[[439069]]

 隨著谷歌和 Facebook 等廣告巨頭對(duì)你的個(gè)人和私密設(shè)備（如手機(jī)和平板電腦）的監(jiān)控不斷增加，現(xiàn)在是時(shí)候處理這個(gè)問題了。

最有效的方法之一是安裝注重隱私/安全的安卓 ROM。

你可能想知道，為什么要在你的手機(jī)上安裝一個(gè)與預(yù)裝系統(tǒng)不同的、基于安卓的操作系統(tǒng)。讓我給你幾個(gè)理由：

◈ 你的手機(jī)制造商與 Facebook 等實(shí)體合作，在你的手機(jī)上預(yù)裝了各種應(yīng)用程序，僅僅是卸載這些應(yīng)用程序可能無法擺脫它們（當(dāng)操作系統(tǒng)有新的更新時(shí)，它們往往會(huì)被重新安裝）。

◈ 通常，安卓設(shè)備制造商會(huì)提供三到四年的更新。其中大部分僅限于各種奇怪的安全補(bǔ)丁，以及一些安卓系統(tǒng)的升級(jí)。使用定制 ROM，你可以通過接收更多更新來延長(zhǎng)設(shè)備的使用壽命。

◈ 由于這些現(xiàn)成的安卓 ROM 除了必要的東西外沒有捆綁任何東西，你的手機(jī)不會(huì)太臃腫，反應(yīng)更敏捷。

◈ 較少的預(yù)裝軟件也意味著在后臺(tái)運(yùn)行的服務(wù)較少，從而可提升性能并延長(zhǎng)電池使用時(shí)間。

◈ 大量的定制選項(xiàng)。

◈ 容易回滾更新（因?yàn)橐郧暗陌姹驹?ROM 的網(wǎng)站上可以找到）。

警告

 如果你決定在實(shí)際設(shè)備上使用這些操作系統(tǒng)之一，請(qǐng)小心。在你的設(shè)備上刷入任何第三方 ROM 將使其保修失效，如果操作不當(dāng)，甚至可能使你的設(shè)備失去作用。安裝定制的 ROM 也需要一定的專業(yè)知識(shí)，即使如此，你也可能遇到問題，特別是如果你選擇的操作系統(tǒng)不支持該設(shè)備。對(duì)你的設(shè)備造成的任何損害，我們概不負(fù)責(zé)。

參考了上述重要信息之后，如果你仍想進(jìn)行實(shí)驗(yàn)，我們建議你始終在備用設(shè)備上進(jìn)行嘗試。

除此之外，你還應(yīng)該記住以下幾點(diǎn)：

◈ 安裝自定義的安卓 ROM 可以增強(qiáng)開箱即用的安全性。但是，你必須確保自己采取了必要的措施。

◈ 你手機(jī)的所有硬件功能可能在定制 ROM 上不工作。

◈ 解鎖引導(dǎo)加載程序是一個(gè)必要步驟，但這樣做可能會(huì)帶來安全問題。

這個(gè)列表特別關(guān)注基于安卓的發(fā)行版和定制 ROM。我們有一個(gè)另外單獨(dú)的 開源移動(dòng)操作系統(tǒng) 列表，包括 Ubuntu Touch 和 PureOS 等選項(xiàng)。

注：名單排名不分先后。你應(yīng)該選擇更多地了解所提到的選項(xiàng)，并決定什么最適合你。

1、LineageOS

Lineage OS 用戶界面的幾張截圖

LineageOS 可以說是最受歡迎的安卓 ROM 之一，它是非常流行的（但自 2016 年以來已經(jīng)消亡]）的 CyanogenMod 的一個(gè)復(fù)刻。由于 LineageOS 很流行，你可能會(huì)發(fā)現(xiàn)很多設(shè)備支持該操作系統(tǒng)。

換句話說，與其他定制安卓 ROM 相比，你可以更快地獲得對(duì)新設(shè)備的支持，以及對(duì)各種舊設(shè)備的支持。

如果你有的話，LineageOS 甚至支持你的 Nvidia Shield 電視機(jī)和 Jetson Nano（用于 AI 和深度學(xué)習(xí)項(xiàng)目的最佳單板計(jì)算機(jī) 之一）。

◈ 獲取 LineageOS

優(yōu)點(diǎn)

◈ 優(yōu)秀的官方和第三方文檔

◈ 支持設(shè)備的及時(shí)更新

◈ LineageOS 非常緊跟 AOSP 樹（適用于想要最原始安卓體驗(yàn)的人）

◈ 與原廠固件相比，“預(yù)裝軟件”更少。

缺點(diǎn)

◈ LineageOS 項(xiàng)目是一個(gè)社區(qū)項(xiàng)目，所以并非你手機(jī)上所有的硬件功能都能開箱即用。

◈ 沒有提供很多開箱即用的安全/隱私功能。

2、CalyxOS

CalyxOS 的主頁以及他們的用戶界面一瞥

CalyOS 是一個(gè)相當(dāng)有趣的、基于 安卓開源項(xiàng)目（AOSP） 的安卓操作系統(tǒng)。CalyxOS 沒有提供谷歌移動(dòng)服務(wù)（GMS），而是讓用戶自己去想辦法（可以刷入谷歌應(yīng)用），但是它提供了 microG，你可以選擇啟用/禁用它，從而完全控制你的手機(jī)。

CalyxOS 得到了 Calyx Institute 的支持，這是一個(gè)非營(yíng)利組織，旨在促進(jìn)個(gè)人權(quán)利，如言論自由、隱私權(quán)等。

它內(nèi)置了一些注重隱私的應(yīng)用程序，如 Signal、Tor 瀏覽器等。盡管對(duì) CalyxOS 的支持僅限于 Pixel 手機(jī)，但在大多數(shù)情況下，它為用戶提供了大量開箱即用的隱私功能，讓用戶具有領(lǐng)先優(yōu)勢(shì)。

◈ 獲取 CalyxOS

優(yōu)點(diǎn)

◈ 使用 microG。

◈ 帶有 F-Droid 和 Aurora 商店 而不是谷歌應(yīng)用商店。

◈ Datura 防火墻允許你阻止每個(gè)應(yīng)用程序的互聯(lián)網(wǎng)訪問。

◈ 使用 Mozilla 定位服務(wù) 而不是谷歌的定位服務(wù)。

◈ 每月一次的在線安全更新。

◈ 經(jīng)過驗(yàn)證的啟動(dòng)程序，以提高安全性。

◈ 開箱即用的以安全為中心的應(yīng)用程序和功能。

缺點(diǎn)

◈ 只適用于 Pixel 手機(jī)（但這背后有一個(gè)很好的理由）。

3、GrapheneOS

GrapheneOS 安裝在 Pixel 設(shè)備上的照片

GrapheneOS 是一個(gè)基于安卓的 ROM，專注于安全和隱私。雖然人們可能會(huì)爭(zhēng)論說，他們的努力更多的是為了提高安全性，但這樣做也有利于你的隱私。

如果你想安裝帶有開箱即用的、特殊安全調(diào)整過的定制 ROM，GrapheneOS 應(yīng)該是一個(gè)不錯(cuò)的選擇。

與其他一些定制 ROM 不同，它沒有包括啟用/禁用 microG 的功能，這恰好為依賴于 Google Play 服務(wù)的應(yīng)用程序提供了更好的支持。但是，GrapheneOS 可以 對(duì) Google Play 服務(wù)進(jìn)行沙箱處理，這應(yīng)該可以讓你使某些功能正常工作。但是，截至目前，它仍然是實(shí)驗(yàn)性的。

◈ 獲取 GrapheneOS

優(yōu)點(diǎn)

◈ 提供比 AOSP 更強(qiáng)大、加固過的應(yīng)用程序沙盒。

◈ 使用自己 加固過的 malloc（具有加固了安全性的內(nèi)存分配器）。

◈ Linux 內(nèi)核經(jīng)過了加固，安全性更高。

◈ 提供及時(shí)的安全更新。

◈ 具備全盤加密功能（對(duì)移動(dòng)設(shè)備來說非常重要）。

◈ 不包括任何谷歌應(yīng)用程序或谷歌服務(wù)。

缺點(diǎn)

◈ 有限的硬件支持；僅適用于谷歌 Pixels。

◈ 以安全為中心的調(diào)整可能不會(huì)轉(zhuǎn)化為對(duì)新手友好的用戶體驗(yàn)。

4、/e/OS

看一下 /e/OS 中的應(yīng)用啟動(dòng)器，以及對(duì) /e/OS 的應(yīng)用商店評(píng)級(jí)的概述

你可能認(rèn)為 /e/OS 只不過是又一個(gè)安卓操作系統(tǒng)，這 一定程度上 是對(duì)的。先別急著否定這個(gè)安卓 ROM。它遠(yuǎn)超于任何現(xiàn)成的基于安卓的操作系統(tǒng)。

最大的特點(diǎn)是 eFoundation（在 /e/OS 背后的基金會(huì)）為你提供了一個(gè)免費(fèi)的 ecould 賬戶（有 1GB 的存儲(chǔ)空間），而不需要使用谷歌賬戶。

像任何尊重隱私的安卓 ROM 一樣，/e/OS 將每一個(gè)與谷歌相關(guān)的模塊或應(yīng)用都替換成了自由軟件替代品。

旁注：eFoundation 也銷售預(yù)裝了 /e/OS 的手機(jī)。請(qǐng)看這里。

◈ 獲取 /e/OS

優(yōu)點(diǎn)

◈ /e/OS 上的應(yīng)用程序商店根據(jù)需要的權(quán)限以及對(duì)隱私的友好程度來對(duì)應(yīng)用程序進(jìn)行評(píng)級(jí)。

◈ 提供了一個(gè) ecloud 賬戶（帶有 @e.email 后綴；免費(fèi)級(jí)提供 1GB）作為同步賬戶。

◈ 配備了 microG 框架。

◈ 谷歌 DNS 服務(wù)器（8.8.8.8 和 8.8.4.4）被替換為 Quad9 的 DNS 服務(wù)器。

◈ DuckDuckGo 是替代谷歌的默認(rèn)搜索引擎。

◈ 使用由 Mozilla 提供的位置服務(wù)。

缺點(diǎn)

◈ 設(shè)備兼容性非常有限。

◈ 從安卓系統(tǒng)推出新功能需要一段時(shí)間。

5、CopperheadOS

CopperheadOS 網(wǎng)站上關(guān)于手機(jī)安全和隱私的標(biāo)語

警告

 這不是一個(gè)開源項(xiàng)目。列在這里只是為感興趣的用戶提供的附加選項(xiàng)。

CopperheadOS 是另一個(gè)有趣的安卓 ROM。它是由一個(gè)只有兩個(gè)人的團(tuán)隊(duì)開發(fā)的。

與其他選項(xiàng)不同，CopperheadOS 不是開源項(xiàng)目，你可能無法在你的手機(jī)上使用它。

它面向企業(yè)部署。因此，如果你想為你的員工購(gòu)買安卓設(shè)備并調(diào)整安全性，那么這值得考慮。

◈ 獲得 CopperheadOS

優(yōu)點(diǎn)

◈ 與其他安卓 ROM 文檔相比 更優(yōu)良的文檔。

◈ CopperheadOS 在 AOSP 之前就有許多面向安全的功能。

◈ 使用 Cloudfare DNS（1.1.1.1 和 1.0.0.1）而不是谷歌的 DNS（8.8.8.8 和 8.8.4.4）。

◈ 包括一個(gè)用于控制每個(gè)應(yīng)用程序權(quán)限的互聯(lián)網(wǎng)防火墻。

◈ 使用開源應(yīng)用程序，而不是過時(shí)的 AOSP 應(yīng)用程序（日歷、短信、畫廊等）。

◈ 包括 F-Droid 和 Aurora 應(yīng)用商店。

缺點(diǎn)

◈ 在主要的開發(fā)者出走之后，CopperheadOS 的安全性存在質(zhì)疑 。

◈ 僅適用于預(yù)裝 CopperheadOS 的手機(jī)。

◈ 沒有跡象表明 SafetyNet 會(huì)在 CopperheadOS 上工作。

榮譽(yù)提名：LineageOS for microG

LineageOS for microG 中包含的應(yīng)用程序列表

LineageOS for microG 項(xiàng)目是官方 LineageOS 項(xiàng)目的一個(gè)復(fù)刻，默認(rèn)包含 microG 和谷歌應(yīng)用。這個(gè)項(xiàng)目負(fù)責(zé)確保 microG 在你的手機(jī)上完美運(yùn)行（這對(duì)初學(xué)者來說可能是一個(gè)復(fù)雜的過程）。

◈ 獲取 LineageOS for MicroG

優(yōu)點(diǎn)

◈ 提供了 GMS 的 microG 實(shí)現(xiàn)，沒有任何不便之處。

◈ 提供 F-Droid 作為默認(rèn)的應(yīng)用商店。

◈ 提供每周/每月一次的在線更新。

◈ 可以選擇使用由 Mozilla 或 Nominatim 提供的定位服務(wù)。

缺點(diǎn)

◈ 啟用簽名欺騙以啟用 microG 支持，從安全角度來看，可能是一個(gè)攻擊方向。

◈ 盡管這個(gè) ROM 是基于 LineageOS 的，但在寫這篇文章時(shí)，并不是所有的 LineageOS 設(shè)備都支持。

◈ 包括谷歌應(yīng)用程序，而不是提供開源的替代品。

◈ 無法確認(rèn)谷歌的 SafetyNet 是否工作。

附加信息

你可能想知道為什么一些有趣的基于安卓的 ROM（CalyxOS、GrapheneOS 等）只限于支持谷歌的手機(jī)。這不是很諷刺嗎？

嗯，這是因?yàn)榇蠖鄶?shù)手機(jī)都支持解鎖引導(dǎo)器，但只有谷歌 Pixels 支持再次鎖定引導(dǎo)器。當(dāng)你為關(guān)注隱私和/或安全的人群開發(fā)基于安卓的 ROM 時(shí)，這是一個(gè)考慮因素。如果啟動(dòng)器被解鎖，它就是一個(gè)你尚未修補(bǔ)的攻擊方向。

另一個(gè)具有諷刺意味的原因是，只有谷歌才及時(shí)向公眾提供他們手機(jī)的設(shè)備樹和內(nèi)核源代碼。如果沒有設(shè)備樹和內(nèi)核源代碼，你就無法為該手機(jī)開發(fā) ROM。

無論你選擇何種 ROM，我都會(huì)推薦以下 FOSS 應(yīng)用程序。它們將被證明是對(duì)你的隱私友好應(yīng)用程序工具包的一個(gè)很好的補(bǔ)充。

◈ Signal Messenger

◈ K-9 郵件

◈ DuckDuckGo 瀏覽器

◈ Tor 瀏覽器。

◈ F-Droid

◈ Aurora 商店

◈ OpenKeychain

總結(jié)

在我看來，如果你有一部谷歌 Pixel 手機(jī)，我建議你嘗試一下 CalyxOS、GrapheneOS 或 CopperheadOS。這些安卓 ROM 有出色的功能，可以幫助你的手機(jī)遠(yuǎn)離谷歌的監(jiān)視，同時(shí)還可以讓你的手機(jī)（可以說是）更加安全。

如果你沒有谷歌 Pixel，你仍然可以嘗試一下 LineageOS for MicroG。這是一項(xiàng)很好的社區(qū)貢獻(xiàn)，在不侵犯你的隱私的情況下，它把谷歌的專有功能帶給大眾。

如果你的手機(jī)不被上述任何一個(gè)操作系統(tǒng)支持，那么 LineageOS 就是你的朋友。由于它對(duì)手機(jī)的支持廣泛，毫無疑問，無論是官方還是非官方，你的手機(jī)都可以得到支持。