8.2 KiB
meta_title, title, description, schema
| meta_title | title | description | schema | |||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 最佳自訂 Android 作業系統（又稱 自訂ROM ）- Privacy Guides | 替代作業系統 | 您可以使用這些安全且尊重隱私的替代方案來取代 Android 手機上的作業系統。 |
|
基於 Android 的自訂作業系統（通常稱為 自訂 ROM）是在裝置上實現更高層級的隱私和安全性的流行方法。 這與 Android 的「stock」版本形成鮮明對比，「stock」版本是手機出廠時附帶的，並且通常與 Google Play 服務 深度整合。
我們建議您在裝置上安裝這些自訂 Android 作業系統之一（按優先順序列出），具體取決於您的裝置與這些作業系統的相容性。
AOSP 衍生品
GrapheneOS
{ align=right }
{ align=right }
GrapheneOS 是隱私與安全方面的最佳選擇。
GrapheneOS 提供了額外的 安全強化 和 隱私改進。 它有 加固的記憶體分配器，網路、傳感器權限與各式安全改進. GrapheneOS 還帶有完整的軔體更新與已簽名的構建版本，因此完全支援 Verified Boot 。
:octicons-home-16: 首頁{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="隱私權政策" } :octicons-info-16:{ .card-link title=文檔} :octicons-code-16:{ .card-link title="原始碼" } :octicons-heart-16:{ .card-link title=捐款 }
GrapheneOS supports sandboxed Google Play, which runs Google Play Services fully sandboxed like any other regular app. 這意味著可正常使用大多數 Google Play 服務 所提供的功能，像是 推送通知 ，同時讓您完全控制其存取能力和權限，並將其包含在所選的特定 工作設定檔 或 用戶設定檔 。
Google Pixel系列 是目前唯一符合 GrapheneOS 硬體安全要求 的裝置。
DivestOS
{ align=right }
DivestOS 是一個 LineageOS 的軟分叉。 DivestOS 從 LineageOS 繼承了許多 支援的裝置 。 它具有已簽名的構建，使其在某些非 Pixel 裝置上可以使用 Verified Boot 。
:octicons-home-16: 首頁{ .md-button .md-button--primary } :simple-torbrowser:{ .card-link title="Onion Service" } :octicons-eye-16:{ .card-link title="隱私權政策" } :octicons-info-16:{ .card-link title=文檔} :octicons-code-16:{ .card-link title="原始碼" } :octicons-heart-16:{ .card-link title=捐款 }
DivestOS 具有自動核心漏洞 (CVE) 修補，更少的專有設備驅動程式，和自訂的 hosts 文件。 其加固的 WebView：Mulch，為所有架構啟用了 CFI 並引入了 網路狀態分割 ，且接受 緊急更新。
DivestOS 還包含來自GrapheneOS 的核心補丁，並透過 defconfig 加固 啟用所有可用的核心安全功能。 所有高於3.4版本的核心都包含 整頁的核心記憶體清理 ，並且所有~22 Clang 編譯的核心都有啟用 -ftrivial-auto-var-init=zero 。
DivestOS 也實現了一些最初專為 GrapheneOS 開發的系統加固補丁。 DivestOS 16.0 及更高版本實現了GrapheneOS 的 網路 和 傳感器 權限。除此之外還有： 加固的記憶體分配器 、 更安全的應用程式啟動 、 JNI constification，和部分 bionic 強化補丁集。 17.1 及更高版本有 GrapheneOS 所具有的「根據每個網路完整的 MAC 隨機化 」選項、 ptrace_scope 控制 、 自動重新啟動 ，和 Wi-Fi/藍牙 逾時關閉選項。
DivestOS 使用 F-Droid 作為其預設應用程式商店。 We normally recommend avoiding F-Droid, but doing so on DivestOS isn't viable; the developers update their apps via their own F-Droid repository, DivestOS Official. We recommend disabling the official F-Droid app and using F-Droid Basic with the DivestOS repository enabled to keep those components up to date. For other apps, our recommended methods of obtaining them still apply.
警告
DivestOS 韌體更新 狀態 和品質管理依照所支援的設備不同而異。 我們仍然推薦 GrapheneOS ，具體取決於您裝置的兼容性。 對於其他設備， DivestOS 是不錯的選擇。
並非所有支援設備都可使用 Verified Boot ；且在受支援的裝置中，某些設備的表現較好。
標準
請注意，我們所推薦專案沒有任何瓜葛 。除了 標準準則 外，我們還制定了一套明確的要求，以便我們能夠提供客觀的建議。 我們建議您在選擇使用項目之前先熟悉此列表，並進行自己的研究，以確保它是您的正確選擇。
- 必須是開源軟體。
- 必須支援具有自訂 AVB 金鑰支援的引導裝載程式鎖定。
- 必須在 主要 Android 更新 發布後 0-1 個月內收到更新。
- 必須在 Android 功能更新（小版本） 發布後 0-14 天內收到更新。
- 必須在定期安全修補程式發布後 0-5 天內收到更新。
- 不可 在預設情況下 "rooted" 。
- 不可 在預設情況下安裝 Google Play 服務 。
- 不可 修改系統以支援 Google Play 服務 。