GrapheneOS устанавливается только на смартфоны Google Pixel — попытка прошить любое другое устройство, будь то Samsung, Xiaomi или OnePlus, закончится либо отказом установщика, либо неработоспособным аппаратом. Это не маркетинговое ограничение, а техническое требование: системе нужны конкретные аппаратные функции безопасности, которые на массовом рынке в полном объёме реализуют только Pixel.
Поэтому выбор «graphene os devices» фактически сводится к выбору подходящей модели Pixel с учётом срока поддержки, региона покупки и состояния загрузчика. Ниже разберём, какие модели поддерживаются, почему список такой короткий, как проверить конкретный экземпляр перед покупкой и как проходит установка.
Почему GrapheneOS поддерживает только Pixel
Причина кроется в аппаратных требованиях проекта. Разработчики GrapheneOS официально публикуют список требований к устройствам, и ему отвечают только смартфоны Google. Среди ключевых условий — аппаратный изолированный элемент безопасности (в Pixel это чип Titan M2), поддержка verified boot с возможностью перепрошивки и повторной блокировки загрузчика, а также регулярные обновления прошивки компонентов от производителя.
Большинство других брендов либо блокирует разблокировку загрузчика (операторские версии, устройства для ряда рынков), либо не позволяет использовать собственные ключи при повторной блокировке. Без этого система остаётся с разблокированным загрузчиком, что сводит на нет значительную часть модели безопасности.
- 🔐 Аппаратный модуль безопасности Titan M2 для хранения ключей и защиты от перебора пароля
- 🔓 Официально разрешённая разблокировка и повторная блокировка загрузчика
- 🛡️ Поддержка verified boot с пользовательскими ключами
- 🔄 Долгосрочные обновления прошивки от производителя
⚠️ Внимание: установка GrapheneOS на устройство с разблокированным загрузчиком без последующей повторной блокировки оставляет смартфон уязвимым. Всегда завершайте установку блокировкой загрузчика, как указано в официальной инструкции.
Актуальный список поддерживаемых устройств
Точный перечень моделей меняется: старые устройства выводятся из поддержки по мере окончания срока обновлений от Google, новые добавляются после выхода. Поэтому перед покупкой сверяйтесь с официальным сайтом проекта — там ведётся актуальная таблица поддержки с датами окончания сопровождения каждой модели.
Ориентировочно поддержка распределяется по поколениям так: чем новее модель, тем дольше она будет получать обновления. Покупать устройство, у которого срок поддержки истекает через несколько месяцев, имеет смысл только как временное решение.
| Поколение | Примеры моделей | Статус поддержки |
|---|---|---|
| Pixel 8 / 8 Pro / 8a | Флагманы и средний сегмент | Активная, длительный срок обновлений |
| Pixel 7 / 7 Pro / 7a | Предыдущее поколение | Активная, срок поддержки ограничен |
| Pixel 6 / 6 Pro / 6a | Первое поколение на Tensor | Поддержка близка к завершению или завершена |
| Pixel Fold / Tablet | Нестандартные форм-факторы | Зависит от модели, проверяйте отдельно |
Как выбрать модель под свои задачи
Если бюджет позволяет, берите самое свежее поколение — это максимальный срок получения обновлений безопасности. Модели с приставкой a (например, Pixel 8a) дешевле и при этом полностью поддерживаются: GrapheneOS не делит устройства на «полноценные» и «урезанные» в рамках одного поколения.
Отдельный момент — региональные версии. Некоторые варианты Pixel, продаваемые через операторов (прежде всего американских, например версии для Verizon), поставляются с заблокированной возможностью разблокировки загрузчика. Такой аппарат прошить невозможно в принципе. При покупке с рук или у перекупщика это первое, что нужно проверить.
- 💰 Оптимум по цене — модели с индексом «a» текущего или прошлого поколения
- 📅 Максимальный срок поддержки — флагманы последнего поколения
- 🚫 Избегайте операторских версий без возможности OEM-разблокировки
- 🔍 Проверяйте состояние загрузчика до оплаты при покупке б/у
Проверка устройства перед покупкой и установкой
Перед установкой убедитесь, что конкретный экземпляр позволяет разблокировать загрузчик. Для этого включите режим разработчика: откройте Настройки → О телефоне и несколько раз нажмите на строку Номер сборки. Затем перейдите в Настройки → Система → Для разработчиков и найдите пункт Заводская разблокировка (OEM unlocking). Если переключатель активен — аппарат пригоден для прошивки. Если он неактивен или отсутствует, устройство, скорее всего, операторское, и установить GrapheneOS на него не получится.
☑️ Проверка Pixel перед установкой GrapheneOS
Учтите, что для активации OEM-разблокировки устройству может потребоваться подключение к интернету — так Google проверяет, не числится ли аппарат в операторском списке. Если переключатель «серый», подключите смартфон к сети и подождите.
Как проходит установка
Официальный и рекомендуемый способ — веб-установщик, который работает прямо в браузере на базе технологии WebUSB. Поддерживаются браузеры на движке Chromium. Вам понадобится компьютер, качественный кабель и само устройство. Процесс полностью автоматизирован: установщик сам скачивает нужный образ, проверяет его целостность и прошивает смартфон.
Общий порядок действий выглядит так:
- Включите OEM-разблокировку и отладку по USB в меню разработчика.
- Загрузите смартфон в режим fastboot и подключите к компьютеру.
- Откройте веб-установщик в поддерживаемом браузере и следуйте подсказкам.
- Дождитесь завершения прошивки и перезагрузки.
- Обязательно выполните повторную блокировку загрузчика.
⚠️ Внимание: при установке все данные на устройстве будут безвозвратно удалены, включая содержимое внутренней памяти. Заранее перенесите фотографии, контакты и резервные коды двухфакторной аутентификации.
Что работает после установки и какие есть ограничения
GrapheneOS не содержит сервисов Google «из коробки», но позволяет установить их как обычные изолированные приложения — так называемый sandboxed Google Play. Это значит, что большинство привычных приложений будет работать, но сервисы не получат привилегированного доступа к системе. Подход удобен тем, кто хочет снизить сбор данных, не отказываясь от привычного софта.
Из ограничений чаще всего упоминают бесконтактную оплату и некоторые банковские приложения: часть из них проверяет целостность среды через механизмы аттестации и может отказаться работать. Поведение зависит от конкретного приложения и его версии, универсальной гарантии здесь нет — проверяйте критичные для вас программы заранее, например по отчётам пользователей в сообществе проекта.
Подробнее о sandboxed Google Play
Сервисы Google устанавливаются через штатное приложение GrapheneOS «Apps» и работают в обычной песочнице без системных привилегий. Вы контролируете их разрешения так же, как у любого другого приложения, и можете удалить их в любой момент без последствий для системы.
Обновления и срок жизни устройства
Обновления GrapheneOS приходят по воздуху (OTA) и устанавливаются автоматически, как на стоковой системе. Вмешательство пользователя не требуется: достаточно перезагрузить смартфон, когда система предложит. Это одно из ключевых преимуществ проекта перед многими другими альтернативными прошивками, где обновления нерегулярны.
Срок жизни устройства ограничен периодом, в течение которого Google выпускает обновления прошивки для компонентов. После его окончания GrapheneOS переходит в режим расширенной поддержки без полных патчей прошивки, а затем поддержка прекращается. Поэтому покупать модель с остатком поддержки меньше двух лет — нерационально, если вы рассчитываете на долгосрочное использование.
Частые вопросы
Можно ли установить GrapheneOS на Samsung, Xiaomi или другой Android?
Нет. Официально поддерживаются только смартфоны Google Pixel из актуального списка на сайте проекта. Другие устройства не соответствуют аппаратным требованиям безопасности, и сборок для них не существует.
Требуется ли root-доступ для установки?
Нет. Установка выполняется через штатный механизм разблокировки загрузчика, root не нужен. Более того, GrapheneOS не предоставляет root-доступ по умолчанию, поскольку это ослабляет модель безопасности.
Работают ли банковские приложения на GrapheneOS?
Многие работают, особенно при установленном sandboxed Google Play, но часть приложений проверяет аттестацию устройства и может отказаться запускаться. Поведение зависит от конкретного приложения — проверяйте критичные для вас программы заранее.
Можно ли вернуться на стоковую прошивку?
Да. Google публикует заводские образы для Pixel, и процедура возврата обратима: устройство прошивается стоковым образом через fastboot, после чего загрузчик снова блокируется.
Аннулирует ли установка GrapheneOS гарантию?
Практика зависит от региона и условий производителя. Формально разблокировка загрузчика фиксируется устройством, но поскольку возврат к стоковой прошивке возможен, вопрос решается индивидуально. Уточняйте условия гарантии для вашей страны до установки.