Vad är GrapheneOS?

GrapheneOS är ett säkerhets- och integritetsfokuserat operativsystem för kompatibla Google Pixel-enheter. Det bygger på Android-ekosystemet, så du kan fortfarande använda vanliga appar, men det är ett eget operativsystem och inte en variant av Googles Android.

Telefonen levereras utan Googles tjänster. Det betyder att du bestämmer själv vilka av dem som ska finnas, och att de du lägger till inte får samma åtkomst till din telefon som på en vanlig Pixel.

Den här sidan är en förklaring, inte en produktsida. Den går igenom vad GrapheneOS är, hur det skiljer sig från vanlig Android, hur vanliga appar fungerar och vad du kan installera själv.

Börja med korthet Till Frimobils startsida

Frimobil är en oberoende svensk återförsäljare. Vi står inte bakom GrapheneOS-projektet, vi är inte en officiell partner och vi har ingen koppling till Google.

GrapheneOS i korthet

Tanken är att du ska kunna använda en modern Android-mobil utan att ett helt företagsekosystem bestämmer vad som får köra på den. Det är ett annat utgångslag än att stänga av några inställningar i en vanlig Android.

Mindre beroende av förinstallerade Google-tjänster: Telefonen kommer utan de Google-tjänster som normalt sköter bakgrundsprocesser, kontosynkronisering och delar av uppdateringen. Du lägger till det du vill ha, inte tvärtom.
Större kontroll över vad som körs: Du bestämmer vilka appar som finns, vilka behörigheter de får och vilka sensorer de får komma åt. Merparten av det går att ändra per app i stället för för hela telefonen.
Säkerhet och integritet som utgångspunkt: Arbetet handlar om både att skicka mindre data och om att göra telefonen svårare att ta över. Det gås igenom längre ned under Säkerhet och integritet.
Google Play finns, men i en begränsad form: Du kan installera Googles Play-butik och dess tjänster om du vill. De körs då avgränsade i en sandlåda, skilda från resten av systemet. De är alltså inte förbjudna, och de är inte heller installerade som på en vanlig Pixel.
Bygger på Android, men är ett eget operativsystem: GrapheneOS utgår från Androids öppna kärna och använder samma appar och samma appformat som Android. Men det är inte Googles Android och inte heller en tema eller ett skal. Det är ett separat operativsystem som utvecklas av ett eget open source-projekt.
Gratis och öppen källkod: Operativsystemet och koden är fria. Du kan läsa, ändra och bygga det själv, och du behöver inte betala för att använda det.

Kort sagt: det är en Android-mobil som skickar mindre data, är mer isolerad inåt och ger dig fler reglag att vrida på. Den avger inte att vara en dator, och en gammal telefon blir inte modernare av att byta operativsystem.

GrapheneOS och vanlig Android

Det kan vara samma telefon i båda fallen. Skillnaden ligger i hur operativsystemet är byggt och i vad du som användare kan bestämma över det. Jämförelsen beskriver principer, inte enskilda inställningar.

Jämförelse mellan vanlig Android på en Google Pixel och GrapheneOS.
Aspekt	Vanlig Google Pixel	GrapheneOS
Operativsystem	Vanlig Google PixelGoogles egen version av Android, utvecklad tillsammans med Pixel-hårdvaran.	GrapheneOSEtt separat operativsystem från ett oberoende open source-projekt, byggt på Androids öppna kärna.
Google-tjänster	Vanlig Google PixelFörinstallerade och aktiverade som standard, och de är utformade för att samarbeta med varandra.	GrapheneOSIngen Google-tjänst ingår. Du kan lägga till dem själv, och då på ett avgränsat sätt som inte är detsamma som på en vanlig Pixel.
Appinstallation	Vanlig Google PixelGoogle Play är den vanliga vägen in, och att installera appar är den första handlingen du gör.	GrapheneOSDu väljer var appar kommer ifrån. Utanför Google Play finns butiker som Aurora och F-Droid, som inte är knutna till Google alls.
Behörigheter	Vanlig Google PixelDu godkänner eller nekar en behörighet per app och kategori, och inställningarna gäller huvudsakligen hela telefonen.	GrapheneOSBehörigheter kan justeras per app, och i samma hand kan kamera och mikrofon stängas av eller slås på för en enskild app.
Säkerhetsmodell	Vanlig Google PixelHårdvaran och de förinstallerade apparna är byggda för att lita på varandra inom samma miljö.	GrapheneOSMer isolering mellan systemprocesserna, fler återställningsvägar om något går fel, och hårdvara som kan märka minnesområden.
Uppdateringar	Vanlig Google PixelSäkerhetsuppdateringar enligt Googles schema, och de installeras i bakgrunden utan att du gör något.	GrapheneOSUppdateringar kommer från GrapheneOS-projektet och brukar komma mer och oftare. Du väljer också själv om de ska installeras automatiskt.
Användarkontroll	Vanlig Google PixelInställningar för operativsystemets beteende. Användaren kan ställa om, men det gäller som utgångspunkt för hela telefonen.	GrapheneOSSamma grund, men fler brytare för varje app och kategori. Tanken är att du ska kunna ändra ett beteende utan att göra en hel installationsvandring.

Ingen av kolumnerna är sann för alla, och det är inte den ena kolumnen som är sann. En Pixel med Android och alla Google-tjänster aktiverade har ganska viktiga funktioner, och en del av dem är enkel att göra om. Det avgörande är vad du faktiskt vill kompromissera om.

Jämförelsen beskriver principer i stort, inte inställningsvarianter. Exakt vilka Google-tjänster som kan läggas till och hur isolerade de är beror på vilken version av GrapheneOS du har. Är det en specifik funktion du funderar på ska du läsa det aktuella utlägget hos GrapheneOS-projektet.

Fungerar vanliga appar?

GrapheneOS kör samma appar som Android gör, och de flesta fungerar precis som du är van. Det som är annorlunda är de appar som aktivt kontrollerar att de kör i en miljö som Google har godkänt.

Vanliga Android-appar: Webbläsare, meddelanden, kartor, träning, sociala appar och verktyg fungerar i regel som de gör på en vanlig Android-telefon. Det är samma appar och samma appformat.
Google Play: Play-butiken och Play-tjänsterna går att installera, men då i en sandlåda. De flesta appar fungerar, och en del fungerar med mindre stöd för Google-tjänsterna. Mer i avsnittet nedan om sandlådd Google Play.
BankID och bankappar: Svenska bankappar och BankID fungerar i regel, eftersom de flesta inte kräver en fullständig Google-certifiering för att köras. Men varje app har sina egna krav, och kraven ändras när banken eller appen uppdateras. Därför listar vi inte appar vi inte har testat på den version du får.
Swish och andra mobila betalningar: Swish är en vanlig Android-app och fungerar som en sådan. Detsamma gäller för andra svenska betal- och bankappar. Förbehållet är detsamma: om en app i framtiden börjar kräva en kontroll som inte går att utföra på GrapheneOS, så förändras det för just den appen.
Streaming och DRM-skyddat innehåll: Här är skillnaden tydligast. Filmer och musik som skyddas med DRM kräver ofta en certifierad Google-miljö för att spelas upp, och det går inte på GrapheneOS. Abonnemang som kräver det kommer därför inte att fungera.
Appar som kontrollerar hårdvaran (Play Integrity): Vissa appar läser av en signatur från Google för att kontrollera att telefonen är oskadad och kör en godkänd version av systemet. Den kontrollen går ofta inte att passera, och en app som kräver den kan neka att starta.

Kompatibilitet är inte något GrapheneOS har eller inte har. Den beror på vilken version av operativsystemet du har, vilken version av appen som är ute, och vilka krav appen bestämmer sig för att ställa. Det kan ändras åt båda håll utan att GrapheneOS har gjort någonting, så en app som fungerar i dag är ingen garanti för i morgon.

Vi redovisar app för app vad vi har installerat och kontrollerat, och vi skriver hellre ingenting vi inte har verifierat på den versionen. Resultatet redovisas på produktsidan när den finns, och då skriver vi ut vad som faktiskt fungerade och inte bara att det borde göra det.

Sandlådd Google Play på GrapheneOS

Att GrapheneOS levereras utan Google-tjänster betyder inte att du är låst till att leva utan dem. Du kan lägga till dem. Hur de kör skiljer sig dock från en vanlig Pixel, och det är hela poängen med funktionen.

Tjänsterna kör i en sandlåda: Google Play-tjänsterna kör i en egen, avgränsad process med en egen profil. De ser inte samma saker som resten av systemet, och de har inte samma åtkomst till dina appar och dina data.
Du bestämmer över nätverksåtkomsten: Du kan välja om tjänsterna ska kunna komma ut på nätverket och om de ska kunna nå dina andra appar. Det är en inställning du har, inte en begränsning som projektet tvingar på dig.
Du bestämmer om du vill ha dem alls: Många kör GrapheneOS helt utan Google-tjänster och installerar appar från andra butiker. Andra lägger till Play-tjänsterna för att kunna installera en eller två appar. Båda sätten fungerar, och inget låser dig till den ena eller den andra.
Det är inte samma sak som en vanlig installation: På en vanlig Pixel är Google-tjänsterna en del av det som operativsystemet litar på. På GrapheneOS är de gäst i din telefon, inte värd. Det är en skillnad i arkitektur, inte något du kan stänga av i en meny.

Sandlådningen, de olika isoleringslägena och vad som ingår i en viss version är detaljer som ändras mellan versioner av GrapheneOS. Läs det aktuella utlägget och installationsanvisningen hos GrapheneOS-projektet innan du reglerar in dig på dem.

Vilka telefoner stöds?

GrapheneOS finns för utvalda Google Pixel-modeller. Det är inte en gräns projektet dragit för att begränsa dig, utan en följd av hur operativsystemet är byggt och vad som går att göra tryggt.

Google gör det möjligt att byta operativsystem: Pixel är Googles egen hårdvara, vilket gör att det finns en dokumenterad väg att låsa upp telefonen och installera ett annat system. På andra märken saknas den vägen, och då finns det ingen installation som går att göra med samma säkerhet.
Pixel får Android- och säkerhetsuppdateringar tidigt: Googles egen hårdvara får uppdateringar först, ofta före andra telefoner med samma processor. Det ger projektet en stabil grund att bygga vidare på.
Hårdvaran kan verifiera att systemet är oförändrat: GrapheneOS kan kontrollera att operativsystemet inte har ändrats sedan installationen. Det bygger på hårdvara som stöder uppmätta bootkedjor, och det finns i Pixel.
Ingen iPhone och inga andra Android-märken: Det finns ingen fungerande installation för iPhone, och det finns ingen dokumenterad väg för andra Android-telefoner. Listan blir därför kortare än du kanske väntar dig, och det är inte något projektet döljer.

Modeller hos Frimobil

Vi listar bara modeller vi själva har installerat, kontrollerat och levererat. Det är ett mindre urval än vad som rent tekniskt fungerar, för vi skriver inte ut en modell vi inte har hanterat.

Urvlet publiceras här

Vi sätter ihop urvalet just nu. Modellerna kommer från samma produktdata som telefonsidan, och listan uppdateras i den takt vi blir klara med att kontrollera dem.

Vilka modeller som stöds ändras över tid, eftersom stöd bygger på Googles egen hantering av en viss modell. Modeller som inte längre får säkerhetsuppdateringar tas bort, och nya modeller läggs till när de lanseras.

Säkerhet och integritet

Det vanliga felet är att tänka att GrapheneOS bara handlar om att ta bort Google. Det är en del. Resten handlar om hur operativsystemet är byggt.

Isolerade systemprocesser: Mycket av operativsystemet utsätts för samma slags begränsningar som appar. En process som har tagits över ska inte kunna ge åtkomst till resten av systemet.
Hårdvara som kan märka minnesområden: Nyare Pixel-modeller kan märka ut minnesområden och upptäcka felaktig användning av dem direkt, i stället för att felet först ska dyka upp senare som en krasch. Det gör fler sorters angrepp svårare att lyckas med, inte alla.
Verifiering och återställning: Telefonen kontrollerar att operativsystemet är oförändrat när den startar, och kan installera om sig själv om något går fel. En trasig installation är oftare inte en telefon som måste repareras.
Behörigheter per app: Behörigheter ändras per app, och kamera och mikrofon kan stängas av för en enskild app direkt från snabbväxlet. Då kan du ge en app en funktion utan att ge den fri åtkomst.
Mindre yta att angripa: Inga av de förinstallerade Google-apparna finns kvar, och appar har inte nätverksåtkomst som standard. Varje sak som inte är installerad är också en sak som inte behöver hållas uppdaterad.
Säkerhetsuppdateringar direkt från projektet: Uppdateringarna kommer från GrapheneOS-projektet och inte från Google, och du behöver inte göra något för att få dem. Projektet löpar flera år med säkerhetsuppdateringar per modell, vilket är längre än vad en telefon normalt får.

Säkerhet är inte ett tillstånd. Ingen telefon är immun, och ett operativsystem är bara en del i en kedja som också innehåller appar, konton, nätverk och vanor. Det här är vad projektet gör för att minska risken. Det är inte ett svar på att något inte kan hända.

Gör inte en överdriven journalist av det du läser här. Det sannolika utfallet av en sådan installation är att du får en vanlig telefon som skickar mindre data och står svårare att handa, inte att du blir osårbar.

Kan jag installera GrapheneOS själv?

Ja. GrapheneOS är gratis och öppen källkod, och installationen går att göra själv. Det är ett normalt val för många, inte något ovanligt eller förbehållet för tekniker.

Både operativsystemet och instruktionerna är publicerade. Du behöver inte köpa något, och du gör installationen på din egen hårdvara med din egen tid. Vill du göra det så gör du det.

Vad installationen innebär

Du låser upp bootloadern: Installationen kräver att du låser upp telefonens bootloader, vilket innebär att allt på telefonen raderas. Data och appar måste överföras innan du börjar.
Du följer publicerade steg: GrapheneOS-projektet beskriver processen steg för steg, och verktyget för att göra det finns publicerat. Du gör installationen på dina egna villkor.
Du installerar och kontrollerar själv: Efter installationen kontrollerar du själv att hårdvaran fungerar som den ska, att kameran fungerar och att du kan installera det du vill ha.
Du håller operativsystemet uppdaterat: Det är en återkommande uppgift, precis som med vilken annan telefon du har. Du bestämmer om uppdateringarna ska installeras automatiskt eller när du vill ha dem.

Vad Frimobil gör

Vi väljer hårdvara som fungerar: Vi tar fram de Pixel-modeller som fungerar med GrapheneOS, utifrån vad vi har installerat och kontrollerat, inte utifrån en lista med namnen på alla telefoner som kanske fungerar.
Installationen görs här: Operativsystemet installeras dokumenterat och resultatet kontrolleras innan telefonen skickas. Du slipper göra det installationsarbete som ett eget projekt.
Du får en färdig enhet: Telefonen kommer med operativsystemet installerat, kontrollerat och grundkonfigurerat, och du bestämmer sedan själv vilka tjänster du vill lägga till.
Du har någon i Sverige att vända dig till: Köpet sker mot ett svenskt företag med villkor och jämförelse. Behöver du hjälp finns den lösningen i ordern, och du kan skicka telefonen hit.

Vi överdriver inte svårighetsgraden för att göra tjänsten nödvändig. Vill du göra installationen själv, gör det. Ditt jobb som kund är att inte behöva göra det till varje gång operativsystemet ska uppdateras.

Frimobil är en oberoende återförsäljare. Vi står inte bakom GrapheneOS-projektet, vi är inte en officiell partner, och vi har ingen koppling till Google. Vi levererar telefoner med ett operativsystem som andra har byggt, och vi tar uttryckligen avstånd till vad vi inte vet.

Se installationsguiderna: Guiderna publiceras tillsammans med telefonerna, och sidan finns inte ännu. Har du frågor nu skriver du till oss så svarar vi.

Är GrapheneOS för dig?

Det är en bra fråga, och svaret beror på vad du faktiskt gör med telefonen. Inte på om du tycker att integritet är viktigt i allmänhet, utan på vad du vill kompromissera om.

Det passar bäst om du ...

Vill ha kontroll över vad som körs på telefonen: Du vill kunna se vad som startar och kunna stänga av det, utan att göra en handfull vågor genom ett flerstegsval för att komma dit.
Bryr dig om vad som skickas och till vem: Du tycker att det ska vara ett val att en telefon rapporterar om dig, och du vill kunna välja medvetat i stället för att tacka det som en fördel.
Har en vanlig telefon och vill göra det ordentligt: Du funderar på att byta, men vill inte lägga ett eget installationsprojekt på dig bara för att komma igång.

Det passar sämre om du ...

Har ett eller flera streamingabonnemang med DRM: Film och musik som skyddas med DRM brukar inte fungera, och det är inte något du kan lösa på telefonen.
Arbetar med ett bestämt krav på en specifik app: Om ditt arbete eller din bank kräver en app vars krav du inte kan testa på förhand bör du undersöka just den appen innan du byter.
Inte vill göra något alls: Du är nöjd med din telefon och vill inte träffa några nya inställningar. Då är det fullständigt rimligt att du inte behöver byta, och det skulle vara underligt att säga något annat.

Man kan göra klokt i att inte byta. Det finns inget fel i att vara nöjd med en mobil och tycka att den fungerar. GrapheneOS löser en samling problem, och det kan vara precis de problem du inte har.

Vanliga frågor

Korta svar på det folk brukar undra. När något händer är det en anledning att fråga, och en anledning till att vi skriver ner svaret.

Är GrapheneOS Android?

Ja och nej, och det finns anledning att skilja mellan orden. GrapheneOS utgår från Androids öppna kärna och kan köra samma appar som Android, så du använder det som en Android-telefon. Men det är inte Googles Android. Det är ett separat operativsystem, utvecklat av ett oberoende open source-projekt, och det är inte en installation eller ett skal på Android.

Är GrapheneOS gratis?

Ja. Operativsystemet och koden är fria att använda och ändra, och du behöver inte betala för att installera det. Det som kostar när man installerar det själv är tid och eventuellt en reservtelefon att testa på. Har du redan en kompatibel Pixel behöver du inte köpa något alls för att komma igång.

Behöver jag ett Google-konto?

Nej. Att komma igång med telefonen kräver inget Google-konto, och du kan använda den utan att någonsin skapa ett. Vissa funktioner, som att överföra konton eller abonnemang, kan underlättas av ett Google-konto, men det är ett val och inte ett krav. Google Play och Google-tjänsterna går att installera senare om du vill ha dem, och då frågar de dig om du vill använda ett konto.

Fungerar BankID?

Mobila BankID och svenska bankappar fungerar i regel på GrapheneOS, vilket är en av anledningarna till att valet inte alltid innebär att du tappar en funktion. Det finns dock inget generellt svar på det, för att varje app har sina egna krav och kraven kan ändras när banken eller appen uppdateras. Därför är vi inte villiga att skriva att det alltid fungerar, utan vi redovisar vad vi faktiskt har testat på aktuell version.

Fungerar Swish?

Swish är en vanlig Android-app och fungerar som en sådan. Det finns däremot inget svar som går att ge på för alla framtida versioner, för arbetet ligger i appens krav på omgivningen snarare än i Swish i sig. Det vi kan säga är att det inte finns någon anledning att förvänta att en betalningstjänst skulle vara den som går sju.

Kan jag använda Google Play?

Ja. Play-butiken och Google-tjänsterna kan installeras, men då i en sandlåda: de kör i en egen avgränsad process med egen profil, och du bestämmer över om de ska kunna nå nätverket och dina andra appar. De är alltså inte förbjudda, och de uppdateras precis som de gör på en vanlig Android. Det är inte heller samma installation som på en vanlig Pixel, och det är hela skillnaden.

Kan jag återgå till originalsystemet?

Ja. Du kan installera tillbaka Googles fabriksbild på telefonen och få den vanliga Android-installationen med alla Google-tjänster. Du har alltså inte fattat ett permanent beslut, utan bara ett installationsbeslut. Att gå tillbaka innebär samtidigt att du installerar om telefonen, precis som installationen gjorde, så du har fortfarande en backup att utgå från.

Är GrapheneOS bara för Google Pixel?

Ja, i praktiken. Det finns ingen fungerande installation för iPhone, och det finns ingen dokumenterad väg för andra Android-telefoner. Anledningen är att Pixel är Googles egen hårdvara, vilket gör att det finns en officiell väg att låsa upp enheten och installera ett annat system. Modellerna som stöds ändras över tid, och de du kan se hos oss är ett urval av dem.

Är Frimobil samma som GrapheneOS?

Nej. GrapheneOS är ett oberoende open source-projekt med egen utveckling. Frimobil är en fristående svensk återförsäljare som installerar och levererar telefoner med det operativsystemet. Vi står inte bakom projektet, vi är inte en officiell partner och vi har ingen koppling till Google. Det har du läst för att veta vem du gör affär med, inte bara vem du köper ifrån.

Vill du se hur det ser ut i handen?

När urvalet publiceras visar vi de Pixel-modeller vi har installerat, kontrollerat och levererat med GrapheneOS, och då skriver vi ut vad vi faktiskt har verifierat app för app. Tills dess gäller samma princip: vi listar inte något vi inte har kontrollerat.

Se telefoner: Telefonsidan publiceras när urvalet är klart. Vi listar bara modeller vi har installerat och kontrollerat, och det tar lite tid.

Till Frimobils startsida