Sortie expérimentale de GrapheneOS pour le Pixel 9a

• GrapheneOS est un système d’exploitation mobile axé sur la sécurité et la protection de la vie privée, compatible avec les applications Android
• Une version expérimentale est proposée pour le Pixel 9a, avec installation possible via l’interface CLI et le web
• Le chemin des mises à jour sans fil du Pixel 9a a été testé en interne, et le déploiement est désormais en cours sur tous les canaux
• Les fonctions de base ont déjà été testées, et la version est désormais proposée comme version stable plutôt qu’expérimentale
• Prise en charge de diverses fonctionnalités, dont le contrôle matériel du port USB-C et le marquage mémoire matériel

---

Présentation de GrapheneOS

• GrapheneOS est un système d’exploitation mobile axé sur la sécurité et la protection de la vie privée
• Il offre une compatibilité avec les applications Android, améliorant ainsi l’expérience utilisateur

Informations sur la sortie du Pixel 9a

• Une première version expérimentale pour le Pixel 9a est disponible via l’interface CLI et le web
• Les tests des fonctions de base comme le Wi-Fi, l’appareil photo et l’audio sont terminés
• Les retours des utilisateurs sont nécessaires

Test des mises à jour sans fil

• Le chemin des mises à jour sans fil du Pixel 9a a été testé en interne au moyen d’une mise à jour d’exemple
• Le déploiement est en cours via chaque canal afin d’élargir les tests

Détails de la mise à jour

• La première mise à jour depuis la version initiale vers la nouvelle version ne comporte aucun changement autre que la date de build et le numéro de build
• Le paquet de mise à jour incrémentielle (delta) fait 158KiB et inclut le nouveau firmware et les nouvelles images de l’OS

Passage à une version stable

• Les fonctions de base et le chemin de mise à niveau ayant été suffisamment testés, la version n’est plus expérimentale
• Elle passe en version stable et est désormais également proposée sur le site web de production général

Fonctionnalités du Pixel 9a

• Les fonctionnalités standard d’Android et de GrapheneOS fonctionnent déjà sur le Pixel 9a
• Prise en charge de diverses fonctionnalités, dont le contrôle matériel du port USB-C et le marquage mémoire matériel

[GN⁺]

Avis Hacker News

• J’aime beaucoup GrapheneOS. Son plus gros inconvénient, c’est que l’API Google Integrity bloque le paiement sans contact avec Google Pay. Toutes les banques néerlandaises font désormais la promotion de l’installation de Google Pay pour les paiements sans contact

  • J’ai demandé à Google de prendre en charge GrapheneOS, mais on m’a dit de faire une demande de fonctionnalité, et je n’ai jamais eu de réponse
  • J’ai contacté l’autorité de la concurrence et des marchés pour déposer une plainte officielle. Google et Apple ont de fait une position monopolistique sur le paiement sans contact et décident quelles distributions d’OS peuvent y accéder
  • J’ai expliqué que l’API Google Integrity pourrait à l’avenir affecter l’accès aux services bancaires. Ils ont pris cela très au sérieux, et j’espère avoir de leurs nouvelles

• Le Pixel 9a est sorti jeudi, donc c’est un portage très rapide pour un OS communautaire

• J’ai installé GrapheneOS sur mon Pixel 4a après que Google a ruiné l’autonomie de la batterie. Au début, certaines choses ne fonctionnaient pas, ce qui était frustrant, mais je m’y suis habitué, et je ressens à nouveau un sentiment de sécurité en utilisant l’appareil. Il m’appartient de nouveau, et je n’ai plus à craindre que quelqu’un m’espionne ou que tout change soudainement

• Je me demande quel est le niveau de « confidentialité » de GrapheneOS

  • Je me demande quels avantages on obtient en passant de stock Android à GrapheneOS
  • Ce lien est très complet : GrapheneOS Features

• J’ai installé GrapheneOS sur un Pixel 4a de secours. Au début, je pensais devoir télécharger un flasheur de firmware, mais j’ai mis à jour l’appareil depuis la page web. C’était impressionnant

  • Chromium est installé, donc on peut installer des PWA. Elles ressemblaient à ce qu’on voit sur iPhone ou sur desktop. Les PWA sont encore loin d’être un remplacement complet, mais en théorie c’est possible
  • Un OS mobile indépendant et des applications indépendantes de la plateforme. Pas besoin d’identifiant Apple/Google, ni d’App Store. C’était l’objectif de cette installation de test, et c’était une réussite

• Quand j’ai installé GrapheneOS sur un nouveau Pixel 9, l’installation a été facile avec mon ancien téléphone Pixel. L’installateur repose sur WebUSB, donc il fonctionne dans le navigateur Vanadium. J’ai pu connecter les deux téléphones avec un câble USB et installer l’OS sur le nouveau téléphone depuis le navigateur

  • C’est dommage qu’il n’y ait actuellement ni fonction de « transfert » ni sauvegarde. À part déplacer manuellement les applications et utiliser les fonctions d’import/export intégrées, il n’y a pas vraiment de bonne solution

• Le fait de remettre l’option « capture d’écran » dans la navigation devrait redevenir la norme. Elle n’apparaît ni dans les apps sociales ni sur les sites web. Je me demande si c’est devenu un système d’exploitation basé sur le texte

• Il est impressionnant de voir que le modèle de sandboxing applicatif très robuste de GrapheneOS empêche les applications malveillantes d’éviter leur suppression. Une architecture de sécurité aussi solide est nécessaire sur Android. La protection fonctionne même quand une application dispose de permissions dangereuses ou exploite des vulnérabilités de sécurité

• Je garde un œil sur GrapheneOS depuis quelques années. Mais l’absence d’enregistrement automatique des appels me fait hésiter à passer dessus

• Le Pixel 9a est attrayant pour ceux qui sont fatigués de l’écosystème fermé d’Apple. On veut un appareil correct, à un prix raisonnable, qui sera pris en charge longtemps. Le Pixel 9a coche toutes les cases

  • La gestion des fichiers et l’importation de fichiers dans les apps expliquent pourquoi Android garde l’avantage
  • Par exemple, sur iOS, il faut copier ou enregistrer un livre audio dans un dossier puis l’importer dans BookPlayer, alors que sur Android, avec Smart Audiobook Player, il suffit de copier le livre dans le dossier des livres audio et d’appuyer sur « rescanner »
  • Fait amusant, l’une des seules applications musicales sur iOS à offrir la même fonctionnalité est Neutron Player, que j’utilisais sur Android. L’interface est peu pratique, mais c’est supportable