什么是 GrapheneOS？它适合您的日常生活吗？

手机会发生哪些变化

GrapheneOS 在 Android 的基础上增加了经过安全加固的组件和更多权限控制。默认不包含 Google 服务。官方功能概览介绍了各项具体保护机制。 GrapheneOS：功能介绍

做决定时，关键在于如何把这些能力变成可以坚持的日常习惯。请写下三个具体目标，例如减少应用不必要的数据访问、保持设备配置简洁，或在多年积累了大量账户后重新开始。‘更重视隐私’只有在您明确每项日常任务真正需要哪些数据时，才成为可以检验的目标。

先建立清晰、合理的预期

更换操作系统不能代替对消息、共享请求和登录页面的核查。如果把文件发给了错误的收件人，问题已经超出了设备设置能够控制的范围。以真实姓名登录的账户，其活动仍会关联到该账户。因此，不要期待换系统后就能自动匿名，或完全不受攻击。

以普通工作日为例：查找客户联系方式、确认约会、发送照片。请为每一步决定由哪个应用完成，以及您愿意主动向它提供哪些信息。这份简短的任务清单，比一长串已经打开却不知用途的设置更有帮助。

根据实际任务选择设置

Contact Scopes 和 Storage Scopes 可以分别将访问范围限制为选定的联系人或文件；此外，每个应用都有单独的网络访问权限。 GrapheneOS：功能介绍

先从一个应用和一项简单任务开始。例如，扫描应用需要保存收据，并允许您分享它。在修改更多限制之前，先完整验证这一流程，并记下必须调整的设置。以后如果功能失效，就可以有针对性地排查，而不必同时放宽多个保护措施。

把迁移当作一个小项目

在过渡阶段保持旧手机可用。在转移账户之前，收集登录信息、恢复代码和导出选项。新设备先配置通话、消息、日历和真正不可缺少的应用，然后再添加不常用的服务。除了家中的 Wi-Fi，也要在其他网络环境下测试最重要的流程。

Auditor 可以通过基于硬件的证明机制检查设备和操作系统状态。这种检查可以成为可追溯交付记录的一部分。 Auditor：基于硬件的验证

如果由服务商协助配置，请事先明确服务包含哪些设置，以及双方如何验收结果。密码和个人账户登录应由您本人操作。用一份简短的交付清单记录更新状态、自己的测试用例和待解决问题，能让后续步骤更清楚。