Como o GrapheneOS funciona? Conheça a versão do Android sem Google
Por João Melo • Editado por Bruno De Blasi |
Um sistema operacional com foco em privacidade e segurança. Essa é a proposta principal do GrapheneOS, que utiliza a versão de código aberto do Android para se apresentar como alternativa a quem deseja ter mais controle sobre os dados do celular.
- Como deixar o Android mais seguro | 9 dicas
- Celular Seguro agora permite bloqueio sem IMEI e no prazo de até 15 dias
Desenvolvido pela organização sem fins lucrativos GrapheneOS Foundation, o projeto tem como um dos principais objetivos oferecer uma experiência com mudanças na forma como aplicativos e serviços são gerenciados.
A Motorola, inclusive, anunciou uma parceria com a organização para instalar o sistema operacional em celulares da empresa, com o intuito de reforçar a segurança em seus dispositivos.
A seguir, o Canaltech aborda detalhes sobre o GrapheneOS, como:
- O que é o GrapheneOS?
- Como o GrapheneOS funciona?
- 5 recursos do GrapheneOS
- Quais celulares são compatíveis?
O que é o GrapheneOS?
O GrapheneOS é um sistema operacional baseado no Android Open Source Project (AOSP), a versão de código-fonte do sistema do Google que pode ser modificada e distribuída por desenvolvedores. Isso significa que ele mantém a estrutura do Android, mas sem incluir, por padrão, os serviços e aplicativos proprietários do Google.
Isso acontece porque celulares com GrapheneOS não utilizam o Google Play Services de forma nativa. Ainda assim, aplicativos podem ser instalados em formato APK (formato padrão de instalação do Android), e há suporte a lojas de aplicativos alternativas.
A proposta é oferecer aos aparelhos em que é instalado uma experiência focada em privacidade e segurança. Sem apps pré-instalados de operadoras ou fabricantes e sem ferramentas de rastreamento ativadas automaticamente, o sistema dá ao usuário liberdade para decidir quais serviços deseja utilizar no dispositivo.
Como o GrapheneOS funciona?
Usuários que utilizam smartphones com GrapheneOS encontram um sistema que se comporta de maneira semelhante ao Android tradicional, com diferenças mais perceptíveis nos “bastidores”. Isso porque a plataforma adota um modelo de sandbox mais rígido — mecanismo de isolamento que impede que um aplicativo acesse os dados de outro sem permissão.
Além disso, o software adiciona mecanismos de proteção reforçados contra falhas ainda desconhecidas (vulnerabilidades de dia zero) e ataques que exploram a memória do dispositivo. Essas medidas reduzem a chamada “superfície de ataque”, dificultando a ação de invasores.
Outro destaque é a ausência de aplicativos de operadoras ou fabricantes que já vêm instalados e não podem ser removidos facilmente (conhecidos como bloatwares). Com isso, o sistema oferece controles mais detalhados sobre permissões, incluindo acesso à internet e a sensores do celular.
Tem como instalar a Play Store?
Embora o GrapheneOS não integre aplicativos e serviços do Google por padrão, é possível utilizar a loja de apps da empresa. Isso ocorre porque o sistema conta com uma solução chamada Sandboxed Google Play.
Esse modelo permite instalar o Google Play Services como se fosse um aplicativo comum, sem privilégios especiais no sistema. Segundo a GrapheneOS Foundation, a proposta é fazer com que o Google Play funcione dentro do ambiente completo de sandbox.
Na prática, os aplicativos que dependem desses serviços continuam funcionando, mas permanecem sujeitos às regras mais rígidas de privacidade definidas pelo sistema.
5 recursos de destaque do GrapheneOS
Alguns dos recursos de segurança que se destacam quando o sistema está instalado no celular são:
- Permissões de rede e sensores: permitem bloquear totalmente o acesso de um aplicativo à internet ou a sensores como câmera e microfone.
- Bloqueio da porta USB: o sistema pode desativar a transferência de dados pela entrada USB-C quando a tela está bloqueada (mantendo apenas o carregamento de energia).
- Senha de coação: possibilita definir um PIN ou senha de segurança que, se digitado na tela de bloqueio, apaga automaticamente os dados do celular.
- Navegador Vanadium: navegador padrão baseado no Chromium, com camadas extras de segurança e bloqueio de rastreamento.
- Desbloqueio biométrico em dois fatores: opção que exige a inserção de um PIN para concluir o desbloqueio mesmo após autenticação biométrica bem-sucedida.
Quais celulares são compatíveis?
A GrapheneOS Foundation informa que dispositivos vendidos em parceria com algumas operadoras podem ter restrições que dificultam a instalação do sistema. Por isso, a organização afirma que aparelhos da linha Pixel a partir do Pixel 6 contam com suporte oficial.
Ainda assim, há recomendação para utilizar o sistema em modelos mais recentes da linha do Google, que oferecem proteções de hardware mais avançadas. Entre os dispositivos com suporte oficial estão:
- Pixel 10 Pro Fold
- Pixel 10 Pro XL
- Pixel 10 Pro
- Pixel 10
- Pixel 9a
- Pixel 9 Pro Fold
- Pixel 9 Pro XL
- Pixel 9 Pro
- Pixel 9
- Pixel 8a
- Pixel 8 Pro
- Pixel 8
Leia também: