随着谷歌和Facebook等广告巨头对您的个人和私密设备（如手机和平板电脑）的监控不断增加，现在是处理它的时候了。最有效的方法之一是安装注重隐私/安全的AndroidROM。您可能想知道为什么要在手机上安装不同于预装的基于Android的操作系统。让我给你几个理由：?你的手机制造商已经与Facebook等实体合作，在你的手机上预装了各种应用程序，简单地卸载这些应用程序可能无法摆脱它们（当操作系统有新的更新时，它们倾向于要重新安装）。?通常情况下，Android设备制造商会提供三到四年的更新。其中大部分仅限于各种奇怪的安全补丁和一些Android升级。使用自定义ROM，您可以通过接收更多更新来延长设备的使用寿命。?由于这些现成的AndroidROM只捆绑必要的东西，因此您的手机不会那么臃肿，响应速度更快。?更少的预装软件也意味着更少的后台运行服务，提高性能并延长电池寿命。?大量定制选项。?易于回滚更新（因为以前的版本在ROM的网站上可用）。警告如果您决定在实际设备上使用这些操作系统之一，请务必小心。在您的设备上刷新任何第三方ROM将使保修失效，如果操作不当甚至可能使您的设备无法使用。安装自定义ROM也需要一些专业知识，即便如此，您也可能会遇到问题，尤其是当您选择的操作系统不支持该设备时。对于您的设备的任何损坏，我们概不负责。查看以上重要信息后，如果您仍想尝试，我们建议您始终在备用设备上尝试。除此之外，您还应该牢记以下几点：?安装自定义AndroidROM可以增强开箱即用的安全性。但是，您必须确保采取必要的步骤。?您手机的所有硬件功能可能无法在自定义ROM上运行。?解锁引导加载程序是必要步骤，但这样做可能会带来安全问题。此列表特别关注基于Android的发行版和自定义ROM。我们有一个单独的开源移动操作系统列表，包括UbuntuTouch和PureOS等选项。注：列表排名不分先后。您应该选择更多地了解所提到的选项，然后决定最适合您的选项。LineageOS可以说是最受欢迎的AndroidROM之一，它是非常受欢迎（但自2016年起已停产]）CyanogenMod的一个分支。由于LineageOS的流行，您可能会发现许多设备都支持该操作系统。换句话说，与其他自定义AndroidROM相比，您可以更快地获得对新设备的支持，以及对各种旧设备的支持。LineageOS甚至支持你的NvidiaShieldTV和JetsonNano（人工智能和深度学习项目最好的单板计算机之一），如果你有的话。?享受LineageOS的好处?优秀的官方和第三方文档?支持less设备的及时更新。缺点?LineageOS项目是一个社区项目，因此并非手机上的所有硬件功能都可以开箱即用。?不提供许多开箱即用的安全/隐私功能。2.CalyxOSCalyxOS主页及其用户界面一瞥CalyOS是一个相当有趣的Android操作系统，它基于Android开源项目(AOSP)。CalyxOS不提供谷歌移动服务(GMS)，让用户自行决定（你可以刷入谷歌应用程序），但它提供microG，你可以选择启用/禁用，让你完全控制通过你的电话。CalyxOS得到CalyxInstitute的支持，CalyxInstitute是一个非营利组织，致力于促进言论自由、隐私等个人权利。它带有内置的注重隐私的应用程序，如Signal、Tor浏览器等。虽然对CalyxOS的支持仅限于Pixel手机，但在大多数情况下，它为用户提供了大量开箱即用的隐私功能，让他们抢先一步。?获得CalyxOS的好处?使用microG。?使用F-Droid和AuroraStore而不是GooglePlayStore。?曼陀罗防火墙允许您阻止每个应用程序的互联网访问。?使用MozillaLocationServices而不是GoogleLocationServices。?在线安全更新每月一次。?经过验证的启动器可提高安全性。?开箱即用的以安全为中心的应用程序和功能。缺点?仅适用于Pixel手机（但背后有充分的理由）。3.GrapheneOSGrapheneOS照片安装在Pixel设备上的GrapheneOS是一个基于Android的ROM，着重于安全和隐私。虽然有人可能会争辩说他们的努力更多是为了提高安全性，但这样做对您的隐私也有好处。如果你想安装一个开箱即用的带有特殊安全调整的自定义ROM，GrapheneOS应该是一个不错的选择。与其他一些自定义ROM不同，它不包括启用/禁用microG的功能，这恰好可以为依赖GooglePlay服务的应用程序提供更好的支持。但是，GrapheneOS可以将GooglePlay服务沙箱化，这应该可以让您使用一些功能。然而，截至目前，它仍处于试验阶段。?获得GrapheneOS的好处?提供比AOSP更强大、更坚固的应用程序沙箱。?使用你自己的强化malloc（具有强化安全性的内存分配器）。?Linux内核经过加固，更加安全。?提供及时的安全更新。?全盘加密（对移动设备非常重要）。?不包括任何谷歌应用程序或谷歌服务。缺点?硬件支持有限；仅适用于GooglePixels。?以安全为中心的调整可能不会转化为对新手友好的用户体验。4./e/OS看看/e/OS中的应用程序启动器，以及/e/OS的应用商店评级概览没错。不要急于否认这个AndroidROM。它超越了任何现成的基于Android的操作系统。最大的特点是eFoundation（/e/OS背后的基础）为您提供了一个免费的ecould帐户（具有1GB的存储空间），无需使用Google帐户。与任何尊重隐私的AndroidROM一样，/e/OS将每个与Google相关的模块或应用程序替换为免费软件替代品。旁注：eFoundation也销售预装/e/OS的手机。请看这里。?获得/e/OS优势?/e/OS上的应用商店根据应用所需的权限以及它们对隐私的友好程度对应用进行评级。?提供一个ecloud账号（@e.email后缀，免费套餐提供1GB）作为同步账号。?配备microG镜架。?GoogleDNS服务器（8.8.8.8和8.8.4.4）被Quad9的DNS服务器取代。?DuckDuckGo是谷歌默认搜索引擎的替代品。?使用Mozilla提供的定位服务。缺点?设备兼容性非常有限。?从Android推出新功能需要一段时间。5.CopperheadOSCopperheadOS网站上关于电话安全和隐私的横幅警告说这不是一个开源项目。此处列出的是仅供感兴趣的用户使用的附加选项。CopperheadOS是另一个有趣的AndroidROM。它是由一个只有两个人的团队开发的。与其他选项不同，CopperheadOS不是开源项目，您可能无法在手机上使用它。它面向企业部署。因此，如果您想为员工购买Android设备并调整安全性，那么值得考虑。?获得CopperheadOS的好处?与其他AndroidROM文档相比更好的文档。?CopperheadOS在AOSP之前具有许多面向安全的功能。?使用CloudfareDNS（1.1.1.1和1.0.0.1）代替Google的DNS（8.8.8.8和8.8.4.4）。?包括一个Internet防火墙来控制每个应用程序的权限。?使用开源应用程序而不是过时的AOSP应用程序（日历、短信、图库等）。?包括F-Droid和Aurora应用商店。缺点?主要开发人员离开后，CopperheadOS的安全性受到质疑。?仅适用于预装CopperheadOS的手机。?没有迹象表明SafetyNet可以在CopperheadOS上运行。荣誉奖：LineageOSformicroGLLineageOSformicroG中包含的应用程序列表LineageOSformicroG项目是官方LineageOS项目的一个分支，默认情况下包括microG和Google应用程序。该项目负责确保microG在您的手机上完美运行（这对初学者来说可能是一个复杂的过程）。?获得适用于MicroG的LineageOS的优势?提供GMS的microG实现，不会带来任何不便。?提供F-Droid作为默认应用商店。?提供每周/每月在线更新。?可选择使用Mozilla或Nominatim提供的定位服务。缺点?启用签名欺骗以启用microG支持从安全角度来看可能是一个攻击向量。?虽然此ROM基于LineageOS，但在撰写本文时，并非所有LineageOS设备都支持它。?包括GoogleApps而不是提供开源替代品。?无法确认Google的SafetyNet是否有效。附加信息您可能想知道为什么一些有趣的基于Android的ROM（CalyxOS、GrapheneOS等）仅限于受支持的Google手机。这不是讽刺吗？好吧，那是因为大多数手机都支持解锁bootloader，但只有GooglePixels支持再次锁定bootloader。当您为那些关心隐私和/或安全的人开发基于Android的ROM时，这是一个考虑因素。如果启动器已解锁，则它是您尚未修补的攻击向量。具有讽刺意味的另一个原因是，只有谷歌及时向公众提供了他们手机的设备树和内核源代码。没有设备树和内核源代码，您无法为这款手机开发ROM。无论您选择哪种ROM，我都会推荐以下FOSS应用程序。它们将被证明是对您的隐私友好型应用程序工具包的重要补充。?SignalMessenger?K-9邮件?DuckDuckGo浏览器?Tor浏览器。?F-Droid?极光商店?OpenKeychain总结在我看来，如果你有谷歌Pixel手机，我建议你尝试CalyxOS、GrapheneOS或CopperheadOS。这些AndroidROM具有出色的功能，有助于保护您的手机免受Google的监控，同时（可以说）更安全。如果你没有GooglePixel，你仍然可以试试LineageOSforMicroG。这是一项伟大的社区贡献，可以在不侵犯您隐私的情况下将Google的专有功能带给大众。如果您的手机不受上述任何操作系统的支持，那么LineageOS就是您的朋友。凭借其对手机的广泛支持，毫无疑问，您的手机将得到支持，无论是官方的还是非官方的。
