OSを入れる門は、最後に必ず閉める。

ブートローダーはOSの入国審査

ブートローダーは、どのOSを端末へ書き込めるかを管理する門です。導入時だけ一時的に開き、GrapheneOSのインストール後は閉め直します。

ロック状態では、OS領域の変更をVerified Bootで検出でき、fastboot経由の書き込みや消去も防げます。ロック解除を伴う変更ではデータが消去され、元のデータをそのまま持ち出しにくくします。

セットアップ品質が防御力を決める

同じGrapheneOSでも、ブートローダーを開けたまま渡された端末と、正しく再ロック・検証された端末では意味が違います。FOXPhoneは、使い始める前の最後の一手まで完了した状態を前提にします。