Vânzările oficiale GrapheneOS donează
Comparație între sistemele de operare bazate pe Android
Aceasta este o comparație a "ROM-urilor" Android populare (termen mai bun: distribuții AOSP sau sisteme de operare bazate pe Android). Vă rugăm să rețineți că nu sunt afiliat cu niciunul dintre aceste proiecte și nu fac nicio recomandare specifică. Dacă credeți că ceva este incorect din punct de vedere factual, vă rog să-mi spuneți.
DivestOS a fost inclus inițial în această comparație, dar a fost întrerupt la sfârșitul anului 2024.
Comparație între sistemele de operare bazate pe Android
Ultima actualizare: 2 august 2025
GrapheneOS | CalyxOS | IodéOS | /e/ | LineageOS | "Stoc" Android | |
![]() | ![]() | ![]() | ![]() | |||
Pe baza | AOSP | AOSP | LineageOS | LineageOS | AOSP | AOSP |
Libertate | ||||||
Sursă liberă și deschisă (FOSS)? | Da | Da | Da | Da | Da | Nu |
Deblobbed? | Da, în mod semnificativ | Da, în mod semnificativ | Da, minim | Da, minim | Da, minim | Nu |
Caracteristici | ||||||
Controale de rețea pentru aplicații | Acces direct și indirect | Doar acces direct | Doar acces direct | Doar acces direct | Doar acces direct | Nu |
Localizare bazată pe rețea (fără GNSS) | Opt-in cu alegerea serverului | Da, folosind locația microG | Da, folosind locația microG | Da, folosind locația microG | Nu | Da, folosind Play Services |
Blocarea conexiunii la nivel de sistem/tracker | Setare DNS privat sau prin intermediul aplicației VPN | Setare DNS privat sau prin intermediul aplicației VPN | aplicația iode-snort, DNS privat sau VPN | Setare DNS privat sau prin intermediul aplicației VPN | Setare DNS privat sau prin intermediul aplicației VPN | Setare DNS privat sau prin intermediul aplicației VPN |
Backup-uri telefonice criptate E2E | Da (Seedvault) | Da (Seedvault) | Da (Seedvault) | Da (Seedvault) | Da (Seedvault) | Da, dar necesită autentificare Google |
Transmiterea notificărilor de la alte profiluri de utilizator | Da | Nu | Nu | Nu | Nu | Nu |
PIN de constrângere (pentru a șterge dispozitivul) | Da, vezi aici | Nu | Nu | Nu | Nu | Nu |
Compatibil cu Android Auto | Da (sandboxed), vezi aici | Da (cu permisiuni privilegiate), vezi aici | Da (cu permisiuni privilegiate), vezi aici | Da (cu permisiuni privilegiate), vezi aici | Nu | Da (cu permisiuni privilegiate) |
Compatibil cu Google Pay | Nu | Nu | Nu | Nu | Nu | Da (cu permisiuni privilegiate) |
Înregistrarea apelurilor | Da | Numai în regiunile selectate, vezi aici | Numai în regiunile selectate, vezi aici | Numai în regiunile selectate, vezi aici | Numai în regiunile selectate, vezi aici | Depinde de regiuni și de producător |
Opțiunea de a activa capturi de ecran în toate aplicațiile
| Nu | Nu | Nu | Nu | Nu | Nu |
Degoogling (conexiuni la Google) CULORI | ||||||
Activarea eSIM | Google eUICC fără partajarea datelor | Google eUICC (preinstalat) | Google eUICC (preinstalat) | Google eUICC (preinstalat) | Google eUICC (preinstalat) | Google eUICC (preinstalat) |
Furnizor pentru localizare în rețea | Niciuna implicit, GrapheneOS, Apple, sau Google | Locația microG | Locația microG | Locația microG | n/a | |
SUPL (pentru GNSS asistat) | GrapheneOS implicit, Google sau niciunul | Google implicit, sau niciunul | Google implicit, sau niciunul | Niciuna implicit, sau Google | Google implicit, sau niciunul | |
PSDS/XTRA ("Standard" depinde de chipset-ul GPS) | GrapheneOS implicit, Standard, sau niciunul | Standard (excl. Google) implicit, sau niciunul | Standard (excl. Google) implicit, sau niciunul | Niciuna implicit, sau Standard | Standard implicit, sau niciunul | Standard |
Verificarea conectivității/portal captiv | GrapheneOS implicit, Google sau niciunul | Google (poate fi schimbat) | Kuketz.de (poate fi schimbat) | Murena.io (legat de /e/) (poate fi schimbat) | Google (poate fi schimbat) | Google (poate fi schimbat) |
Verificarea conectivității DNS | GrapheneOS implicit, sau Google | |||||
DNS server fallback | Cloudflare | Cloudflare | Quad9 | Quad9 | ||
Timp de rețea | GrapheneOS implicit, sau niciunul | Google (poate fi schimbat) & purtător | NTP.org (poate fi schimbat) & purtător | NTP.org (poate fi schimbat) & purtător | Google (poate fi schimbat) & purtător | Google (poate fi schimbat) & purtător |
Aprovizionarea cu atestare hardware | GrapheneOS implicit, sau Google | |||||
Aprovizionare DRM (Widevine) | GrapheneOS implicit, sau Google | |||||
Servicii Google Play | ||||||
Punerea în aplicare | GmsCompat (Sandboxed Google Play) | microG | microG | microG | Niciuna în mod implicit. Este posibil să instalați manual microG (LineageOS acceptă falsificarea semnăturii pentru microG din 2024). Alternativ, există ROM-uri cu microG preinstalat sau se poate adăugați aplicații Google în timpul procesului de instalare, dar acest lucru nu este acceptat oficial de LineageOS. | Servicii Google Play |
Opțional? | Da (nu este preinstalat) | Da (preinstalat, dar opt-out) | Da (preinstalat, dar opt-out) | Poate fi dezactivat prin modul dezvoltator | Nu (preinstalat fără oprire) | |
Rulează în sandbox-ul aplicației standard? | Da | Nu | Nu | Nu | Nu | |
Poate fi limitat la profilul de utilizator sau de lucru? | Da | Da | ? (TBC) | ? (TBC) | Nu | |
Falsificarea semnăturii este necesară/permisă? | Nu | Numai pentru semnătura Google | Numai pentru semnătura Google | Numai pentru semnătura Google | Nu | |
Notificări push prin Google FCM? | Da | Opțional | Opțional | Opțional | Da | |
Integritatea Google Play? | Trece doar integritatea de bază, vezi aici | Trece doar integritatea de bază | Nu, dar integritatea de bază este așteptată în curând | Nu, dar integritatea de bază este așteptată în curând | Da | |
Opțiunea de a marca aplicațiile ca fiind instalate de Play Store? | Da, dacă semnătura corespunde | Efectuat dacă este instalat din Aurora Store | Efectuat dacă este instalat din Aurora Store | Nu | Nu | Nu |
Confidențialitate | ||||||
Domenii de stocare | Da, vezi aici | Nu | Nu | Nu | Nu | Nu |
Lunete de contact | Da, vezi aici | Nu | Nu | Nu | Nu | Nu |
Controale ale senzorilor Per-app | Da, vezi aici | Nu | Nu | Nu | Nu | Nu |
Verificarea stării DHCP per-conectare | Da | Nu | Nu | Nu | Nu | Nu |
Randomizarea adresei MAC | Pe conexiune, vezi aici | Pe rețea | Pe rețea | Pe rețea | Pe rețea | Pe rețea |
SUPL: IMSI sau numărul de telefon trimis? | Nu | Nu | Nu | Nu | Nu | Da |
Qualcomm XTRA: agent utilizator trimis? | Nu | Parțial (pentru cipurile Qualcomm) | Parțial (pentru cipurile Qualcomm) | Parțial (pentru cipurile Qualcomm) | Parțial (pentru cipurile Qualcomm) | pentru cipurile GPS Qualcomm |
Scurgeri închise de pachete între profiluri? | Da | Nu | Nu | Nu | Nu | Nu |
Scurgeri ale identificatorului dispozitivului închis? | Da, vezi aici | Nu | Nu | Nu | Nu | Nu |
Eliminarea metadatelor pentru capturi de ecran | Da, vezi aici | Da, vezi aici | Nu | Nu | Nu | Nu |
Eliminarea metadatelor EXIF pentru fotografii | Da, vezi aici | Nu | Nu | Disponibil ca opțiune | Nu | Nu |
Etichetarea locației pentru fotografii | Opt-in | Opt-in, vezi aici pentru mai multe informații | Opt-in | Opt-in | Opt-in | Renunțare |
Urmărire prin Android Advertising ID? | Nu face parte din sistem | ID randomizat | ID randomizat | ID randomizat | Nu face parte din sistem | Da, dar poate fi șters în setări |
Securitate | ||||||
Boot verificat (dacă este acceptat de dispozitiv)? | Da, inclusiv actualizările aplicației de sistem | Da, dar cu excepția actualizărilor aplicației de sistem | Da, dar cu excepția actualizărilor aplicației de sistem | cu chei de testare; excl. actualizări ale aplicației de sistem | Nu | Da, dar cu excepția actualizărilor aplicației de sistem |
Verificarea securității bazate pe hardware | Da, vezi aici | Nu | Nu | Nu | Nu | Unele dispozitive, vezi aici |
Protecție împotriva retrogradării aplicațiilor de sistem | Pentru actualizări și pornire, cu fs-verity | Pentru actualizări (incomplete) | Pentru actualizări (incomplete) | Pentru actualizări (incomplete) | Pentru actualizări (incomplete) | Pentru actualizări (incomplete) |
Spawning securizat al aplicațiilor? | Da (executor) | Nu | Nu | Nu | Nu | Nu |
Etichetarea memoriei hardware? | Da, dacă este acceptat de dispozitiv | Nu | Nu | Nu | Nu | Nu |
Android Runtime JIT compilare/profilare | AOT compilare fără profilare | Interpret/JIT cu profilare | Interpret/JIT cu profilare | Interpret/JIT cu profilare | Interpret/JIT cu profilare | Interpret/JIT cu profilare |
Prevenirea încărcării dinamice a codului pentru aplicații | Sistem, opt-in pentru aplicații care nu sunt de sistem | Niciuna | Niciuna | Niciuna | Niciuna | Niciuna |
Secure TLS pentru SUPL? | TLSv1.2 | TLSv1.1 sau TLSv1.0 | TLSv1.1 sau TLSv1.0 | TLSv1.1 sau TLSv1.0 | TLSv1.1 sau TLSv1.0 | TLSv1.1 sau TLSv1.0 |
Server DNS de rezervă cu DNSSEC? | Da | Da | Nu | Da | Da | Da |
Conexiune securizată la serverul de timp al rețelei? | HTTPS prin intermediul serverului GrapheneOS | NTP fără NTS și timp bazat pe purtător | NTP fără NTS și timp bazat pe purtător | NTP fără NTS și timp bazat pe purtător | NTP fără NTS și timp bazat pe purtător | NTP fără NTS și timp bazat pe purtător |
Se pot dezactiva datele USB-C și pinii pogo? | Implicit (în timpul blocării), vezi aici | Nu | Nu | Nu | Nu | Nu |
Se poate dezactiva încărcarea USB-C? | Opt-in (după pornire), vezi aici | Nu | Nu | Nu | Nu | Nu |
Se pot dezactiva conexiunile USB? | Implicit (în timpul blocării), vezi aici | Implicit (în timpul blocării), numai software | ? (TBC - ca Lineage sau stoc?) | ? (TBC - ca Lineage sau stoc?) | Opt-in, numai software | API de administrare a dispozitivului |
Poate dezactiva automat WiFi dacă nu este utilizat? | Da | Da | Nu | Nu | Nu | Nu |
Poate dezactiva automat Bluetooth dacă nu este utilizat? | Da | Da | Nu | Nu | Nu | Nu |
Poate dezactiva automat NFC dacă nu este utilizat? | Da | Nu | Nu | Nu | Nu | Nu |
Timer de repornire automată pentru dispozitive blocate | Da | Da, cu defecte (nu există o stare BFU corespunzătoare) | Nu | Nu | Nu | Nu |
deblocare cu amprentă digitală cu 2 factori | Da (amprentă digitală + PIN), vezi aici | Nu | Nu | Nu | Nu | Nu |
Componente de sistem întărite | Da, alocator de memorie întărit, kernel, libc, webview (Vanadium), politică SELinux și întărire suplimentară. A se vedea aici | Nu (la fel ca AOSP) | Nu (la fel ca AOSP) | Nu (la fel ca AOSP) | Nu (la fel ca AOSP) | Nu (la fel ca AOSP) |
Actualizări | ||||||
Viteza actualizărilor de securitate (subset AOSP al ASB) | De obicei în aceeași zi | În prezent nu există actualizări | 2-4 săptămâni, uneori mai mult | 1-2 luni, uneori mai mult | 1-2 săptămâni, uneori mai mult | Depinde de furnizorul telefonului |
Patch-uri complete pe dispozitive complet acceptate | Câteva zile | În prezent nu există actualizări | Câteva până la multe luni | De la mai multe luni la peste un an | Câteva până la multe luni | Depinde de furnizorul telefonului |
Actualizări parțiale de securitate (ASB) după data EoL | până la 5 ani de la lansare | În prezent nu există actualizări | Mai mulți ani | Mai mulți ani | Mai mulți ani | Prin definiție: Nu |
Numărul de versiuni Android acceptate | De obicei 1 versiune Android | În prezent nu există actualizări | De obicei 1 versiune Android | 2-3 versiuni Android | De obicei 3 versiuni Android | De obicei 3 versiuni Android |
Viteza de actualizare Webview | <2 zile | În prezent nu există actualizări | <2 săptămâni | Câteva săptămâni/luni | <2 săptămâni | Depinde de furnizorul telefonului |
Dispozitive acceptate | Cerințe hardware | Cerințe hardware | ||||
Asus* | Nu | Nu | Nu | Numai dispozitive mai vechi | Numai dispozitive mai vechi | Da (ZenUI) |
Fairphone | Nu | Momentan nu este disponibil | Da | Da | Da | Da |
Da | Momentan nu este disponibil | Da | Da | Da | Da | |
Motorola | Nu | Momentan nu este disponibil | Da | Da | Da | Da |
Oneplus | Nu | Nu | Da | Numai dispozitive mai vechi | Da | Da (OxygenOS) |
Samsung* | Nu | Nu | Numai dispozitive mai vechi | Numai dispozitive mai vechi | Numai dispozitive mai vechi | Da (OneUI) |
Sony | Nu | Nu | Da | Numai dispozitive mai vechi | Da | Da |
Xiaomi | Nu | Nu | Numai dispozitive mai vechi | Numai dispozitive mai vechi | Da | Da (HyperOS) |
* acești producători nu mai acceptă deblocarea bootloaderului pentru toate sau majoritatea dispozitivelor lor noi. "Numai dispozitive mai vechi" = niciun dispozitiv lansat după 2023. |
Apendicele 1: utilizarea diferitelor profiluri în Android
Este posibil să utilizați profiluri diferite pentru a separa aplicațiile, fișierele și alte date unele de altele. De la cel mai mic la cel mai separat de profilul principal al utilizatorului, opțiunile sunt: profil de lucru, spațiu privat (de la Android 15) și utilizatori secundari. Mai jos este o comparație a modului în care acestea diferă:
Profil profesional (cu Shelter) | Spațiu privat | Profiluri secundare de utilizator | |
Confidențialitate și acces la date | |||
Accesul la fișiere | Separat | ||
Acces contact | Separat | ||
Stocarea calendarului | Separat | ||
Clipboard | Partajat cu profilul principal | Partajat cu profilul principal (GrapheneOS: partajarea poate fi dezactivată) | Separat |
Conexiuni VPN | Separat | ||
Conexiuni WiFi și Bluetooth salvate | Partajat cu profilul principal | ||
DNS privat (în setări) | Partajat cu profilul principal | ||
Setări de sistem | În mare parte partajate cu profilul principal | Complet separate | |
Istoricul apelurilor și SMS-urilor | Nu puteți accesa apeluri și SMS-uri | Acces opțional ("activați apelurile telefonice și SMS-urile") | |
Comunicarea cu alte aplicații | Limitat la alte aplicații în același profil | ||
Vedeți ce alte aplicații sunt instalate | Limitat la alte aplicații în același profil | ||
Comoditate | |||
Profilul poate rula în fundal? | Da | ||
Profilul poate porni automat după repornire? | Da | Nu (trebuie să deblocați mai întâi profilul) | |
Clonarea aplicațiilor din/în profilul principal | Da, în ambele sensuri (via Shelter) | Numai GrapheneOS, de la principal la privat | Doar GrapheneOS, de la principal la secundar |
Se pot utiliza date biometrice în aplicații? | Da | Numai dacă sunt configurate date biometrice separate pentru acest profil | |
Integrarea cu profilul principal | |||
Comutare rapidă între aplicații din profiluri diferite? | Da, aplicațiile apar în lista de aplicații recente a profilului principal | Nu, trebuie să schimbați utilizatorul activ | |
Integrarea în managerul de fișiere ca locație de stocare | Da (prin Shelter) | Nu | |
Partajarea fișierelor între profiluri prin meniul "Partajare" | Da | Nu | |
Se poate adăuga o comandă rapidă a aplicației la ecranul de pornire (al profilului principal)? | Da | Nu | |
Se pot adăuga widget-uri la ecranul de pornire (al profilului principal)? | Nu | ||
Se pot afișa notificările aplicației în profilul principal? | Da; la fel ca notificările de la aplicațiile care rulează în profilul principal | dacă utilizați dispozitivul de blocare a ecranului pentru spațiul privat: Da; dacă se utilizează PIN/biometrie separată pentru spațiul privat: Da, dar nu este afișat conținutul notificării, ci doar numele aplicației | Doar GrapheneOS & opțional pentru fiecare profil; nu este afișat niciun conținut de notificare, doar numele aplicației |
Protecție și securitate | |||
PIN și biometrie | Puteți utiliza același profil ca și profilul principal sau puteți configura o autentificare separată | Trebuie să fie configurat separat, dar poate fi utilizat și none ("skip") | |
Trebuie să introduceți codul PIN/ amprenta digitală pentru a debloca profilul? | Numai dacă a fost configurat un PIN separat pentru profilul de lucru | Da (poate fi după repornire sau după închiderea ecranului) | Opțional (numai dacă a fost configurat un cod PIN pentru profil) |
După deblocarea profilului, trebuie să introduceți PIN/ amprenta pentru a porni aplicațiile? | Nu | dacă utilizați dispozitivul de blocare a ecranului pentru spațiul privat: Nu; dacă se utilizează coduri PIN/biometrice separate pentru spațiul privat: Da, după ce ecranul a fost oprit. | Nu |
Sesiunea de profil poate fi închisă sau întreruptă? | Da |
Anexa 2: Ce alte sisteme de operare mobile alternative există?
În plus Android și Android (a se vedea tabelul de mai sus), singurele sisteme de operare gratuite și cu sursă deschisă viabil alternativă pentru majoritatea oamenilor este Apple iOS. Au existat multe încercări de a crea un al treilea sistem de operare mobil, însă până în prezent niciunul dintre acestea nu a avut succes: Lista de mai jos este o listă necomprehensivă de sisteme de operare mobile, atât cele pe care le puteți încerca astăzi, cât și cele care au încercat și au eșuat în trecut:
- iOS
- Android, atât distribuții proprietare preinstalate, cum ar fi OneUI de la Samsung sau HyperOS de la Xiaomi, cât și forks open source ale AOSP, cum ar fi GrapheneOS FOSS sau LineageOS FOSS
- Windows Mobile/Phone († 2020)
- BlackBerry OS († 2018)
- Symbian († 2012)
- Distribuții Linux mobile care pot rula aplicații Linux generice (desktop), cum ar fi postmarketOS FOSS și PureOS FOSS sau versiuni mobile ale distribuțiilor Linux desktop precum Fedora, OpenSUSE, OpenMandriva, Debian (Mobian), Manjaro etc. FOSS (vezi aici pentru o listă bună)
- Alte sisteme de operare mobile care utilizează nucleul Linux, dar nu pot rula aplicații Linux generice (desktop), astfel încât au nevoie de aplicații dezvoltate special pentru ele (Android se încadrează, din punct de vedere tehnic, în această categorie):
- SailfishOS
- Ubuntu Touch FOSS
- KaiOS
- FirefoxOS († 2015) FOSS
- Tizen († 2017 - cel puțin pentru smartphone-uri, este încă utilizat în televizoarele inteligente)
- Meego († 2012) FOSS
- Maemo († 2011)
- webOS († 2011 - cel puțin pentru smartphone-uri, este încă utilizat în televizoarele inteligente)
Sursa: https://eylenburg.github.io/android_comparison.htm