特権を持たないGoogle Play

標準的なAndroidではGoogle Play開発者サービスがOSと深く結び付き、広い特権を持ちます。GrapheneOSのGoogle Playは、互換レイヤーによって通常のアプリ用サンドボックス内で動き、OSのバックエンドにもなりません。

特定のユーザープロファイルだけに入れ、そのプロファイル内で明示的に選んだアプリだけが利用できます。多くのPlay依存アプリやアプリ内購入にも対応します。

選んだ通信までは止めない

Googleアカウントへログインし、Googleフォトへ写真をアップロードすれば、そのデータはGoogleへ送られます。GrapheneOSが取り戻すのは、本人の選択を超えた特権アクセスです。

出典・一次資料GrapheneOS Sandboxed Google Play