Преди няколко месеца направих нещо, което сега изглежда доста иронично.
Купих Google Pixel. Използвах го около месец и половина.
И го продадох.
Причината?
Google.
AI generated image
Не телефонът. Не камерата. Не батерията. Дразнеше ме усещането, че Google е навсякъде — в системата, услугите, търсенето, асистента, снимките, акаунта.
Исках Android, но не исках чак толкова Google в Android.
Затова се отървах от Pixel.
И чак след това разбрах нещо абсурдно:
ако искаш един от най-сериозните Android телефони без Google, едно от най-добрите неща, които можеш да направиш, е...
да си купиш Google Pixel.
Причината се нарича GrapheneOS.
Да, и на нас ни звучи като виц.
Какво всъщност е GrapheneOS?
GrapheneOS е независима мобилна операционна система с отворен код, базирана върху Android Open Source Project.
Но да я наречем просто „Android без Google“ би било неточно.
Основната ѝ цел е сигурността и поверителността.
GrapheneOS взема Android и променя множество части от него с идеята устройството да предоставя много по-малко доверие и достъп по подразбиране — както на приложенията, така и на външните услуги.
Google приложенията и Google Play Services не са част от операционната система.
Няма задължителен Google акаунт.
Няма задължителен Play Store.
Няма Google, който по подразбиране да стои в основата на множество системни услуги.
Но ако имате нужда от Google?
Тогава започва най-интересната част.
Google влиза в клетката
Една от най-необичайните функции на GrapheneOS се нарича Sandboxed Google Play.
При стандартния Android Google Play Services има специално положение в системата и достъп до множество функции, които обикновеното приложение няма.
GrapheneOS обръща модела.
Ако поискате, можете да инсталирате официалните Google Play Services и Play Store.
Но те се изпълняват в стандартния Android sandbox като обикновени приложения.
Без специални системни привилегии.
GrapheneOS предоставя съвместим слой, който позволява на Google Play да работи в тази ограничена среда.
И още по-интересно — можете да го инсталирате само в определен потребителски профил.
Така телефонът може да има приложения, които изобщо не виждат Google Play, и отделен профил за приложенията, които действително се нуждаят от него.
Google вече не определя правилата.
Вие решавате къде да го пуснете.
Защо тогава точно Google Pixel?
Тук идва големият парадокс.
GrapheneOS в момента официално поддържа Google Pixel.
Не защото разработчиците са тайни фенове на Google.
Причината е хардуерната сигурност.
За GrapheneOS не е достатъчно някакъв телефон просто да може да зареди custom ROM.
Проектът изисква редица хардуерни и firmware функции за сигурност, възможност bootloader-ът отново да бъде заключен след инсталацията, пълна Verified Boot верига, надеждни актуализации на firmware и драйверите и други защитни механизми.
Pixel покрива тези изисквания по начин, който позволява на GrapheneOS да запази защитния модел на устройството.
И тук Google заслужава признание.
Компанията може да събира повече информация, отколкото някои потребители желаят, но същевременно произвежда телефони с много сериозна хардуерна архитектура за сигурност.
GrapheneOS използва точно тази архитектура.
И маха Google от останалата част.
Кои Pixel телефони се поддържат през 2026 г.?
Към момента официалните production-ready устройства включват поколенията от Pixel 6 нагоре, включително Pixel Fold и Pixel Tablet, както и сериите Pixel 7, Pixel 8, Pixel 9 и Pixel 10.
Сред най-новите са:
Pixel 10a;
Pixel 10;
Pixel 10 Pro;
Pixel 10 Pro XL;
Pixel 10 Pro Fold.
GrapheneOS отбелязва, че по-новите поколения имат по-силни хардуерни и firmware защити и препоръчва съвременните устройства, когато човек купува телефон специално за системата.
Следователно не бихме купували стар Pixel просто защото е евтин.
Оставащият период на официална хардуерна поддръжка е важна част от сигурността.
Как се инсталира?
Тук очаквах нещо много по-страшно.
Представях си терминал, команди, Android SDK, кабели, драйвери и един следобед псуване.
GrapheneOS обаче има официален WebUSB инсталатор.
Самият проект го препоръчва за повечето потребители.
Процесът включва отключване на bootloader-а, инсталиране на GrapheneOS и след това повторното му заключване.
Това последното е изключително важно.
При много custom ROM конфигурации хората оставят bootloader-а отключен.
GrapheneOS е проектиран да работи със заключен bootloader и Verified Boot.
Тоест идеята не е да пожертваме сигурността, за да получим свобода.
Напротив.
Можем ли да се върнем към оригиналния Android?
Да.
Инсталирането на GrapheneOS не превръща Pixel необратимо в друг телефон.
Може да бъде върнат официалният Google Pixel софтуер.
Това е важно за човек, който просто иска да експериментира.
Само че има едно много важно правило:
архивирайте всичко предварително.
Отключването на bootloader-а изтрива потребителските данни.
Не започвайте процедурата с единственото копие на снимките от последните пет години върху телефона.
Работят ли нормалните приложения?
В огромна част от случаите — да.
GrapheneOS е Android.
Android приложенията не трябва да бъдат пренаписвани специално за него.
Много приложения въобще не се нуждаят от Google Play Services.
А тези, които се нуждаят, често работят със Sandboxed Google Play.
Можете дори да използвате нормалния Play Store.
Google акаунтът не е задължителен за самата операционна система. Ако обаче искате да инсталирате приложения директно през Play Store или да използвате покупки, естествено ще трябва да влезете в акаунт за тези функции.
Това ни харесва много повече като философия.
Не „Google е забранен“.
А:
„Google влиза само когато аз реша.“
А банковите приложения?
Тук няма да ви лъжем.
Това е една от проблемните области.
Самият GrapheneOS предупреждава, че банковите приложения са особено сложна категория.
Много работят със Sandboxed Google Play.
Някои работят без проблем.
Но други използват собствени anti-tampering проверки или изискват определена форма на удостоверяване на устройството и могат да откажат да стартират.
Затова, ако конкретно банково приложение ви е жизненоважно, първо проверете неговата съвместимост.
Не купувайте Pixel, инсталирайте GrapheneOS и чак след това откривайте, че приложението, с което управлявате парите си, има други идеи.
А Google Wallet?
Тук също трябва да сме внимателни.
Това, че Sandboxed Google Play работи, не означава автоматично, че всяка функция на Google работи.
Мобилните плащания и системите, изискващи специфична сертификация на устройството, остават една от областите, в които алтернативната операционна система може да създаде компромиси.
За човек, който никога не плаща с телефона — нищо особено.
За човек, който от години не носи физическа банкова карта — може да е решаващо.
Android Auto?
Тук имаме приятна изненада.
GrapheneOS официално поддържа Android Auto.
То се инсталира от магазина на GrapheneOS и използва разширение на Sandboxed Google Play механизма.
Потребителят може отделно да разрешава достъпа, необходим за кабелен или безжичен Android Auto.
Това прекрасно показва философията на системата.
Не е:
„Функцията иска специални права, значи получава всичко.“
А:
„Ето конкретните права, които функцията иска. Вие решавате дали да ги дадете.“
А eSIM?
Работи.
GrapheneOS има поддръжка на eSIM, включително възможност за добавяне и управление на eSIM профили.
За управлението се използва част от proprietary функционалността, необходима за това на Pixel, но GrapheneOS я държи отделена и тя не изисква инсталиран Google Play.
За хората, които пътуват и използват временни eSIM карти, това е много важно.
Камерата?
Това беше един от първите въпроси, които бих задал аз.
Защото една от причините човек въобще да купи Pixel е камерата.
Pixel Camera може да бъде инсталирана като обикновено приложение.
Тоест не е задължително да купите прекрасна камера и след инсталирането на GrapheneOS да я превърнете в нещо посредствено.
Отново получаваме същия модел:
можете да използвате Google приложението, без да превръщате Google в господар на цялата операционна система.
А известията?
Много приложения използват Firebase Cloud Messaging.
Ако имате Sandboxed Google Play, тези приложения могат да използват push инфраструктурата, без Google Play Services да получават привилегированото системно положение, което имат в стандартния Android.
Приложения, които имат собствен механизъм за известия, могат да работят и без това.
Така човек може да избира между максимално de-Googled устройство и малко Google там, където удобството го оправдава.
GrapheneOS не е телефон за параноици
Това е може би най-голямата грешка, която направих аз, без дори да познавам системата достатъчно.
Когато чуех за privacy Android, си представях телефон за човек, който комуникира само през криптирани канали, държи устройството в метална кутия и подозира микровълновата печка, че го следи.
GrapheneOS всъщност може да бъде съвсем нормален смартфон.
С приложения.
С камера.
С eSIM.
С Android Auto.
С Play Store, ако го искате.
Дори с приложения на Google, ако конкретно тях харесвате.
Разликата е кой контролира кого.
При стандартния Pixel Google е част от основата на преживяването.
При GrapheneOS Google е гост.
И можете да му покажете вратата.
За кого има смисъл?
Не бих препоръчал GrapheneOS на абсолютно всеки.
Ако стандартният Android ви харесва, използвате всички услуги на Google и нямате никакъв проблем с това — няма нужда да си създавате работа.
Ако обаче харесвате Android и Pixel хардуера, но не искате целият ви телефон да бъде организиран около екосистемата на Google, GrapheneOS е изключително интересен вариант.
Същото важи за хората, които искат по-силен контрол върху приложенията и разрешенията.
И особено за тези, които не искат да избират между:
удобен смартфон
и
поверителност.
И сега стигаме обратно до моя Pixel
Това е частта, която боли. Малко.
Аз имах точно телефона, който ми трябваше.
Pixel.
Използвах го около месец и половина.
Google започна да ме дразни с прекалената си интеграция.
Продадох го.
И чак след това разбрах, че съм държал в ръката си едно от малкото устройства, върху които можех да направя точно обратното:
да оставя прекрасния хардуер и да изхвърля голяма част от Google.
Ако го знаех тогава?
Вероятно първо щях да пробвам GrapheneOS.
И точно затова пишем тази статия.
За да не продаде следващият човек своя Pixel, преди да разбере какво всъщност може да направи с него.
Парадоксът остава великолепен:
ако искате да избягате от Google, може би първо трябва да си купите Google Pixel.
Купих Google Pixel. Използвах го около месец и половина.
И го продадох.
Причината?
Google.
AI generated image
Не телефонът. Не камерата. Не батерията. Дразнеше ме усещането, че Google е навсякъде — в системата, услугите, търсенето, асистента, снимките, акаунта.
Исках Android, но не исках чак толкова Google в Android.
Затова се отървах от Pixel.
И чак след това разбрах нещо абсурдно:
ако искаш един от най-сериозните Android телефони без Google, едно от най-добрите неща, които можеш да направиш, е...
да си купиш Google Pixel.
Причината се нарича GrapheneOS.
Да, и на нас ни звучи като виц.
Какво всъщност е GrapheneOS?
GrapheneOS е независима мобилна операционна система с отворен код, базирана върху Android Open Source Project.
Но да я наречем просто „Android без Google“ би било неточно.
Основната ѝ цел е сигурността и поверителността.
GrapheneOS взема Android и променя множество части от него с идеята устройството да предоставя много по-малко доверие и достъп по подразбиране — както на приложенията, така и на външните услуги.
Google приложенията и Google Play Services не са част от операционната система.
Няма задължителен Google акаунт.
Няма задължителен Play Store.
Няма Google, който по подразбиране да стои в основата на множество системни услуги.
Но ако имате нужда от Google?
Тогава започва най-интересната част.
Google влиза в клетката
Една от най-необичайните функции на GrapheneOS се нарича Sandboxed Google Play.
При стандартния Android Google Play Services има специално положение в системата и достъп до множество функции, които обикновеното приложение няма.
GrapheneOS обръща модела.
Ако поискате, можете да инсталирате официалните Google Play Services и Play Store.
Но те се изпълняват в стандартния Android sandbox като обикновени приложения.
Без специални системни привилегии.
GrapheneOS предоставя съвместим слой, който позволява на Google Play да работи в тази ограничена среда.
И още по-интересно — можете да го инсталирате само в определен потребителски профил.
Така телефонът може да има приложения, които изобщо не виждат Google Play, и отделен профил за приложенията, които действително се нуждаят от него.
Google вече не определя правилата.
Вие решавате къде да го пуснете.
Защо тогава точно Google Pixel?
Тук идва големият парадокс.
GrapheneOS в момента официално поддържа Google Pixel.
Не защото разработчиците са тайни фенове на Google.
Причината е хардуерната сигурност.
За GrapheneOS не е достатъчно някакъв телефон просто да може да зареди custom ROM.
Проектът изисква редица хардуерни и firmware функции за сигурност, възможност bootloader-ът отново да бъде заключен след инсталацията, пълна Verified Boot верига, надеждни актуализации на firmware и драйверите и други защитни механизми.
Pixel покрива тези изисквания по начин, който позволява на GrapheneOS да запази защитния модел на устройството.
И тук Google заслужава признание.
Компанията може да събира повече информация, отколкото някои потребители желаят, но същевременно произвежда телефони с много сериозна хардуерна архитектура за сигурност.
GrapheneOS използва точно тази архитектура.
И маха Google от останалата част.
Кои Pixel телефони се поддържат през 2026 г.?
Към момента официалните production-ready устройства включват поколенията от Pixel 6 нагоре, включително Pixel Fold и Pixel Tablet, както и сериите Pixel 7, Pixel 8, Pixel 9 и Pixel 10.
Сред най-новите са:
Pixel 10a;
Pixel 10;
Pixel 10 Pro;
Pixel 10 Pro XL;
Pixel 10 Pro Fold.
GrapheneOS отбелязва, че по-новите поколения имат по-силни хардуерни и firmware защити и препоръчва съвременните устройства, когато човек купува телефон специално за системата.
Следователно не бихме купували стар Pixel просто защото е евтин.
Оставащият период на официална хардуерна поддръжка е важна част от сигурността.
Как се инсталира?
Тук очаквах нещо много по-страшно.
Представях си терминал, команди, Android SDK, кабели, драйвери и един следобед псуване.
GrapheneOS обаче има официален WebUSB инсталатор.
Самият проект го препоръчва за повечето потребители.
Процесът включва отключване на bootloader-а, инсталиране на GrapheneOS и след това повторното му заключване.
Това последното е изключително важно.
При много custom ROM конфигурации хората оставят bootloader-а отключен.
GrapheneOS е проектиран да работи със заключен bootloader и Verified Boot.
Тоест идеята не е да пожертваме сигурността, за да получим свобода.
Напротив.
Можем ли да се върнем към оригиналния Android?
Да.
Инсталирането на GrapheneOS не превръща Pixel необратимо в друг телефон.
Може да бъде върнат официалният Google Pixel софтуер.
Това е важно за човек, който просто иска да експериментира.
Само че има едно много важно правило:
архивирайте всичко предварително.
Отключването на bootloader-а изтрива потребителските данни.
Не започвайте процедурата с единственото копие на снимките от последните пет години върху телефона.
Работят ли нормалните приложения?
В огромна част от случаите — да.
GrapheneOS е Android.
Android приложенията не трябва да бъдат пренаписвани специално за него.
Много приложения въобще не се нуждаят от Google Play Services.
А тези, които се нуждаят, често работят със Sandboxed Google Play.
Можете дори да използвате нормалния Play Store.
Google акаунтът не е задължителен за самата операционна система. Ако обаче искате да инсталирате приложения директно през Play Store или да използвате покупки, естествено ще трябва да влезете в акаунт за тези функции.
Това ни харесва много повече като философия.
Не „Google е забранен“.
А:
„Google влиза само когато аз реша.“
А банковите приложения?
Тук няма да ви лъжем.
Това е една от проблемните области.
Самият GrapheneOS предупреждава, че банковите приложения са особено сложна категория.
Много работят със Sandboxed Google Play.
Някои работят без проблем.
Но други използват собствени anti-tampering проверки или изискват определена форма на удостоверяване на устройството и могат да откажат да стартират.
Затова, ако конкретно банково приложение ви е жизненоважно, първо проверете неговата съвместимост.
Не купувайте Pixel, инсталирайте GrapheneOS и чак след това откривайте, че приложението, с което управлявате парите си, има други идеи.
А Google Wallet?
Тук също трябва да сме внимателни.
Това, че Sandboxed Google Play работи, не означава автоматично, че всяка функция на Google работи.
Мобилните плащания и системите, изискващи специфична сертификация на устройството, остават една от областите, в които алтернативната операционна система може да създаде компромиси.
За човек, който никога не плаща с телефона — нищо особено.
За човек, който от години не носи физическа банкова карта — може да е решаващо.
Android Auto?
Тук имаме приятна изненада.
GrapheneOS официално поддържа Android Auto.
То се инсталира от магазина на GrapheneOS и използва разширение на Sandboxed Google Play механизма.
Потребителят може отделно да разрешава достъпа, необходим за кабелен или безжичен Android Auto.
Това прекрасно показва философията на системата.
Не е:
„Функцията иска специални права, значи получава всичко.“
А:
„Ето конкретните права, които функцията иска. Вие решавате дали да ги дадете.“
А eSIM?
Работи.
GrapheneOS има поддръжка на eSIM, включително възможност за добавяне и управление на eSIM профили.
За управлението се използва част от proprietary функционалността, необходима за това на Pixel, но GrapheneOS я държи отделена и тя не изисква инсталиран Google Play.
За хората, които пътуват и използват временни eSIM карти, това е много важно.
Камерата?
Това беше един от първите въпроси, които бих задал аз.
Защото една от причините човек въобще да купи Pixel е камерата.
Pixel Camera може да бъде инсталирана като обикновено приложение.
Тоест не е задължително да купите прекрасна камера и след инсталирането на GrapheneOS да я превърнете в нещо посредствено.
Отново получаваме същия модел:
можете да използвате Google приложението, без да превръщате Google в господар на цялата операционна система.
А известията?
Много приложения използват Firebase Cloud Messaging.
Ако имате Sandboxed Google Play, тези приложения могат да използват push инфраструктурата, без Google Play Services да получават привилегированото системно положение, което имат в стандартния Android.
Приложения, които имат собствен механизъм за известия, могат да работят и без това.
Така човек може да избира между максимално de-Googled устройство и малко Google там, където удобството го оправдава.
GrapheneOS не е телефон за параноици
Това е може би най-голямата грешка, която направих аз, без дори да познавам системата достатъчно.
Когато чуех за privacy Android, си представях телефон за човек, който комуникира само през криптирани канали, държи устройството в метална кутия и подозира микровълновата печка, че го следи.
GrapheneOS всъщност може да бъде съвсем нормален смартфон.
С приложения.
С камера.
С eSIM.
С Android Auto.
С Play Store, ако го искате.
Дори с приложения на Google, ако конкретно тях харесвате.
Разликата е кой контролира кого.
При стандартния Pixel Google е част от основата на преживяването.
При GrapheneOS Google е гост.
И можете да му покажете вратата.
За кого има смисъл?
Не бих препоръчал GrapheneOS на абсолютно всеки.
Ако стандартният Android ви харесва, използвате всички услуги на Google и нямате никакъв проблем с това — няма нужда да си създавате работа.
Ако обаче харесвате Android и Pixel хардуера, но не искате целият ви телефон да бъде организиран около екосистемата на Google, GrapheneOS е изключително интересен вариант.
Същото важи за хората, които искат по-силен контрол върху приложенията и разрешенията.
И особено за тези, които не искат да избират между:
удобен смартфон
и
поверителност.
И сега стигаме обратно до моя Pixel
Това е частта, която боли. Малко.
Аз имах точно телефона, който ми трябваше.
Pixel.
Използвах го около месец и половина.
Google започна да ме дразни с прекалената си интеграция.
Продадох го.
И чак след това разбрах, че съм държал в ръката си едно от малкото устройства, върху които можех да направя точно обратното:
да оставя прекрасния хардуер и да изхвърля голяма част от Google.
Ако го знаех тогава?
Вероятно първо щях да пробвам GrapheneOS.
И точно затова пишем тази статия.
За да не продаде следващият човек своя Pixel, преди да разбере какво всъщност може да направи с него.
Парадоксът остава великолепен:
ако искате да избягате от Google, може би първо трябва да си купите Google Pixel.
Last edited: