Controle sobre os apps
- Google Play em sandbox: opcional. Os apps do Google rodam como qualquer outro app, sem privilégio especial, e são instalados por perfil.
- Permissão de Rede: bloqueia o acesso de um app à internet; para ele, a rede parece fora do ar.
- Permissão de Sensores: bloqueia acelerômetro, giroscópio, bússola e outros sensores sem permissão própria; o app recebe dados zerados.
- Storage Scopes: o app vê só os arquivos e pastas que você escolher.
- Contact Scopes: o app vê a agenda vazia, a menos que você libere contatos ou grupos específicos.
- Secure Paste: um app não lê o que outro copiou.
- Perfis de usuário: espaços separados no mesmo aparelho, para separar trabalho, banco e uso pessoal.
Aparelho bloqueado ou roubado
- Porta USB-C: por padrão, com a tela bloqueada, ela só carrega; as linhas de dados ficam desligadas no hardware e no sistema.
- Reinício automático: o aparelho bloqueado reinicia após um tempo, 18 horas por padrão, e os dados voltam a ficar cifrados em repouso.
- PIN de coação: um segundo PIN ou senha que apaga o aparelho e os eSIMs de forma irreversível.
- PIN embaralhado: opção que embaralha a posição das teclas do PIN na tela de bloqueio.
- Digital com PIN: opção que pede o PIN depois da digital.
Contra ataques
- hardened_malloc: alocador de memória próprio contra corrupção de memória, com MTE nos aparelhos que têm.
- Inicialização verificada: o sistema confere a si mesmo na inicialização e bloqueia a volta a versões antigas.
- Menos portas abertas: NFC, Bluetooth e UWB vêm desligados; Wi-Fi e Bluetooth podem desligar sozinhos.
- Wi-Fi: endereço MAC aleatório a cada conexão.
- VPN: o sistema fecha desvios por DNS e por outras interfaces.
- Atualizações: chegam pelo ar, instalam em segundo plano e voltam à versão anterior se a nova não iniciar.
Hábitos que completam a proteção
- Banco num perfil separado: encerre a sessão quando não estiver usando.
- Permissões: negue rede, sensores, contatos e arquivos a quem não precisa deles.
- Modo avião: segundo o projeto, é o único jeito de evitar que a rede celular localize o aparelho.
- Chip: peça à operadora proteção contra troca de chip e ative a verificação em duas etapas dos apps. O PIN do chip protege o chip se o aparelho for levado.
Na entrega, configuramos isso com você.
Perguntas frequentes
O GrapheneOS me deixa anônimo?
Por si só, não. A rede da operadora continua localizando o aparelho, e os apps que você instala continuam coletando o que você permite. O sistema dá ferramentas para reduzir isso, como permissões finas e perfis separados; o resultado depende do uso.
O que é o PIN de coação?
É um segundo PIN ou senha que, se digitado, apaga o aparelho e os eSIMs de forma irreversível.