Короткий ответ
GrapheneOS работает на смартфонах Google Pixel и больше ни на чём. По состоянию на 30 сентября 2026 года проект официально поддерживает каждый Pixel от Pixel 6 до Pixel 10a, включая модели Fold и Pixel Tablet. Покупать он рекомендует только поколение Pixel 8 и новее. GrapheneOS не поддерживает Samsung, Xiaomi, OnePlus, Motorola или любой другой бренд, и это не образ системы, который можно прошить на любой телефон. GrapheneOS объявил о партнёрстве с Motorola по будущим устройствам (GrapheneOS, 16 сентября 2026 года). Последним устройством не от Google, которое проект когда-либо поддерживал, был Samsung Galaxy S4, снятый с поддержки в 2016 году: телефон был в первой альфа-версии в августе 2015 года и исчез из бета-версии в феврале 2016-го, когда проект перешёл с CyanogenMod на прямую основу Android Open Source Project и выпустил сборки только для устройств Nexus.
Что поддерживается сегодня
Официальный перечень в порядке самого проекта: Pixel 10a, Pixel 10 Pro Fold, Pixel 10 Pro XL, Pixel 10 Pro, Pixel 10, Pixel 9a, Pixel 9 Pro Fold, Pixel 9 Pro XL, Pixel 9 Pro, Pixel 9, Pixel 8a, Pixel 8 Pro, Pixel 8, Pixel Fold, Pixel Tablet, Pixel 7a, Pixel 7 Pro, Pixel 7, Pixel 6a, Pixel 6 Pro и Pixel 6. Поддержка Pixel 11 зависит от обновления Google, которое ожидается в декабре 2026 года; на нашей странице Pixel 11 собраны заявления проекта о ней с датами.
Мы поставляем линейки Pixel 9 и Pixel 10 с уже установленной, настроенной и обновлённой GrapheneOS. Модели, их конфигурации и сроки поддержки — на странице GrapheneOS.
Рекомендуется: Pixel 8 и новее
Две причины, и обе — самого проекта. Первая: для этих телефонов Google гарантирует семь лет обновлений с момента выхода, тогда как для поколений Pixel 6 и Pixel 7 — пять. Вторая: начиная с Pixel 8 телефоны перешли на ядра ARMv9 с аппаратным тегированием памяти, которое GrapheneOS включает по умолчанию для самой системы и для приложений, известных как совместимые, чтобы закрывать целые классы эксплойтов на повреждение памяти, а не одну уязвимость за раз; вместе с теми же ядрами пришли аутентификация указателей и идентификация целей перехода. Pixel 7 сегодня работает с GrapheneOS, но такой аппаратной части не имеет, а его обновления заканчиваются в 2027 году.
Когда заканчивается поддержка
Полные обновления безопасности GrapheneOS может давать только до тех пор, пока Google выпускает прошивку, драйверы и остальной код для устройства. Когда Google останавливается, проект может публиковать выпуски расширенной поддержки как снижение вреда; полных патчей безопасности они не содержат, и проект советует на них не рассчитывать. Минимальный срок поддержки от Google для каждой поддерживаемой модели, как его приводит проект:
| Модель | Минимальная поддержка Google | Гарантия с момента выхода |
|---|---|---|
| Pixel 10a | до марта 2033 | 7 лет |
| Pixel 10 Pro Fold | до октября 2032 | 7 лет |
| Pixel 10 Pro XL, Pixel 10 Pro, Pixel 10 | до августа 2032 | 7 лет |
| Pixel 9a | до апреля 2032 | 7 лет |
| Pixel 9 Pro Fold, Pixel 9 Pro XL, Pixel 9 Pro, Pixel 9 | до августа 2031 | 7 лет |
| Pixel 8a | до мая 2031 | 7 лет |
| Pixel 8 Pro, Pixel 8 | до октября 2030 | 7 лет |
| Pixel Fold, Pixel Tablet | до июня 2028 | 5 лет |
| Pixel 7a | до мая 2028 | 5 лет |
| Pixel 7 Pro, Pixel 7 | до октября 2027 | 5 лет |
| Pixel 6a | до июля 2027 | 5 лет |
| Pixel 6 Pro, Pixel 6 | до октября 2026 | 5 лет |
Официальные обновления GrapheneOS для Pixel обычно заканчиваются вскоре после этой даты. Иногда затем выходит ещё месяц или несколько месяцев обновлений, и на них проект тоже советует не рассчитывать.
Почему только Pixel
Проект прямо говорит, что широкая поддержка устройств противоречит его цели. Его собственными словами: «для большинства устройств аппаратная часть и прошивка не позволят сделать устройство разумно безопасным, сколько бы работы ни было вложено в его поддержку». На уровне исходного кода поддержка многих других телефонов существует, и GrapheneOS можно для них собрать, но дело не в сборке: без подходящей аппаратной части под системой результат не будет тем безопасным устройством, которое проект взялся обеспечить.
Среди опубликованных требований проекта к любому будущему устройству:
- официальная поддержка установки другой операционной системы с сохранением всех аппаратных функций безопасности;
- полные ежемесячные патчи безопасности Android для кода устройства без регулярных задержек более недели, не менее пяти лет с момента выхода (Pixel теперь дают семь);
- проверенная загрузка с защитой от отката и для прошивки, и для операционной системы, а также показ отпечатка ключа проверенной загрузки полным хешем;
- защищённый элемент, который предоставляет хранилище ключей StrongBox, аппаратную аттестацию ключей и ограничение скорости вывода ключа шифрования диска;
- аппаратное тегирование памяти и аппаратная целостность потока управления;
- радиомодули, графический процессор, накопитель, процессоры медиа и изображений, изолированные от основного процессора;
- обновления A/B прошивки и системы с автоматическим откатом, если первая загрузка не удалась;
- возможность отключить передачу данных по USB, а также USB целиком, на уровне USB-контроллера;
- никакого доступа к отладке через JTAG или последовательный порт, пока устройство заблокировано.
Сегодня всему перечню отвечают только телефоны Pixel, и проект отмечает, что модели от Pixel 8 до Pixel 10a отвечают этим требованиям или превосходят их. Проект заявил, что намерен сотрудничать с производителями над аппаратной частью, которая будет отвечать его требованиям, а не снижать их.
Что проверить, если покупаете не у нас
Pixel, проданный по контракту с оператором, может быть заблокирован так, что его загрузчик не разблокировать, — и установить GrapheneOS тогда невозможно. Это в основном проблема США, и за их пределами она встречается редко. Pixel, купленный незаблокированным, как наши, такого ограничения не имеет.
Купить Pixel с GrapheneOS: модели
Источники
Документация GrapheneOS
- GrapheneOS, FAQ, разделы «Which devices are supported?», «Which devices are recommended?», «Which devices will be supported in the future?», «Which devices did GrapheneOS support in the past?» и «How long can GrapheneOS support my device?», прочитано 27 сентября 2026 года. — grapheneos.org
- GrapheneOS, обзор возможностей, раздел об аппаратном тегировании памяти. — grapheneos.org
- GrapheneOS, история проекта. — grapheneos.org
- GrapheneOS в Mastodon, 6 октября 2026 года: поддержка Pixel 11 после декабря 2026 года, если Android 17 QPR2 принесёт хотя бы минимальную поддержку MTE в прошивке. — grapheneos.social
- GrapheneOS в Mastodon, 29 сентября 2026 года: поддержка Pixel 11, как только Android 17 QPR2 принесёт рабочий MTE. — grapheneos.social
- GrapheneOS в Mastodon, 16 сентября 2026 года: партнёрство с Motorola. — grapheneos.social
Galaxy S4
- Lorenzo Quiroli, «La prima alpha di CopperheadOS, il firmware open-source sicuro», AndroidWorld, 8 сентября 2015 года: первая альфа-версия, собранная на CyanogenMod 12.1, доступна только для Galaxy S4 и Nexus 5. — androidworld.it
- Jonathan Corbet, «CopperheadOS: Securing the Android», LWN, 17 февраля 2016 года: бета-версия от 8 февраля 2016 года, собранная непосредственно на Android Open Source Project, доступна только для Nexus 5, 5X и 9. — lwn.net
