Nasıl çalışır
GrapheneOS, Google Pixel donanımına tarayıcı sekmesinden WebUSB üzerinden kurulan, Android Open Source Project'in sertleştirilmiş bir çatalıdır — satıcı hesabı yok, özel bir yükleme aracı yok. Kurulum programı ardından önyükleyiciyi GrapheneOS'un kendi imzalama anahtarlarına karşı yeniden kilitler; böylece doğrulanmış önyükleme uçtan uca bozulmadan kalır ve telefon, Google'ın değil kendi ürün yazılımının doğruluğunu onaylar.
Cihaza yüklenen şey, Google katmanı çıkarılmış bir Android'dir: Play Services yok, Play Store yok, kurulumda hesap istemi yok. Google'a gerçekten ihtiyaç duyan uygulamalar sandboxed Google Play üzerinden çalışabilir; bu, resmi Google ikili dosyalarını sıradan, ayrıcalıksız uygulamalar olarak tek bir profile hapsedip kuran bir uyumluluk katmanıdır. Bu uygulamaların sistem ayrıcalığı yoktur, yalnızca o profilin izin verdiğini görürler ve bir Google hesabıyla oturum açmak isteğe bağlı kalır.
Asıl ürün, altındaki sertleştirmedir: sertleştirilmiş bir bellek ayırıcı, yeni Pixel'lerde donanımsal bellek etiketleme, 32'ye kadar ikincil profil, Storage ve Contact Scopes, ve standart Android'in sunmadığı Network ve Sensors izinleri. Yalnızca LTE modu 2G, 3G ve 5G baseband kod yollarını devre dışı bırakır. Cihaz 18 saat hareketsiz kaldığında kilit öncesi durumuna kendiliğinden yeniden başlar ve bir zorlama PIN'i onu — eSIM'ler dahil — geri döndürülemez biçimde siler.
KYC ve gizlilik
Kayıt yok, e-posta yok, telefon numarası yok, hesap yok. Projenin kendi ifadesi nettir: "GrapheneOS'ta hiçbir analiz/telemetri yok" ve sunucularının öğrendiği tek şey, bir güncellemeyi sağlamak için gereken genel cihaz modeli ve işletim sistemi sürümüdür. Bağlantı kontrolleri, ağ saati, GNSS almanak çekmeleri ve tasdik anahtarı sağlama, Google'ınkiler yerine GrapheneOS'un işlettiği uç noktalardan geçer. Sunucu taraflı günlükler dört ila on gün sonra silinir — kısa, ama sıfır değil.
Yazılım ücretsizdir. Mart 2023'te Toronto'da kurulmuş bir Kanada federal kâr amacı gütmeyen kuruluşu olan GrapheneOS Foundation, geliştirmeyi Bitcoin, Monero, Ethereum, Litecoin ve Zcash bağışlarıyla ya da PayPal, Wise ve GitHub Sponsors üzerinden finanse eder. Bunların hiçbiri işletim sistemini çalıştırmak için gerekli değildir.
Mart 2026'da proje, şu anda yürürlüğe giren işletim sistemi düzeyindeki yaş doğrulama zorunluluklarını uygulamayacağını açıkladı. Kaliforniya'nın AB-1043 yasası 1 Ocak 2027'de yürürlüğe girecek ve işletim sistemi satıcılarını kurulumda doğum tarihi toplamaya ve bunu bir API üzerinden uygulama mağazalarına açmaya zorluyor. GrapheneOS, "kişisel bilgi, kimlik ya da hesap gerektirmeden dünyanın her yerinde herkes tarafından kullanılabilir kalmaya devam edeceğini" ve "GrapheneOS cihazları düzenlemeleri yüzünden bir bölgede satılamıyorsa, öyle olsun" dedi.
Güçlü yönler ve sınırlar
Güvenceler vaade değil yapıya dayanır. Kullanıcı denetimli anahtarlarla doğrulanmış önyükleme, Auditor uygulaması üzerinden donanım destekli tasdik ve günlüğe kaydedecek hiçbir şeyi olmayan bir işletim sistemi, bir yönetim değişikliğinin sessizce iptal edebileceği politikalar değildir. Sertleştirme de gösteriş değildir: bellek etiketleme, kimse aramadan önce bir Bluetooth LE açığını, CVE-2024-23694'ü, gün yüzüne çıkardı. Temmuz 2026'da ise zorlama PIN'i mevcut en nahoş biçimde sınandı: Atlanta'da bir sınır kontrolünde kendini silen bir gezginin telefonunun ardından ABD'de federal bir kovuşturma başladı. Özellik, belgelerin söylediğini yaptı.
Sınırlar donanım kaynaklı ve dürüst biçimde ortada. GrapheneOS yalnızca Pixel'lerde çalışır, başka hiçbir yerde çalışmaz; çünkü tehdit modelinin varsaydığı tasdik ve uzun vadeli güncelleme güvencelerini başka hemen hiçbir cihaz sunmuyor. Mart 2026'da duyurulan bir Motorola ortaklığı bunu 2027'de genişletecek, bugün değil. İşletim sisteminin bütünü için yayımlanmış bağımsız bir denetim yok — kod açık ama hiçbir bağımsız firma buna dair bir rapor imzalamadı; bu notu Tails'ten ayıran boşluk da budur. Yönetişim de çalkantılıydı: 2018'de eski sponsordan kopuş ve kurucunun 2023'te taciz nedeniyle görevi bırakması gürültülüydü, hiçbiri bir kullanıcıya hiçbir bedel ödetmese de.
Sonuç
GrapheneOS, bu dizinin geri kalanının sessizce varsaydığı ama nadiren bulduğu cihaz katmanıdır — altında Google hesabı olmadan Monero cüzdanlarını, SimpleX'i ve Tor'u çalıştırabilen bir telefon. Bir Pixel'le yaşayabiliyorsanız tercih edin; bugün başka bir cihaza ihtiyacınız varsa ya da işaret edebileceğiniz bir denetim raporu istiyorsanız vazgeçin.
GrapheneOS, ana akım telefon donanımında bulunabilecek en güçlü gizlilik duruşudur ve kullanıcıları kimliklendirmeyi reddetmesi bir politikayla değil, yasayla sınanmak üzere olan tek isimdir burada. Bir Pixel'le yaşayabiliyorsanız ve teslim edecek hiçbir şeyi olmayan bir işletim sistemi istiyorsanız tercih edin; bugün başka bir cihaza ihtiyacınız varsa ya da işaret edebileceğiniz bir denetim raporu istiyorsanız vazgeçin. Not: A (9,3/10). Güven: LEGIT.
