GrapheneOS: recenzia, bezpečnosť a súkromie

GrapheneOS je podľa Privacy Guides najlepšia voľba mobilného systému z hľadiska súkromia a bezpečnosti a toto hodnotenie zdieľame. Odporúčame ho každému, kto chce Android bez služieb Google a s výrazne sprísnenou ochranou proti zneužitiu chýb. Najväčšou slabinou je obmedzenie na telefóny Google Pixel a nefunkčnosť časti bankových aplikácií. Systém je zadarmo, financovaný z darov.

Čo je GrapheneOS

GrapheneOS je open source mobilný operačný systém postavený na Android Open Source Project (AOSP). Projekt vznikol v roku 2014 a pôvodne niesol názov CopperheadOS. Po spore spoluzakladateľov firmy Copperhead v roku 2018 pokračoval vývojár Daniel Micay v projekte, ktorý bol v apríli 2019 premenovaný na GrapheneOS.

Od marca 2023 ho zastrešuje nezisková GrapheneOS Foundation so sídlom v Toronte v Kanade. Projekt je financovaný výhradne z darov, prijíma ich kartou, bankovým prevodom aj v kryptomenách vrátane Bitcoinu, Monera a Etherea. Medzi známych podporovateľov patria Vitalik Buterin a Jack Dorsey.

V marci 2026 oznámil na veľtrhu MWC strategické partnerstvo Motorola Mobility. Podpora prvých telefónov Motorola sa podľa projektu očakáva v roku 2027, pričom pôjde o vlajkové modely s podporou hardvérového značkovania pamäte (MTE).

Bezpečnosť a podporované zariadenia

GrapheneOS pridáva do Androidu vlastný sprísnený alokátor pamäte, rozšírené využitie hardvérového značkovania pamäte MTE na Pixeloch 8 a novších, sprísnený prehliadač Vanadium a prísnejšie oddelenie aplikácií. MTE v marci 2024 pomohlo odhaliť chybu v Bluetooth LE (CVE-2024-23694), opravenú v máji 2024. Telefón sa po 18 hodinách nečinnosti automaticky reštartuje do stavu pred prvým odomknutím a port USB-C je pri zamknutí iba na nabíjanie.

Oficiálne podporované sú výhradne telefóny Google Pixel, od Pixelu 6 po Pixel 10a vrátane modelov Fold a Pixel Tablet. Podľa projektu sú to jediné zariadenia, ktoré dnes spĺňajú jeho hardvérové požiadavky. Pixel 8 a novšie majú garantovanú podporu 7 rokov od uvedenia, pri Pixeli 6 sa minimálna podpora výrobcu skončila v októbri 2026. Prečo na včasných aktualizáciách záleží, vysvetľujeme v článku prečo neodkladať aktualizácie systému.

Súkromie a aplikácie

GrapheneOS nikdy neobsahuje služby Google ani ich náhradu microG. Ak ich potrebujete, Google Play nainštalujete ako bežnú aplikáciu bez špeciálnych oprávnení v izolovanom prostredí, a to iba v profile, kde ho chcete mať. Každej aplikácii môžete odobrať prístup na sieť a k senzorom. Funkcia duress PIN po zadaní núdzového kódu vymaže dáta aj eSIM.

Najčastejším problémom sú aplikácie, ktoré cez Google Play Integrity API overujú, či beží certifikovaný systém. Časť bankových aplikácií preto na GrapheneOS nefunguje; projekt pre vývojárov zverejnil návod, ako jeho systém povoliť cez overenie hardvérovej atestácie. Bežné aplikácie ako WhatsApp podľa dlhodobej recenzie na Pixeli 10 fungujú normálne. Telefón s GrapheneOS je dobrým základom pre zabezpečenie mobilnej kryptopeňaženky.

Projekt sa vyznačuje ostrou verejnou komunikáciou. V novembri 2025 presunul servery z Francúzska a od OVH s odvolaním na tlak francúzskej polície. V júli 2026 americké ministerstvo spravodlivosti obvinilo muža, ktorý pri hraničnej kontrole zadal duress PIN a vymazal telefón; obvinený vinu popiera a projekt trvá na zákonnosti funkcie.

Čo hovoria nezávislé testy a recenzie

Privacy Guides odporúča GrapheneOS ako jediný alternatívny systém pre Android a označuje ho za najlepšiu voľbu z hľadiska súkromia a bezpečnosti. Vyzdvihuje sprísnený alokátor pamäte, oprávnenia na sieť a senzory a plnú podporu overeného zavádzania. Ostatné systémy podľa nej mávajú slabšiu bezpečnosť.

Notebookcheck (12/2025) označil ešte experimentálne zostavenia pre Pixel 10 za veľmi stabilné a vhodné na každodenné použitie; projekt ich za stabilné vyhlásil v januári 2026. Podľa Wikipedie recenzenti chvália bezpečnosť a súkromie, no upozorňujú na kompromisy v pohodlí. Verejný nezávislý audit celého systému sa nám nepodarilo nájsť.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Súkromie 10/10 – Bez služieb Google, oprávnenia na sieť a senzory a voliteľný sandboxovaný Google Play obmedzený na vybraný profil.

Bezpečnosť 10/10 – Sprísnený alokátor, MTE, overené zavádzanie a ochrana USB-C patria k najlepšej praxi; chýba však verejný nezávislý audit.

Open source 9/10 – Systém je otvorený pod licenciami MIT, Apache 2.0 a GPL, firmvér Pixelov je však proprietárny.

Použiteľnosť 6/10 – Inštalácia cez webový inštalátor je jednoduchá, no iba na Pixeloch a časť bankových aplikácií nefunguje.

Aktívny vývoj 10/10 – Časté vydania, rýchla podpora nových Pixelov a pripravované telefóny Motorola.

Pre koho je GrapheneOS a pre koho nie

GrapheneOS odporúčame novinárom, aktivistom, držiteľom kryptomien a každému, kto chce telefón s minimom údajov pre Google a vysokou odolnosťou proti cieleným útokom. Hodí sa aj pre bežných používateľov, ktorí si kúpia Pixel a sú ochotní overiť si funkčnosť svojej banky. Ďalšie systémy nájdete v kategórii Operačné systémy, častým omylom sa venuje článok Mýty o bezpečnosti operačných systémov.

Menej vhodný je pre tých, ktorí nechcú meniť telefón za Pixel, sú závislí od bankovej aplikácie bez podpory GrapheneOS alebo očakávajú plnú integráciu služieb Google.

Alternatívy

/e/OS – Android bez Google s náhradou microG a podporou širšieho spektra telefónov, za cenu slabšej bezpečnosti.

Qubes OS – podobne bezpečnostne orientovaný prístup na počítači, s izoláciou aplikácií vo virtuálnych počítačoch.

Zdroje

GrapheneOS – oficiálny web

GrapheneOS – FAQ a podporované zariadenia

GrapheneOS – funkcie

GrapheneOS – návod na kompatibilitu atestácie

Privacy Guides – alternatívne systémy pre Android

Wikipedia – GrapheneOS

Notebookcheck – GrapheneOS na Pixel 10 (12/2025)

9to5Google – partnerstvo s Motorolou (3/2026)

Privacy Guides – presun serverov z Francúzska (11/2025)

Android Authority – obvinenie pre duress PIN (7/2026)

Časté otázky

Je GrapheneOS bezpečný?

Áno, GrapheneOS patrí medzi najbezpečnejšie mobilné systémy. K Androidu pridáva sprísnený alokátor pamäte, rozšírené využitie hardvérového značkovania pamäte MTE, prísnejšie oddelenie aplikácií a ochranu portu USB-C pri zamknutí. Privacy Guides ho označuje za najlepšiu voľbu z hľadiska bezpečnosti. Verejný nezávislý audit celého systému však zatiaľ nebol zverejnený.

Na akých telefónoch funguje GrapheneOS?

GrapheneOS oficiálne funguje iba na telefónoch Google Pixel, od Pixelu 6 po Pixel 10a, vrátane skladacích modelov a Pixel Tablet. Najdlhšiu podporu, 7 rokov od uvedenia, majú Pixel 8 a novšie. Na základe partnerstva z marca 2026 sa podpora prvých telefónov Motorola očakáva v roku 2027. Telefón musí mať odomykateľný bootloader.

Fungujú na GrapheneOS bankové aplikácie?

Väčšina aplikácií funguje, časť bankových aplikácií však nie. Problém spôsobujú aplikácie, ktoré cez Google Play Integrity API vyžadujú certifikovaný systém od Google. GrapheneOS pre vývojárov zverejnil návod, ako jeho systém bezpečne povoliť cez hardvérovú atestáciu. Pred prechodom odporúčame overiť si funkčnosť vašej banky v komunitných zoznamoch.

Je GrapheneOS legálny na Slovensku?

Áno, inštalácia a používanie GrapheneOS sú na Slovensku legálne. Ide o open source operačný systém, ktorý si inštalujete na vlastný telefón. Zmena systému môže ovplyvniť záruku či podporu výrobcu, legálnosť však nie. Funkciu duress PIN na vymazanie dát posudzujú súdy v niektorých krajinách, napríklad v USA, v súvislosti s konkrétnymi okolnosťami jej použitia.

GrapheneOS alebo /e/OS?

GrapheneOS je lepšia voľba, ak vám ide hlavne o bezpečnosť, pretože podporuje iba zariadenia s plným overeným zavádzaním a pridáva vlastné ochrany proti zneužitiu chýb. /e/OS sa hodí, ak chcete Android bez Google na inom telefóne ako Pixel a vystačíte si so slabšou bezpečnosťou. Privacy Guides odporúča iba GrapheneOS.