应用#
应用商店#
对于非常高的安全要求，你应该尽可能少地使用应用程序，以提供一个小的攻击面。如果你想把NitroPhone作为日常智能手机使用，我们建议使用更多的应用程序。
安装`F-Droid <https://f-droid.org/F-Droid.apk>`__应用程序商店。这里有专门的开放源码应用程序，没有剧烈的跟踪，也没有广告。在这里，你会发现来自各种领域的成千上万的应用程序。如果你正在寻找一个应用程序，请先查看F-Droid。
如果F-Droid中的应用程序对你来说还不够，请打开F-Droid并安装Aurora商店。在Aurora商店中，你可以安装Google Play商店的所有应用程序。
许多应用程序可以在没有Google Play服务的情况下运行。但是，如果你想使用需要Google Play服务的应用程序，你可以在沙盒中安装`Google Play服务<https://grapheneos.org/usage#sandboxed-google-play>`__，如下。
打开Graphenes应用资源库客户端。主屏幕 -> 应用
安装3个核心Google Play应用程序（”Google Play商店”，”Google Play服务”，”Google服务框架”）。
禁用Google Play服务的电池优化（为了使推送正常工作）。在主屏幕上，选择。设置 -> 应用程序 -> Google Play服务 > 电池 > 不受限制。
打开Google Play商店一次，按”登录”开始初始化。你不需要完成登录，也不需要真正登录。这仅仅是为了初始化软件。
提示
要防止一些应用程序访问Google Play服务，请在一个单独的配置文件中安装Google Play服务。要做到这一点，创建一个新的专用用户配置文件，并在那里安装Google Play服务。将工作配置文件与*Shelter*一起使用也是可能的，但没有那么多隔离。
重要
由于沙盒的原因，Google Play商店不能安装和更新应用程序。相反，总是使用F-Droid（用于开源应用程序）或Aurora Store（用于来自Google Play Store的应用程序）来安装应用程序。
推荐的应用程序#
浏览器预装的浏览器 Vanadium 经过加固，因此建议使用安全性较高的浏览器。对于广告拦截，我们建议使用`基于 DNS 的广告拦截<https://grapheneos.org/faq#ad-blocking>`__。
电子邮件。K9-mail和OpenKeyChain（用于OpenPGP加密）或FairEmail。
VPN：Orbot使用免费的TOR网络。Mullvad VPN和IVPN是付费VPN服务。
备份。集成备份（Seedvault）和Nextcloud。选择设置->；系统->；备份。
- 信使。
`Signal <https://signal.org/android/apk/>`__是安全的，现在被广泛使用。它也可以在没有应用商店的情况下下载。
`Element <https://element.io/>`__不需要一个中央基础设施，允许使用自己的服务器。例如，可以在`NitroChat <https://nitro.chat>`__免费注册一个自己的账户。
`Briar <https://briarproject.org/>`__是一个完全没有服务器的点对点信使，它可以在没有互联网的情况下与附近的联系人一起使用。
联系人和日历同步。DAVx5支持CalDAV、CardDAV和WebCAL。
一次性密码发生器（2FA，OTP）。Aegis Authenticator。
关于相机应用程序，见`这里<https://grapheneos.org/usage#camera>`__。
关于无传感器设备的建议#
如果您的 NitroPhone 或 NitroTablet 没有旋转传感器，您可以使用`Rotation Control<https://play.google.com/store/apps/details?id=org.crape.rotationcontrol>`__ 手动旋转屏幕。
单个应用程序的权限#
要检查或改变一个特定应用程序的网络访问和传感器的权限。
长按相应的应用图标->应用信息->权限。
汽车共享应用程序#
某些汽车共享应用程序（如 SHARE NOW）使用蓝牙定位服务来解锁附近的汽车。要启用此功能，请选择设置 -> 位置 -> 定位服务 -> 蓝牙扫描 -> 打开
银行应用程序#
有一个在线银行应用程序档案库，其中列出了许多应用程序以及它们是否能正常运行： https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/