Comparație între sistemele de operare bazate pe Android GrapheneOS vs CalyxOS vs LineageOS

GrapheneOS vs CalyxOS vs LineageOS

Aceasta este o comparație între “ROM-uri” Android populare (termen mai potrivit: distribuții AOSP sau sisteme de operare bazate pe Android). Dacă considerați că ceva este incorect din punct de vedere factual, vă rog să mă anunțați. DivestOS a fost inclus inițial în această comparație, dar a fost întrerupt la sfârșitul anului 2024.

Comparație între sistemele de operare bazate pe Android

Ultima actualizare: 2 august 2025

 GrapheneOSCalyxOSIodéOS/e/LineageOS"Stoc" Android
 
Pe bazaAOSPAOSPLineageOSLineageOSAOSPAOSP
Libertate      
Sursă liberă și deschisă (FOSS)?DaDaDaDaDaNu
Deblobbed?Da, în mod semnificativDa, în mod semnificativDa, minimDa, minimDa, minimNu
Caracteristici      
Controale de rețea pentru aplicațiiAcces direct și indirectDoar acces directDoar acces directDoar acces directDoar acces directNu
Localizare bazată pe rețea (fără GNSS)Opt-in cu alegerea serveruluiDa, folosind locația microGDa, folosind locația microGDa, folosind locația microGNuDa, folosind Play Services
Blocarea conexiunii la nivel de sistem/trackerSetare DNS privat sau prin intermediul aplicației VPNSetare DNS privat sau prin intermediul aplicației VPNaplicația iode-snort, DNS privat sau VPNSetare DNS privat sau prin intermediul aplicației VPNSetare DNS privat sau prin intermediul aplicației VPNSetare DNS privat sau prin intermediul aplicației VPN
Backup-uri telefonice criptate E2EDa (Seedvault)Da (Seedvault)Da (Seedvault)Da (Seedvault)Da (Seedvault)Da, dar necesită autentificare Google
Transmiterea notificărilor de la alte profiluri de utilizatorDaNuNuNuNuNu
PIN de constrângere (pentru a șterge dispozitivul)Da, vezi aiciNuNuNuNuNu
Compatibil cu Android AutoDa (sandboxed), vezi aiciDa (cu permisiuni privilegiate), vezi aiciDa (cu permisiuni privilegiate), vezi aiciDa (cu permisiuni privilegiate), vezi aiciNuDa (cu permisiuni privilegiate)
Compatibil cu Google PayNuNuNuNuNuDa (cu permisiuni privilegiate)
Înregistrarea apelurilorDaNumai în regiunile selectate, vezi aiciNumai în regiunile selectate, vezi aiciNumai în regiunile selectate, vezi aiciNumai în regiunile selectate, vezi aiciDepinde de regiuni și de producător
Opțiunea de a activa capturi de ecran în toate aplicațiileNuNuNuNuNuNu
Degoogling (conexiuni la Google) CULORI      
Activarea eSIMGoogle eUICC fără partajarea datelorGoogle eUICC (preinstalat)Google eUICC (preinstalat)Google eUICC (preinstalat)Google eUICC (preinstalat)Google eUICC (preinstalat)
Furnizor pentru localizare în rețeaNiciuna implicit, GrapheneOS, Apple, sau GoogleLocația microGLocația microGLocația microGn/aGoogle
SUPL (pentru GNSS asistat)GrapheneOS implicit, Google sau niciunulGoogle implicit, sau niciunulGoogle implicit, sau niciunulNiciuna implicit, sau GoogleGoogle implicit, sau niciunulGoogle
PSDS/XTRA ("Standard" depinde de chipset-ul GPS)
GrapheneOS implicit, Standard, sau niciunulStandard (excl. Google) implicit, sau niciunulStandard (excl. Google) implicit, sau niciunulNiciuna implicit, sau StandardStandard implicit, sau niciunulStandard
Verificarea conectivității/portal captivGrapheneOS implicit, Google sau niciunulGoogle (poate fi schimbat)Kuketz.de (poate fi schimbat)Murena.io (legat de /e/) (poate fi schimbat)Google (poate fi schimbat)Google (poate fi schimbat)
Verificarea conectivității DNSGrapheneOS implicit, sau GoogleGoogleGoogleGoogleGoogleGoogle
DNS server fallbackCloudflareCloudflareQuad9Quad9GoogleGoogle
Timp de rețeaGrapheneOS implicit, sau niciunulGoogle (poate fi schimbat) & purtătorNTP.org (poate fi schimbat) & purtătorNTP.org (poate fi schimbat) & purtătorGoogle (poate fi schimbat) & purtătorGoogle (poate fi schimbat) & purtător
Aprovizionarea cu atestare hardwareGrapheneOS implicit, sau GoogleGoogleGoogleGoogleGoogleGoogle
Aprovizionare DRM (Widevine)GrapheneOS implicit, sau GoogleGoogleGoogleGoogleGoogleGoogle
Servicii Google Play      
Punerea în aplicareGmsCompat (Sandboxed Google Play)microGmicroGmicroGNiciuna în mod implicit. Este posibil să instalați manual microG (LineageOS acceptă falsificarea semnăturii pentru microG din 2024). Alternativ, există ROM-uri cu microG preinstalat sau se poate adăugați aplicații Google în timpul procesului de instalare, dar acest lucru nu este acceptat oficial de LineageOS.Servicii Google Play
Opțional?Da (nu este preinstalat)Da (preinstalat, dar opt-out)Da (preinstalat, dar opt-out)Poate fi dezactivat prin modul dezvoltatorNu (preinstalat fără oprire)
Rulează în sandbox-ul aplicației standard?DaNuNuNuNu
Poate fi limitat la profilul de utilizator sau de lucru?DaDa? (TBC)? (TBC)Nu
Falsificarea semnăturii este necesară/permisă?NuNumai pentru semnătura GoogleNumai pentru semnătura GoogleNumai pentru semnătura GoogleNu
Notificări push prin Google FCM?DaOpționalOpționalOpționalDa
Integritatea Google Play?Trece doar integritatea de bază, vezi aiciTrece doar integritatea de bazăNu, dar integritatea de bază este așteptată în curândNu, dar integritatea de bază este așteptată în curândDa
Opțiunea de a marca aplicațiile ca fiind instalate de Play Store?Da, dacă semnătura corespundeEfectuat dacă este instalat din Aurora StoreEfectuat dacă este instalat din Aurora StoreNuNuNu
Confidențialitate      
Domenii de stocareDa, vezi aiciNuNuNuNuNu
Lunete de contactDa, vezi aiciNuNuNuNuNu
Controale ale senzorilor Per-appDa, vezi aiciNuNuNuNuNu
Verificarea stării DHCP per-conectareDaNuNuNuNuNu
Randomizarea adresei MACPe conexiune, vezi aiciPe rețeaPe rețeaPe rețeaPe rețeaPe rețea
SUPL: IMSI sau numărul de telefon trimis?NuNuNuNuNuDa
Qualcomm XTRA: agent utilizator trimis?NuParțial (pentru cipurile Qualcomm)Parțial (pentru cipurile Qualcomm)Parțial (pentru cipurile Qualcomm)Parțial (pentru cipurile Qualcomm)pentru cipurile GPS Qualcomm
Scurgeri închise de pachete între profiluri?DaNuNuNuNuNu
Scurgeri ale identificatorului dispozitivului închis?Da, vezi aiciNuNuNuNuNu
Eliminarea metadatelor pentru capturi de ecranDa, vezi aiciDa, vezi aiciNuNuNuNu
Eliminarea metadatelor EXIF pentru fotografiiDa, vezi aiciNuNuDisponibil ca opțiuneNuNu
Etichetarea locației pentru fotografiiOpt-inOpt-in, vezi aici pentru mai multe informațiiOpt-inOpt-inOpt-inRenunțare
Urmărire prin Android Advertising ID?Nu face parte din sistemID randomizatID randomizatID randomizatNu face parte din sistemDa, dar poate fi șters în setări
Securitate      
Boot verificat (dacă este acceptat de dispozitiv)?Da, inclusiv actualizările aplicației de sistemDa, dar cu excepția actualizărilor aplicației de sistemDa, dar cu excepția actualizărilor aplicației de sistemcu chei de testare; excl. actualizări ale aplicației de sistemNuDa, dar cu excepția actualizărilor aplicației de sistem
Verificarea securității bazate pe hardwareDa, vezi aiciNuNuNuNuUnele dispozitive, vezi aici
Protecție împotriva retrogradării aplicațiilor de sistemPentru actualizări și pornire, cu fs-verityPentru actualizări (incomplete)Pentru actualizări (incomplete)Pentru actualizări (incomplete)Pentru actualizări (incomplete)Pentru actualizări (incomplete)
Spawning securizat al aplicațiilor?Da (executor)NuNuNuNuNu
Etichetarea memoriei hardware?Da, dacă este acceptat de dispozitivNuNuNuNuNu
Android Runtime JIT compilare/profilareAOT compilare fără profilareInterpret/JIT cu profilareInterpret/JIT cu profilareInterpret/JIT cu profilareInterpret/JIT cu profilareInterpret/JIT cu profilare
Prevenirea încărcării dinamice a codului pentru aplicațiiSistem, opt-in pentru aplicații care nu sunt de sistemNiciunaNiciunaNiciunaNiciunaNiciuna
Secure TLS pentru SUPL?TLSv1.2TLSv1.1 sau TLSv1.0TLSv1.1 sau TLSv1.0TLSv1.1 sau TLSv1.0TLSv1.1 sau TLSv1.0TLSv1.1 sau TLSv1.0
Server DNS de rezervă cu DNSSEC?DaDaNuDaDaDa
Conexiune securizată la serverul de timp al rețelei?HTTPS prin intermediul serverului GrapheneOSNTP fără NTS și timp bazat pe purtătorNTP fără NTS și timp bazat pe purtătorNTP fără NTS și timp bazat pe purtătorNTP fără NTS și timp bazat pe purtătorNTP fără NTS și timp bazat pe purtător
Se pot dezactiva datele USB-C și pinii pogo?Implicit (în timpul blocării), vezi aiciNuNuNuNuNu
Se poate dezactiva încărcarea USB-C?Opt-in (după pornire), vezi aiciNuNuNuNuNu
Se pot dezactiva conexiunile USB?Implicit (în timpul blocării), vezi aiciImplicit (în timpul blocării), numai software? (TBC - ca Lineage sau stoc?)? (TBC - ca Lineage sau stoc?)Opt-in, numai softwareAPI de administrare a dispozitivului
Poate dezactiva automat WiFi dacă nu este utilizat?DaDaNuNuNuNu
Poate dezactiva automat Bluetooth dacă nu este utilizat?DaDaNuNuNuNu
Poate dezactiva automat NFC dacă nu este utilizat?DaNuNuNuNuNu
Timer de repornire automată pentru dispozitive blocateDaDa, cu defecte (nu există o stare BFU corespunzătoare)NuNuNuNu
deblocare cu amprentă digitală cu 2 factoriDa (amprentă digitală + PIN), vezi aiciNuNuNuNuNu
Componente de sistem întăriteDa, alocator de memorie întărit, kernel, libc, webview (Vanadium), politică SELinux și întărire suplimentară. A se vedea aiciNu (la fel ca AOSP)Nu (la fel ca AOSP)Nu (la fel ca AOSP)Nu (la fel ca AOSP)Nu (la fel ca AOSP)
Actualizări      
Viteza actualizărilor de securitate (subset AOSP al ASB)
De obicei în aceeași ziÎn prezent nu există actualizări2-4 săptămâni, uneori mai mult1-2 luni, uneori mai mult1-2 săptămâni, uneori mai multDepinde de furnizorul telefonului
Patch-uri complete pe dispozitive complet acceptateCâteva zileÎn prezent nu există actualizăriCâteva până la multe luniDe la mai multe luni la peste un anCâteva până la multe luniDepinde de furnizorul telefonului
Actualizări parțiale de securitate (ASB) după data EoLpână la 5 ani de la lansareÎn prezent nu există actualizăriMai mulți aniMai mulți aniMai mulți aniPrin definiție: Nu
Numărul de versiuni Android acceptateDe obicei 1 versiune AndroidÎn prezent nu există actualizăriDe obicei 1 versiune Android2-3 versiuni AndroidDe obicei 3 versiuni AndroidDe obicei 3 versiuni Android
Viteza de actualizare Webview<2 zileÎn prezent nu există actualizări<2 săptămâniCâteva săptămâni/luni<2 săptămâniDepinde de furnizorul telefonului
Dispozitive acceptateCerințe hardwareCerințe hardware    
Asus*NuNuNuNumai dispozitive mai vechiNumai dispozitive mai vechiDa (ZenUI)
FairphoneNuMomentan nu este disponibilDaDaDaDa
GoogleDaMomentan nu este disponibilDaDaDaDa
MotorolaNuMomentan nu este disponibilDaDaDaDa
OneplusNuNuDaNumai dispozitive mai vechiDaDa (OxygenOS)
Samsung*NuNuNumai dispozitive mai vechiNumai dispozitive mai vechiNumai dispozitive mai vechiDa (OneUI)
SonyNuNuDaNumai dispozitive mai vechiDaDa
XiaomiNuNuNumai dispozitive mai vechiNumai dispozitive mai vechiDaDa (HyperOS)
* acești producători nu mai acceptă deblocarea bootloaderului pentru toate sau majoritatea dispozitivelor lor noi. "Numai dispozitive mai vechi" = niciun dispozitiv lansat după 2023.      

Apendicele 1: utilizarea diferitelor profiluri în Android

Este posibil să utilizați profiluri diferite pentru a separa aplicațiile, fișierele și alte date unele de altele. De la cel mai mic la cel mai separat de profilul principal al utilizatorului, opțiunile sunt: profil de lucru, spațiu privat (de la Android 15) și utilizatori secundari. Mai jos este o comparație a modului în care acestea diferă:

 Profil profesional (cu Shelter)Spațiu privatProfiluri secundare de utilizator
Confidențialitate și acces la date
Accesul la fișiereSeparat
Acces contactSeparat
Stocarea calendaruluiSeparat
ClipboardPartajat cu profilul principalPartajat cu profilul principal (GrapheneOS: partajarea poate fi dezactivată)Separat
Conexiuni VPNSeparat
Conexiuni WiFi și Bluetooth salvatePartajat cu profilul principal
DNS privat (în setări)Partajat cu profilul principal
Setări de sistemÎn mare parte partajate cu profilul principalComplet separate
Istoricul apelurilor și SMS-urilorNu puteți accesa apeluri și SMS-uriAcces opțional ("activați apelurile telefonice și SMS-urile")
Comunicarea cu alte aplicațiiLimitat la alte aplicații în același profil
Vedeți ce alte aplicații sunt instalateLimitat la alte aplicații în același profil
Comoditate
Profilul poate rula în fundal?Da
Profilul poate porni automat după repornire?DaNu (trebuie să deblocați mai întâi profilul)
Clonarea aplicațiilor din/în profilul principalDa, în ambele sensuri (via Shelter)Numai GrapheneOS, de la principal la privatDoar GrapheneOS, de la principal la secundar
Se pot utiliza date biometrice în aplicații?DaNumai dacă sunt configurate date biometrice separate pentru acest profil
Integrarea cu profilul principal
Comutare rapidă între aplicații din profiluri diferite?Da, aplicațiile apar în lista de aplicații recente a profilului principalNu, trebuie să schimbați utilizatorul activ
Integrarea în managerul de fișiere ca locație de stocareDa (prin Shelter)Nu
Partajarea fișierelor între profiluri prin meniul "Partajare"DaNu
Se poate adăuga o comandă rapidă a aplicației la ecranul de pornire (al profilului principal)?DaNu
Se pot adăuga widget-uri la ecranul de pornire (al profilului principal)?Nu
Se pot afișa notificările aplicației în profilul principal?Da; la fel ca notificările de la aplicațiile care rulează în profilul principaldacă utilizați dispozitivul de blocare a ecranului pentru spațiul privat: Da;
dacă se utilizează PIN/biometrie separată pentru spațiul privat: Da, dar nu este afișat conținutul notificării, ci doar numele aplicației		Doar GrapheneOS & opțional pentru fiecare profil; nu este afișat niciun conținut de notificare, doar numele aplicației
Protecție și securitate
PIN și biometriePuteți utiliza același profil ca și profilul principal sau puteți configura o autentificare separatăTrebuie să fie configurat separat, dar poate fi utilizat și none ("skip")
Trebuie să introduceți codul PIN/ amprenta digitală pentru a debloca profilul?Numai dacă a fost configurat un PIN separat pentru profilul de lucruDa (poate fi după repornire sau după închiderea ecranului)Opțional (numai dacă a fost configurat un cod PIN pentru profil)
După deblocarea profilului, trebuie să introduceți PIN/ amprenta pentru a porni aplicațiile?Nudacă utilizați dispozitivul de blocare a ecranului pentru spațiul privat: Nu;
dacă se utilizează coduri PIN/biometrice separate pentru spațiul privat: Da, după ce ecranul a fost oprit.		Nu
Sesiunea de profil poate fi închisă sau întreruptă?Da

Anexa 2: Ce alte sisteme de operare mobile alternative există?

În plus Android și Android (a se vedea tabelul de mai sus), singurele sisteme de operare gratuite și cu sursă deschisă viabil alternativă pentru majoritatea oamenilor este Apple iOS. Au existat multe încercări de a crea un al treilea sistem de operare mobil, însă până în prezent niciunul dintre acestea nu a avut succes: Lista de mai jos este o listă necomprehensivă de sisteme de operare mobile, atât cele pe care le puteți încerca astăzi, cât și cele care au încercat și au eșuat în trecut:

  • iOS
  • Android, atât distribuții proprietare preinstalate, cum ar fi OneUI de la Samsung sau HyperOS de la Xiaomi, cât și forks open source ale AOSP, cum ar fi GrapheneOS FOSS sau LineageOS FOSS
  • Windows Mobile/Phone († 2020)
  • BlackBerry OS († 2018)
  • Symbian († 2012)
  • Distribuții Linux mobile care pot rula aplicații Linux generice (desktop), cum ar fi postmarketOS FOSS și PureOS FOSS sau versiuni mobile ale distribuțiilor Linux desktop precum Fedora, OpenSUSE, OpenMandriva, Debian (Mobian), Manjaro etc. FOSS (vezi aici pentru o listă bună)
  • Alte sisteme de operare mobile care utilizează nucleul Linux, dar nu pot rula aplicații Linux generice (desktop), astfel încât au nevoie de aplicații dezvoltate special pentru ele (Android se încadrează, din punct de vedere tehnic, în această categorie):
    • SailfishOS
    • Ubuntu Touch FOSS
    • KaiOS
    • FirefoxOS († 2015) FOSS
    • Tizen († 2017 - cel puțin pentru smartphone-uri, este încă utilizat în televizoarele inteligente)
    • Meego († 2012) FOSS
    • Maemo († 2011)
    • webOS († 2011 - cel puțin pentru smartphone-uri, este încă utilizat în televizoarele inteligente)

Sursa: https://eylenburg.github.io/android_comparison.htm