GrapheneOS

GrapheneOSにはGoogle Playがない。アプリの導入はF-DroidかAPKの直接入手が基本になるが、管理先が複数に渡るとアップデートの見落としが起こる罠がある。 二刀流の限界 これまでF-Droidをメインのアプリストアとし、F-Droidに登録されていないアプリはObtainiumでGitHubのリリースページから直接インストールする、「二刀流」で運用してきた。ところが、F-Droidには登録されているのにGitHubにはソースコードのみでリリース用APKが存在しないアプリがいくつかある。 こうしたアプリは、F-Droidのページから手動でAPKをダウンロードしつつ、ObtainiumにはGitHubのURLを登録してアップデートの有無だけ確認する……ど〜〜もすっきりしない運用になる。 ObtainiumにF-Droid App Page urlを登録できる！ F-DroidのアプリページURLをそのままObtainiumに登録できる。いつから可能になったのかは分からぬが、 F-DroidのURLを直接登録できると分かったことで、アプリ管理の完全一本化がようやく現実的になる お気に入りアプリ その他、同様の方法が使えるお気に入りアプリも確認。(スッキリ！) Proton Pass : https://f-droid.org/packages/proton.android.pass.fdroid/ AntennaPod : https://f-droid.org/packages/de.danoeh.antennapod/ Etar : https://f-droid.org/packages/ws.xsoh.etar/ Suntimes : https://f-droid.org/packages/com.forrestguice.suntimeswidget/ Suntimes Calendars : https://f-droid.org/packages/com.forrestguice.suntimescalendars/ GrapheneOS＋Obtainiumの組み合わせは、プライバシーとコントロールの両立という点でも理にかなった構成だと改めて感じる（お勧めします）。 参照 Breezy Weatherのインストールガイド 中級者向けGrapheneOSガイド

〜プライバシーと利便性を両立させる中級者向けガイド〜 GrapheneOSが必要な理由は、主に「プライバシー」と「セキュリティ」の極限までの追求にあります。簡単な説明ともに使い方をまとめてみました。 目次 プロファイル戦略：分離の設計 Sandboxed Google Play：賢い運用 アプリ入手先：信頼の階層 セキュリティ設定：中級者向け調整 プライバシー強化：実践的テクニック 利便性を維持する工夫 バックアップと移行戦略 トラブルシューティング まとめ：バランスの取り方 1. プロファイル戦略：分離の設計 GrapheneOS最大の強みはユーザープロファイルによる完全な分離です。賢い使い方の核心は「用途ごとにプロファイルを分ける」ことです。 推奨構成（3層モデル） プロファイル 用途 インストールするもの Owner（メイン） 管理・通話・SMS・必需品 最小限のアプリのみ。Google Playなし Work/Private Space Google依存アプリ Sandboxed Google Play + 必要なアプリ 追加プロファイル 特定用途（SNS、バンキングなど） 用途に応じて分離 なぜ分離するのか？ OwnerにGoogle Playを入れる → 全プロファイルでGoogleの追跡対象に 別プロファイルに入れる → そのプロファイルのみGoogleと通信 利便性とのトレードオフ：プロファイル切り替えは手間ですが、Private Space（Android 15+）ならロック画面から素早くアクセスでき、利便性が向上しています。 2. Sandboxed Google Play：賢い運用 GrapheneOSはGoogle Play Servicesをサンドボックス化して実行します。これにより「Googleの機能を使いつつ、特権的アクセスを奪う」ことが可能です。 インストール手順 GrapheneOS App Storeを開く Google Play Services → インストール Google Play Store → インストール 必要なプロファイルのみで有効化 運用のベストプラクティス 状況 推奨設定 Googleアプリが必須 Workプロファイルにインストール プッシュ通知が必要 OwnerにもGMSを入れる（利便性重視） 最大限のプライバシー Ownerには入れず、専用プロファイルで使用 注意：サンドボックス化されていても、GoogleアカウントでログインすればGoogleにはデータが送られます。匿名で使うか、専用の「バーナーアカウント」を検討してください。 ...

生活拠点を海外に移し、移動しながら暮らす。そんな生活様式において、スマートフォンは単なる連絡手段ではなく、生活そのものを支える基盤になっている。銀行口座へのアクセス、ApplePayなどのデジタルウォレット、本人認証、現地での情報収集 — そのすべてが一枚の板に集約される。 しかし治安状況がまちまちな海外では、紛失・盗難・押収のリスクが常につきまとう。1台にすべてを集約した端末を失ったときの面倒さ、そして国境検査や公共Wi-Fiといった日常的なセキュリティ脅威を考えると、行き着く結論はひとつだ。リスクの分散と、プライバシーの管理こそが、ノマド生活の生命線である。 この記事では、その実践として「3台体制+SIM戦略」をどう構築するのかをまとめた。（私自身構築中） なぜGrapheneOS？ ノマドにとってスマホの防御レベルを引き上げる最有力の選択肢が、Pixel専用のセキュリティ強化OS「GrapheneOS」だ。理由は以下に集約される。 1. 国境越えのリスク対策 ノマドは頻繁に国境を越え、税関や入国審査でスマホの検査・押収リスクに晒されます。複数ユーザープロファイル機能で「見せ用」のクリーンな環境を提示できます。GrapheneOSのduress PIN(強制解除用の偽PIN)を入力すると端末データを即座に消去することもできます。 2. 信頼できないネットワークへの常時接続 カフェ、コワーキングスペース、ホテルの公共Wi-Fiを使い続ける生活では、MACアドレスのランダム化(GrapheneOSはデフォルトで接続ごとに変更)やネットワーク単位の権限制御が追跡・攻撃からの防御になります。VPNの利用も推奨。 3. Googleへの依存排除と位置情報の保護 標準AndroidはGoogleに位置情報や利用データを常時送信します。移動履歴そのものが資産であり弱点でもあるノマドにとって、Sandboxed Google Play(Googleサービスを通常アプリとして隔離実行)により、利便性を保ちつつデータ流出を最小化できます。 4. 物理的盗難への耐性 端末の盗難・紛失リスクが定住者より格段に高い生活様式です。GrapheneOSの強化された暗号化、自動再起動(一定時間ロック後にBFU状態へ戻り、データが暗号化キーから切り離される)、USB-Cポートのロック中無効化は、盗まれた端末からのデータ抽出をほぼ不可能にします。 5. 銀行・暗号資産の防衛 収入源がオンラインに集中するノマドは、SIMスワップやマルウェアによる資産窃取の標的になりやすい。GrapheneOSの強化されたサンドボックス、メモリ保護(hardened malloc)、検証付きブートは、銀行アプリやウォレットを動かす土台として最も堅牢です。 6. 検閲国家・監視国家での活動 滞在国によっては政府による端末監視が現実的脅威です。テレメトリゼロのOSは、ジャーナリストや活動家でなくとも「余計な情報を発信しない端末」として機能します。 要するに、家を持たない人間にとってスマホは家・金庫・オフィスのすべてであり、その防御レベルを市販品の数段上に引き上げるのがGrapheneOSです。 携帯3台体制の棲み分け 現在の構成は Pixel(GrapheneOS)/ iPhone / Duress phone(iPhone SE 1st) の3台。役割は明確に分離する。 📱 Pixel(GrapheneOS)= メイン端末・本丸 日常のすべて:連絡(Signal/Session)、ブラウジング(Vanadium)、暗号資産ウォレット、2FAアプリ(Aegis等)、パスワードマネージャー ユーザープロファイルで内部分割: Owner:最小構成、システム管理のみ Profile 2(日常):SNS、メッセージ、ブラウザ Profile 3(仕事):業務アプリ、クライアント連絡 Profile 4(隔離):Sandboxed Google Play が必要なアプリだけここに閉じ込める 高額資産のウォレットはここに置くか、後述の通り検討 🏦 iPhone = 金融専用機 銀行アプリ、証券、決済(Apple Pay)のみ。これは正解です 理由:日本の銀行アプリはroot/カスタムROM検出で動かないことが多く、iOSのSecure Enclaveは金融用途には十分堅牢 やってはいけないこと:SNS、メール、ブラウジングをこの端末でしない。攻撃面を増やさない SIMは音声・SMS受信用の「公式な番号」をここに。銀行のSMS認証と紐づける 普段は自宅やホテルのセーフに置き、持ち歩かない運用も検討 🎭 Duress phone = 見せ端末・国境用 ...