应用

应用商店

对于非常高的安全要求，你应该尽可能少地使用应用程序，以提供一个小的攻击面。如果你想把NitroPhone作为日常智能手机使用，我们建议使用更多的应用程序。

1. 安装`F-Droid <https://f-droid.org/F-Droid.apk>`__应用程序商店。这里有专门的开放源码应用程序，没有剧烈的跟踪，也没有广告。在这里，你会发现来自各种领域的成千上万的应用程序。如果你正在寻找一个应用程序，请先查看F-Droid。

2. 如果F-Droid中的应用程序对你来说还不够，请打开F-Droid并安装Aurora商店。在Aurora商店中，你可以安装Google Play商店的所有应用程序。

3. 许多应用程序可以在没有Google Play服务的情况下运行。但是，如果你想使用需要Google Play服务的应用程序，你可以在沙盒中安装`Google Play服务<https://grapheneos.org/usage#sandboxed-google-play>`__，如下。

   1. 打开Graphenes应用资源库客户端。主屏幕 -> 应用

   2. 安装3个核心Google Play应用程序（"Google Play商店"，"Google Play服务"，"Google服务框架"）。

   3. 禁用Google Play服务的电池优化（为了使推送正常工作）。在主屏幕上，选择。设置 -> 应用程序 -> Google Play服务 > 电池 > 不受限制。

   4. 打开Google Play商店一次，按"登录"开始初始化。你不需要完成登录，也不需要真正登录。这仅仅是为了初始化软件。

提示

要防止一些应用程序访问Google Play服务，请在一个单独的配置文件中安装Google Play服务。要做到这一点，创建一个新的专用用户配置文件，并在那里安装Google Play服务。将工作配置文件与*Shelter*一起使用也是可能的，但没有那么多隔离。

重要

由于沙盒的原因，Google Play商店不能安装和更新应用程序。相反，总是使用F-Droid（用于开源应用程序）或Aurora Store（用于来自Google Play Store的应用程序）来安装应用程序。

推荐的应用程序

• 浏览器预装的浏览器 Vanadium 经过加固，因此建议使用安全性较高的浏览器。对于广告拦截，我们建议使用`基于 DNS 的广告拦截<https://grapheneos.org/faq#ad-blocking>`__。

• 电子邮件。K9-mail和OpenKeyChain（用于OpenPGP加密）或FairEmail。

• VPN：Orbot使用免费的TOR网络。Mullvad VPN和IVPN是付费VPN服务。

• 备份。集成备份（Seedvault）和Nextcloud。选择设置->；系统->；备份。

• 信使。

  • `Signal <https://signal.org/android/apk/>`__是安全的，现在被广泛使用。它也可以在没有应用商店的情况下下载。

  • `Element <https://element.io/>`__不需要一个中央基础设施，允许使用自己的服务器。例如，可以在`NitroChat <https://nitro.chat>`__免费注册一个自己的账户。

  • `Briar <https://briarproject.org/>`__是一个完全没有服务器的点对点信使，它可以在没有互联网的情况下与附近的联系人一起使用。

• 联系人和日历同步。DAVx5支持CalDAV、CardDAV和WebCAL。

• 一次性密码发生器（2FA，OTP）。Aegis Authenticator。

• 关于相机应用程序，见`这里<https://grapheneos.org/usage#camera>`__。

关于无传感器设备的建议

如果您的 NitroPhone 或 NitroTablet 没有旋转传感器，您可以使用`Rotation Control<https://play.google.com/store/apps/details?id=org.crape.rotationcontrol>`__ 手动旋转屏幕。

单个应用程序的权限

要检查或改变一个特定应用程序的网络访问和传感器的权限。

长按相应的应用图标->应用信息->权限。

汽车共享应用程序

Some car sharing apps (such as Free2move) use Bluetooth-based location service to unlock a car in the proximity. To enable this choose: Settings -> Location -> Location Services -> Bluetooth scanning -> on

银行应用程序

`列出了银行应用程序<https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/>`__说明哪些正在运行，哪些没有运行。