端末の外から、端末を検査する
AuditorはPixelのハードウェアベースの証明を使い、本物の対応端末か、正規のGrapheneOSか、ブートローダーがロックされているか、更新状態に問題がないかを確認します。
結果は検査対象の端末に表示せず、2台目のAndroid端末または任意の監視サービスで確認します。乗っ取られた画面に嘘を表示される危険を避けるためです。
前回からの変化も追える
初回検査で端末固有の鍵を記憶し、以後の検査をその端末へ結び付けます。定期検査とメール通知を使えば、異常な変更を継続的に監視できます。