcija	Ne	Ne
Označavanje lokacije za fotografije	Prijava	Prijava, pogledajte ovdje za više informacija	Prijava	Prijava	Prijava	Isključivanje
Praćenje putem Android Advertising ID-a?	Nije dio sustava	Nasumični ID	Nasumični ID	Nasumični ID	Nije dio sustava	Da, ali se može izbrisati u postavkama
Sigurnost
Potvrđeno pokretanje (ako uređaj podržava)?	Da, uključujući ažuriranja sistemskih aplikacija	Da, ali bez ažuriranja sistemskih aplikacija	Da, ali bez ažuriranja sistemskih aplikacija	s testnim ključevima; bez ažuriranja sistemskih aplikacija	Ne	Da, ali bez ažuriranja sistemskih aplikacija
Sigurnosna provjera temeljena na hardveru	Da, vidi ovdje	Ne	Ne	Ne	Ne	Neki uređaji, vidi ovdje
Zaštita od starije verzije sistemskih aplikacija	Za ažuriranja i pokretanje, s fs-verity	Za ažuriranja (nepotpuna)	Za ažuriranja (nepotpuna)	Za ažuriranja (nepotpuna)	Za ažuriranja (nepotpuna)	Za ažuriranja (nepotpuna)
Sigurno pokretanje aplikacija?	Da (izvršni direktor)	Ne	Ne	Ne	Ne	Ne
Označavanje hardverske memorije?	Da, ako uređaj podržava	Ne	Ne	Ne	Ne	Ne
Android Runtime JIT kompilacija/profiliranje	AOT kompilacija bez profiliranja	Prevoditelj/JIT s profiliranjem	Prevoditelj/JIT s profiliranjem	Prevoditelj/JIT s profiliranjem	Prevoditelj/JIT s profiliranjem	Prevoditelj/JIT s profiliranjem
Sprječavanje dinamičkog učitavanja koda za aplikacije	Sustav, prijavite se za aplikacije koje nisu sistemske	Ništa	Ništa	Ništa	Ništa	Ništa
Sigurni TLS za SUPL?	TLSv1.2	TLSv1.1 ili TLSv1.0	TLSv1.1 ili TLSv1.0	TLSv1.1 ili TLSv1.0	TLSv1.1 ili TLSv1.0	TLSv1.1 ili TLSv1.0
Rezervni DNS poslužitelj s DNSSEC-om?	Da	Da	Ne	Da	Da	Da
Sigurna veza s mrežnim vremenskim poslužiteljem?	HTTPS putem GrapheneOS servera	NTP bez NTS-a i vrijeme ovisno o operateru	NTP bez NTS-a i vrijeme ovisno o operateru	NTP bez NTS-a i vrijeme ovisno o operateru	NTP bez NTS-a i vrijeme ovisno o operateru	NTP bez NTS-a i vrijeme ovisno o operateru
Mogu li se onemogućiti podaci s USB-C i pogo pinova?	Zadano (dok je zaključano), vidi ovdje	Ne	Ne	Ne	Ne	Ne
Može li se onemogućiti punjenje putem USB-C kabla?	Prijava (nakon pokretanja), vidi ovdje	Ne	Ne	Ne	Ne	Ne
Mogu li se onemogućiti USB veze?	Zadano (dok je zaključano), vidi ovdje	Zadano (dok je zaključano), samo softver	? (TBC – kao Lineage ili stock?)	? (TBC – kao Lineage ili stock?)	Prijava, samo softver	API za administratora uređaja
Može li se WiFi automatski isključiti ako se ne koristi?	Da	Da	Ne	Ne	Ne	Ne
Može li se Bluetooth automatski onemogućiti ako se ne koristi?	Da	Da	Ne	Ne	Ne	Ne
Može li se NFC automatski onemogućiti ako se ne koristi?	Da	Ne	Ne	Ne	Ne	Ne
Tajmer za automatsko ponovno pokretanje zaključanih uređaja	Da	Da, s nedostacima (nema odgovarajućeg BFU stanja)	Ne	Ne	Ne	Ne
Otključavanje otiskom prsta u dva koraka	Da (otisak prsta + PIN), vidi ovdje	Ne	Ne	Ne	Ne	Ne
Ojačane komponente sustava	Da, ojačani alokator memorije, kernel, libc, webview (Vanadium), SELinux politika i dodatno ojačanje. Pogledajte ovdje	Ne (isto kao AOSP)	Ne (isto kao AOSP)	Ne (isto kao AOSP)	Ne (isto kao AOSP)	Ne (isto kao AOSP)
Ažuriranja
Brzina sigurnosnih ažuriranja (AOSP podskup ASB-a)	Obično isti dan	Trenutno nema ažuriranja	2-4 tjedna, ponekad i duže	1-2 mjeseca, ponekad i duže	1-2 tjedna, ponekad i duže	Ovisi o dobavljaču telefona
Potpune zakrpe na potpuno podržanim uređajima	Nekoliko dana	Trenutno nema ažuriranja	Nekoliko do mnogo mjeseci	Od mnogo mjeseci do više od godinu dana	Nekoliko do mnogo mjeseci	Ovisi o dobavljaču telefona
Djelomična sigurnosna ažuriranja (ASB) nakon datuma kraja korištenja	do 5 godina od lansiranja	Trenutno nema ažuriranja	Nekoliko godina	Nekoliko godina	Nekoliko godina	Po definiciji: Ne
Broj podržanih verzija Androida	Obično 1 verzija Androida	Trenutno nema ažuriranja	Obično 1 verzija Androida	2-3 verzije Androida	Obično 3 verzije Androida	Obično 3 verzije Androida
Brzina ažuriranja web prikaza	<2 dana	Trenutno nema ažuriranja	<2 tjedna	Nekoliko tjedana/mjeseci	<2 tjedna	Ovisi o dobavljaču telefona
Podržani uređaji	Zahtjevi za hardver	Zahtjevi za hardver
Asus*	Ne	Ne	Ne	Samo stariji uređaji	Samo stariji uređaji	Da (ZenUI)
Fairphone	Ne	Trenutno nije dostupno	Da	Da	Da	Da
Google	Da	Trenutno nije dostupno	Da	Da	Da	Da
Motorola	Ne	Trenutno nije dostupno	Da	Da	Da	Da
Oneplus	Ne	Ne	Da	Samo stariji uređaji	Da	Da (OxygenOS)
Samsung*	Ne	Ne	Samo stariji uređaji	Samo stariji uređaji	Samo stariji uređaji	Da (OneUI)
Sony	Ne	Ne	Da	Samo stariji uređaji	Da	Da
Xiaomi	Ne	Ne	Samo stariji uređaji	Samo stariji uređaji	Da	Da (HyperOS)
* ovi proizvođači više ne podržavaju otključavanje bootloadera za sve ili većinu svojih novih uređaja. “Samo stariji uređaji” = nema uređaja izdanih od 2023.

Dodatak 1: korištenje različitih profila u Androidu

Moguće je koristiti različite profile za odvajanje aplikacija, datoteka i ostalih podataka jedne od drugih. Od najmanje do najviše odvojenog od glavnog korisničkog profila, opcije su: radni profil, privatni prostor (od Androida 15) i sekundarni korisnici. U nastavku je usporedba kako se razlikuju:

Dodatak 2: Koji drugi alternativni mobilni operativni sustavi postoje?

Osim toga Android i besplatni operativni sustavi otvorenog koda temeljeni na Androidu (vidi gornju tablicu), jedini održiv alternativa za većinu ljudi je Appleova iOS. Bilo je mnogo pokušaja uspostavljanja trećeg mobilnog operativnog sustava, ali do sada nijedan od njih nije bio uspješan: U nastavku slijedi nepotpuni popis mobilnih operativnih sustava, kako onih koje možete isprobati danas, tako i onih koji su u prošlosti pokušali i propali:

• iOS
• Android, kako unaprijed instalirane vlasničke distribucije poput Samsungovog OneUI-ja ili Xiaomijevog HyperOS-a, tako i open source forkove AOSP-a, poput GrapheneOS-a FOSS ili LineageOS FOSS
• Windows Mobile/Telefon († 2020.)
• BlackBerry OS († 2018)
• Symbian († 2012.)
• Mobilne Linux distribucije koje mogu pokretati generičke (desktop) Linux aplikacije, kao što su postmarketOS FOSS i PureOS FOSS ili mobilne verzije desktop Linux distribucija kao što su Fedora, OpenSUSE, OpenMandriva, Debian (Mobian), Manjaro itd. FOSS (pogledajte ovdje dobar popis)
• Drugi mobilni OS-ovi koji koriste Linux kernel, ali ne mogu pokretati generičke (desktop) Linux aplikacije pa im trebaju aplikacije posebno razvijene za njih (Android tehnički također spada u ovu kategoriju):
  • SailfishOS
  • Ubuntu Touch FOSS
  • KaiOS
  • FirefoxOS († 2015.) FOSS
  • Tizen († 2017. – barem za pametne telefone, još se uvijek koristi u pametnim televizorima)
  • Meego († 2012.) FOSS
  • Maemo († 2011.)
  • webOS († 2011. – barem za pametne telefone, još se uvijek koristi u pametnim televizorima)