---
meta_title: "I Migliori Sistemi Operativi Android – Privacy Guides"
title: Distribuzioni Alternative
description: Puoi sostituire il sistema operativo del tuo telefono Android con queste alternative sicure e rispettose della privacy.
schema:
  - "@context": http://schema.org
    "@type": WebPage
    name: Private Android Operating Systems
    url: "./"
  - "@context": http://schema.org
    "@type": CreativeWork
    name: GrapheneOS
    image: /assets/img/android/grapheneos.svg
    url: https://grapheneos.org/
    sameAs: https://en.wikipedia.org/wiki/GrapheneOS
    subjectOf:
      "@context": http://schema.org
      "@type": WebPage
      url: "./"
robots: nofollow, max-snippet:-1, max-image-preview:large
---

<small>Protegge dalle seguenti minacce:</small>

- [:material-target-account: Attacchi mirati](../basics/common-threats.md#attacks-against-specific-individuals){ .pg-red }
- [:material-bug-outline: Attacchi passivi](../basics/common-threats.md#security-and-privacy){ .pg-orange }

Un **sistema operativo personalizzato basato su Android** (a volte indicato come **ROM personalizzata**) può essere un modo per ottenere un livello più elevato di privacy e sicurezza sul proprio dispositivo. Questo si contrappone alla versione "stock" di Android, fornita con il telefono al momento dell’acquisto e preinstallata, che spesso è strettamente integrata con Google Play Services e con altro software del produttore.

Consigliamo di installare GrapheneOS se hai un Google Pixel, perché migliora la sicurezza e offre funzionalità aggiuntive per la privacy. I motivi per cui non elenchiamo altri sistemi operativi o dispositivi sono i seguenti:

- Spesso hanno una [sicurezza più debole](index.md#install-a-custom-distribution).
- Spesso non vengono più aggiornate quando chi li sviluppa perde interesse o cambia dispositivo, a differenza del [ciclo di supporto](https://grapheneos.org/faq#device-lifetime) regolare seguito da GrapheneOS.
- Generalmente offrono pochi o nessun miglioramento significativo in termini di privacy o sicurezza che ne giustifichi l’installazione.

## GrapheneOS

<div class="admonition recommendation" markdown>

![Logo di GrapheneOS](../assets/img/android/grapheneos.svg#only-light){ align=right }
![Logo di GrapheneOS](../assets/img/android/grapheneos-dark.svg#only-dark){ align=right }

**GrapheneOS** è la scelta migliore quando si parla di privacy e sicurezza.

GrapheneOS offre un ulteriore miglioramento della privacy e della [sicurezza](https://en.wikipedia.org/wiki/Hardening_\(computing\)). Dispone di un [allocatore di memoria rafforzato](https://github.com/GrapheneOS/hardened_malloc), permessi per rete e sensori, e altre [funzionalità di sicurezza](https://grapheneos.org/features). GrapheneOS include anche aggiornamenti firmware completi e build firmate, quindi il Verified Boot è completamente supportato.

[:octicons-home-16: Homepage](https://grapheneos.org){ .md-button .md-button--primary }
[:octicons-eye-16:](https://grapheneos.org/faq#privacy-policy){ .card-link title="Privacy Policy" }
[:octicons-info-16:](https://grapheneos.org/faq){ .card-link title="Documentation" }
[:octicons-code-16:](https://grapheneos.org/source){ .card-link title="Source Code" }
[:octicons-heart-16:](https://grapheneos.org/donate){ .card-link title="Contribute" }

</div>

GrapheneOS consente l’uso di [Google Play in una sandbox](https://grapheneos.org/usage#sandboxed-google-play), che esegue Google Play Services isolati come qualsiasi altra app. In questo modo è possibile utilizzare la maggior parte dei servizi di Google Play Services, come le notifiche push, dandoti un controllo completo sui loro permessi e autorizzazioni, e limitandoli a un [profilo di lavoro](../os/android-overview.md#work-profile) o a un [profilo utente](../os/android-overview.md#user-profiles) a tua scelta.

[Google Pixel phones](../mobile-phones.md#google-pixel) are the only devices that currently meet GrapheneOS's [hardware security requirements](https://grapheneos.org/faq#future-devices). The Pixel 8 and later support ARM's Memory Tagging Extension (MTE), a hardware security enhancement that drastically lowers the probability of exploits occurring through memory corruption bugs. GrapheneOS greatly expands the coverage of MTE on supported devices. Whereas the stock OS only allows you to opt in to a limited implementation of MTE via a developer option or Google's Advanced Protection Program, GrapheneOS features a more robust implementation of MTE by default in the system kernel, default system components, and their Vanadium web browser and its WebView.

GrapheneOS also provides a global toggle for enabling MTE on all user-installed apps at :gear: **Settings** → **Security & privacy** → **Exploit protection** → **Memory tagging** → **Enable by default**. The OS also features per-app toggles to opt out of MTE for apps which may crash due to compatibility issues.

### Connectivity Checks

Per impostazione predefinita, Android effettua molte connessioni di rete verso Google per verificare che il DNS funzioni correttamente, sincronizzarsi con l’orario di rete, verificare la connessione e svolgere altri compiti in background. GrapheneOS sostituisce queste connessioni con server gestiti da loro e soggetti alla loro informativa sulla privacy. Questo nasconde informazioni come il tuo indirizzo IP [a Google](../basics/common-threats.md#privacy-from-service-providers), ma rende facile per un amministratore di rete o per il provider Internet vedere che ti stai collegando a grapheneos.network, grapheneos.org, ecc., e capire quale sistema operativo stai usando.

Se vuoi nascondere informazioni come queste a un avversario presente sulla tua rete o al provider Internet, **devi** usare una [VPN affidabile](../vpn.md) oltre a impostare il controllo della connettività su **Standard (Google)**. Puoi trovarla in :gear: **Impostazioni** → **Rete e Internet** → **Internet connectivity checks**. Questa opzione consente di collegarsi ai server di Google per i controlli di connettività e, in combinazione all’utilizzo di una VPN, aiuta a confondersi con un gruppo più grande di dispositivi Android.

## Criteri

**Ricorda che non siamo affiliati a nessuno dei progetti che raccomandiamo**. Oltre ai nostri [criteri standard](../about/criteria.md), abbiamo definito un insieme preciso di requisiti che ci permette di fornire raccomandazioni oggettive. Ti suggeriamo di familiarizzare con questo elenco prima di scegliere di utilizzare un progetto e di condurre le tue ricerche per assicurarti che si tratti della scelta adatta a te.

- Deve essere un software open source.
- Deve supportare il blocco del bootloader, compatibile con chiavi AVB personalizzate.
- Deve ricevere nuove versioni di Android entro 0-1 mesi dal loro rilascio.
- Deve ricevere aggiornamenti delle funzionalità di Android (versioni minori) entro 0-14 giorni dalla pubblicazione.
- Deve ricevere patch di sicurezza regolari entro 0-5 giorni dalla pubblicazione.
- **Non** deve essere “rootato” di default.
- **Non** deve abilitare Google Play Services di default.
- **Non** deve richiedere modifiche al sistema per supportare Google Play Services.
