アプリ¶
App Store¶
非常に高いセキュリティ要件を満たすためには、できるだけ少ないアプリを使用して、攻撃対象を小さくする必要があります。その代わりに、NitroPhoneを日常的なスマートフォンとして使用し、より多くのアプリを使用したい場合には、以下をお勧めします。
F-Droid App Store をインストールしてください。これには、思い切った追跡も広告もない、もっぱらオープン ソースのアプリがあります。ここでは、さまざまな分野の何千ものアプリを見つけることができます。アプリをお探しなら、まずF-Droidをチェックしてみてください。
F-Droidのアプリでは物足りないという方は、F-Droidを開き、Aurora Storeをインストールしてください。Aurora Storeでは、Google Play Storeにあるすべてのアプリをインストールすることができます。
多くのアプリは、Google Play Services を使用しなくても動作します。しかし、Google Play Servicesを必要とするアプリを利用したい場合は、以下のように`Google Play Servicesをサンドボックス<https://grapheneos.org/usage#sandboxed-google-play>`__ にインストールするとよいでしょう。
Graphenesアプリのリポジトリクライアントを開きます。ホーム画面 -> Apps (アプリ
Google Playの3つのコアアプリケーション(Google Playストア、Google Playサービス、Googleサービスフレームワーク)をインストールします。
Google Play Servicesのバッテリ最適化を無効にする(Pushを正常に動作させるため)。ホーム画面から、選択します。設定 -> アプリ -> Google Play サービス > バッテリー > 制限解除 を選択します。
Google Playストアを一度開き、"Sign in"を押すと初期化が始まります。サインインは最後までする必要はありませんし、実際のログインも必要ありません。あくまでも初期化のためです。
ヒント
一部のアプリがGoogle Play Servicesにアクセスできないようにするには、Google Play Servicesを別のプロファイルにインストールします。そのためには、新しい専用のユーザープロファイルを作成し、そこにGoogle Play Servicesをインストールします。ワークプロファイルと*Shelter*を併用することも可能ですが、隔離された状態にはなりません。
重要
Google Playストアでは、サンドボックスのためアプリのインストールやアップデートができません。代わりに、アプリのインストールには必ずF-Droid(オープンソースアプリ用)またはAurora Store(Google Play Storeのアプリ用)を使用してください。
おすすめアプリ¶
ブラウザプリインストールされているブラウザVanadiumはセキュリティが強化されているため、高セキュリティを推奨します。広告ブロックについては、`DNSベースの広告ブロック<https://grapheneos.org/faq#ad-blocking>`__ をお勧めします。
電子メール。K9-mailとOpenKeyChain(OpenPGPの暗号化用)またはFairEmail。
VPN:Orbotは無料のTORネットワークを使用しています。Mullvad VPNとIVPNは有料のVPNサービスです。
バックアップです。統合されたバックアップ(Seedvault)とNextcloudです。設定 -> システム -> バックアップを選択します。
連絡先とカレンダーの同期。DAVx5はCalDAV、CardDAV、WebCALをサポートしています。
ワンタイムパスワードジェネレータ(2FA、OTP)。Aegis Authenticator.
カメラ アプリについては、` こちら <https://grapheneos.org/usage#camera>`__ をご覧ください。
センサーレス機器のススメ¶
回転センサーのないNitroPhoneやNitroTabletをお持ちの場合は、`Rotation Control<https://play.google.com/store/apps/details?id=org.crape.rotationcontrol>`__ を使って手動で画面を回転させることができます。
個々のアプリのパーミッション¶
特定のアプリのネットワークアクセスやセンサーに関する権限を確認または変更するには、以下の方法があります。
各アプリのアイコンを長押し ->アプリ情報 ->許可。
カーシェアリングアプリ¶
一部のカーシェアリングアプリ(SHARE NOWなど)は、Bluetoothベースの位置情報サービスを使用して、近くにある車のロックを解除します。これを有効にするには設定 -> 位置情報 -> 位置情報サービス -> Bluetoothスキャン -> オン
銀行アプリ¶
`、銀行アプリのリストがある<https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/>`__どれが動作しているか、していないかを示す。