GrapheneOS po 5 miesiącach: pełna kontrola bez kompromisów?
Pięć miesięcy temu, w maju 2026 roku, mój Pixel 8 trafił do mnie z już wgranym GrapheneOS. Dziś, gdy system obchodzi swój piąty miesiąc na moim biurku, przyszedł czas na szczerą recenzję. Nie będzie to test prywatności dla ideowców. To opowieść o tym, jak wygląda codzienne życie z systemem, który oddaje kontrolę w ręce użytkownika.
Początek: nietypowa instalacja i pierwsze wrażenie¶
Nie ukrywam, moja historia rozpoczęła się niestandardowo. Pixel 8 przyszedł do mnie z serwisu GSM, w którym go kupiłem, z już wgranym GrapheneOS. Powód? Pierwszy egzemplarz, który do mnie trafił, miał MDM (Mobile Device Management). Serwis zgodził się na wymianę i w ramach rekompensaty zaproponował wgranie systemu. Zgodziłem się bez wahania. Po pierwsze, miałem pewność, że nowy egzemplarz nie ma MDM. Po drugie, gdyby cokolwiek poszło nie tak podczas instalacji, a wtedy nie miałem dostępu do komputera, lepiej było, żeby ewentualny bootloop przytrafił się w serwisie niż u mnie po zakupie. Ryzyko zostało przeniesione na sprzedawcę.
Pierwsze wrażenie? System jest niezwykle lekki i szybki. Zero bloatware, zero reklam, zero zbędnych aplikacji. To dokładnie to, czego oczekiwałem.
Codzienne życie z Sandboxed Google Play¶
Kluczowa kwestia dla większości użytkowników: czy da się żyć z aplikacjami Google w piaskownicy? Odpowiedź brzmi: tak, i to bez większego bólu.
Dla Play Store stworzyłem osobne konto, którego używam wyłącznie do pobierania i aktualizowania aplikacji bankowych czy mObywatela. Wszystko działa płynnie. Aktualizacje manualne nie sprawiają problemów. Jeśli chodzi o konkretne aplikacje, bezproblemowo działają u mnie ING oraz VeloBank. Revolut niestety odmówił współpracy, co jest dość częstym problemem w przypadku aplikacji wymagających silnej weryfikacji integralności systemu. Co ważne, nie odczułem żadnego tarcia. Wcześniej korzystałem z utwardzonego iPhone'a i doskonale wiedziałem, na co się piszę. Na Pixelu z GrapheneOS poczułem pełną władzę i znacznie większą możliwość wyboru.
Poza sklepem Google, mój codzienny łańcuch dostaw oprogramowania opiera się na Obtainium oraz AppVerifier BG (rozwinięciu standardowego weryfikatora). Szerzej opisywałem to przy okazji mojej konfiguracji, ale po pięciu miesiącach mogę potwierdzić: to niezbędny duet, który daje mi pewność, że instaluję dokładnie to, co zamierzałem, pobierając pliki prosto od deweloperów.
Aktualizacje i bezpieczeństwo: system, który żyje¶
GrapheneOS bardzo często wypuszcza aktualizacje, co jest ogromnym plusem. System rozwija się dynamicznie, a twórcy regularnie ulepszają także natywne aplikacje. Ostatnia duża zmiana w aplikacji SMS jest tego najlepszym dowodem. Czuję, że mój system jest aktualny i bezpieczny.
Ulubione funkcje: kontrola, która daje satysfakcję¶
Największą zaletą GrapheneOS jest dla mnie kontrola nad uprawnieniami. Możliwość odcięcia dostępu do internetu dla każdej aplikacji z poziomu ustawień to absolutna rewolucja. Do tego możliwość włączenia lub wyłączenia mikrofonu i kamery po rozwinięciu beli powiadomień. To funkcje, które powinny być standardem w każdym systemie.
Czy jest się czego bać? Gorzka pigułka¶
Szczerze? Nie odczułem żadnego tarcia. Wcześniejsze doświadczenie z utwardzonym iPhonem przygotowało mnie na pewne niedogodności. Na GrapheneOS poczułem jednak coś odwrotnego: pełną kontrolę i swobodę wyboru. To nie jest system, który za Ciebie decyduje. To system, który daje Ci narzędzia i mówi: wybieraj świadomie.
Pixel 11, Motorola i przyszłość¶
Na razie nie planuję przesiadki. Gdybym jednak w tym roku wymieniał telefon, wybrałbym Pixel 10 lub 10 Pro. Dlaczego nie Pixel 11? To proste. Po co kupować nowszy i droższy telefon, którego zabezpieczenia są gorsze od starszego modelu? Deweloperzy GrapheneOS początkowo oficjalnie odradzali zakup Pixel 11, ponieważ Google usunęło sprzętowe wsparcie dla MTE (Memory Tagging Extension). MTE to kluczowa funkcja bezpieczeństwa, która chroni przed atakami wykorzystującymi błędy pamięci. Co prawda późniejsze analizy firmware wykazały, że Pixel 11 jednak posiada pewne wsparcie sprzętowe dla MTE, ale jest ono określane jako „absolutne minimum” i budzi wątpliwości co do wydajności. Dla mnie to wystarczający powód, by pozostać przy sprawdzonych modelach.
Za rok? Wtedy już pewnie Motorolę, zwłaszcza w kontekście ogłoszonego partnerstwa GrapheneOS z Motorolą, które ma przynieść pierwsze nie-Pixelowe urządzenia z tym systemem i siedmioletnim wsparciem.
Komu polecam GrapheneOS?¶
Polecam go każdemu, kto chce mieć kontrolę nad swoim urządzeniem z poziomu systemu. Bez konieczności debloatowania, bez instalowania zewnętrznych menedżerów aplikacji, bez blokowania wszystkiego firewallem. Ale polecam go też tylko tym, którzy faktycznie tego chcą, a nie robią tego z powodu trendu, presji otoczenia czy politycznych pobudek. To nie ma być teatr prywatności. To ma być świadomy wybór.
Podsumowanie¶
Po pięciu miesiącach mogę powiedzieć jedno: GrapheneOS dostarczył mi to, czego oczekiwałem, czyli pełną kontrolę, szybkość i bezpieczeństwo bez zbędnego balastu.
Czy wrócę do stockowego Androida? Obecnie nie widzę takiej potrzeby, ale w duchu świadomego zaufania nie zamykam na to drzwi. Moja decyzja mogłaby się zmienić w dwóch przypadkach: gdyby na rynku pojawiło się urządzenie, które mnie prawdziwie zachwyci, a jednocześnie kierunek rozwoju samego Androida stałby się dla mnie akceptowalny i zgodny z moim modelem zagrożeń. Na ten moment ewolucja systemu Google podąża w kierunku, którego nie akceptuję. Póki co, zostaję z GrapheneOS.