信用は、一本の鎖でつながっている
Pixelは、変更できないハードウェアを出発点に、ブートローダー、ファームウェア、OSの順で完全性と真正性を確認します。マンションなら、管理会社が警備員を確認し、警備員が各フロアを確認して、すべて合格したときだけ住人を入れる仕組みです。
GrapheneOS導入後は、その公開鍵が安全な領域へ登録されます。ブートローダーを再ロックすることで、端末は起動のたびに正規のGrapheneOSかを検証します。
確認するのは『正式版か』
Verified Bootは、バグが絶対にないことや開発者の善悪を判定する機能ではありません。信頼された鍵で署名された、改変されていない正式なソフトウェアかを確認するものです。