GrapheneOS 是一个开源的隐私和安全增强型移动操作系统，兼容 Android 应用，专为追求极致防护的用户打造。
GrapheneOS 并不是一个普通的第三方 ROM。它是一个非营利性的开源项目，致力于研究和开发实质性的隐私与安全增强功能。它从底层改进了安卓操作系统的安全性，而不是像某些系统那样仅仅增加一些花哨的皮肤。GrapheneOS 的核心目标是通过复杂的沙箱技术、内存分配器改进以及攻击面缩减，来对抗日益复杂的网络威胁。
该项目前身为 CopperheadOS，经历过重大的开发团队重组，现在的 GrapheneOS 代表了目前移动设备安全领域的最高标准。它不内置任何 Google Play 服务，从而完全切断了与 Google 后台的数据同步，但这并不意味着你无法使用 Android 应用。通过创新的“沙箱化 Google 服务”技术，用户可以在受限的环境下运行必要的应用，而无需给予这些应用系统级的权限。
在安全性方面，GrapheneOS 引入了强化的内核、加固的 C 库以及更严格的验证引导机制。对于政企高管、调查记者、人权活动人士以及任何对个人数据极度敏感的普通用户来说，GrapheneOS 提供了目前市面上唯一能与（甚至超越）封闭生态系统抗衡的开源解决方案。它不只是一个系统，更是一个数字堡垒，让你在享受现代移动互联网便利的同时，免受追踪、监听和恶意软件的侵害。
将 Google Play 作为普通应用运行，剥离其所有特殊权限，在保障兼容性的同时实现隐私控制。
通过 hardened_malloc 显著提升了针对内存损坏漏洞的防护能力，是目前最先进的系统级加固方案。
系统默认不包含任何遥测、分析工具或唯一标识符，你的设备指纹被压缩到最小，真正实现隐身。
| 类别 | 要求 / 说明 |
|---|---|
| 推荐硬件 | 目前仅支持 Google Pixel 系列（Pixel 4 及后续机型），因为它们拥有最完善的验证引导支持。 |
| 操作系统环境 | 建议在 Linux, Windows, macOS 上使用 Chromium 系浏览器（如 Chrome, Brave）通过 Web 安装器操作。 |
| 是否免费 | 完全免费。GrapheneOS 是一个非营利项目，不收取任何授权费用。 |
| 网络要求 | 安装过程中需要全程稳定连接互联网以解锁 Bootloader 并下载官方镜像。 |
本次更新进一步优化了内存管理并修复了多个已知的内核漏洞。
利用新一代 Tensor 芯片的 MTE 特性增强实时内存防护。