谢谢，但这里没有人会不知道这件事。GrapheneOS 的声明不可避免地会被重新发布到每一个涉及该话题的主线和子线程中。是的，我知道在我上面评论的时候它已经在沙盒中了；不，这并不意味着它相比 microG 更像是一个隐私天堂。沙盒仍然需要互联网访问权限来实现很多 GMS 的功能，而且很多应用会向其中发送信息。例如，Signal 会主动寻求通知捆绑，因此 Google 可以知道谁在使用 Signal，他们的 IP 地址是什么，他们上学和工作时还与谁共享该地址，从而构建一个社交图谱……所以，虽然沙盒显然非常有用，我很高兴它作为开源软件存在，其他 Android 发行版可以从中获得灵感，但它并没有彻底解决在设备上运行不需要的软件的根本问题。你知道“特权上下文”是什么意思吗？也就是说，它具体授予了哪些访问权限？我曾经试着查找过一次，结果进入了 Android 源代码树，最后比之前更加困惑了。…
源讨论GrapheneOS 已经被移植到 Android 17，官方版本即将发布原帖 621 条评论 · 导入时统计MicroG需要特权访问。它还会在此特权上下文中下载并运行专有的Google代码。MicroG的App兼容性也非常差，并且过去曾出现严重的隐私问题。 沙盒版Google Play不会授予Google代码任何特权访问权限。它被限制在与其他所有App相同的App沙盒和权限模型中，可以像其他App一样安装和卸载。 请注意，使用Google库的应用程序会授予Google与GrapheneOS上Google服务相同的非特权访问权限。当涉及到Google Play兼容性时，MicroG无法满足GrapheneOS所设定的隐私、安全和可用性要求。 因此，你可以选择MicroG，它被捆绑、有特权、制作粗糙、兼容性差，并且信任另一个第三方…… 或者，你可以选择沙盒版Google Play，它不被捆绑、是可选的、无特权、…
完整原文把你的经验，加入这段讨论。
注意我写的地方： > 通过[另一个应用]的用户ID进行su'ing 好吧，我有root权限，所以你可以攻击我！而且我的引导加载程序也是完全开放的！用你的话说： > > Root权限和未锁定的引导加载程序是不安全的，即使对于低威胁模型也是如此。这些设备存在漏洞，不应该用于任何敏感数据。 我认真地说，任何人都可以自由地通过向我发送负责任的披露通知来证明这一点，但显然威胁并不严重到足以实际实现这一点。这并不是说它从未相关，但“这样的设备不应该被使用”不是一个有效的普遍声明
完整原文作为背景，GMSCompat是Google Mobile Services兼容性。GrapheneOS将Google Play商店和服务作为普通应用安装，并反向操作使其正常运行。没有Google特定的沙盒，而是使用标准的Android用户应用沙盒。这意味着Google受到相同的规则限制，因为对任何东西进行特殊处理都会增加维护负担和攻击面。GMSCompat是完全开源的。 > "谢谢，但不可能..." 它被重新发布是因为信息是准确的，而关于它的错误信息非常普遍。 > "是的，我知道它在沙盒中..." 与MicroG相比，沙盒中的Google Play更加私密、安全和易于使用。我不会将其描述为一个隐私天堂，但MicroG并没有改善这些方面，反而使这些方面变得更糟。 > "沙盒仍然需要互联网访问..." 大多数Google库独立于g…
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。