应用#
应用商店#
对于非常高的安全要求,你应该尽可能少地使用应用程序,以提供一个小的攻击面。如果你想把NitroPhone作为日常智能手机使用,我们建议使用更多的应用程序。
安装`F-Droid <https://f-droid.org/F-Droid.apk>`__应用程序商店。这里有专门的开放源码应用程序,没有剧烈的跟踪,也没有广告。在这里,你会发现来自各种领域的成千上万的应用程序。如果你正在寻找一个应用程序,请先查看F-Droid。
如果F-Droid中的应用程序对你来说还不够,请打开F-Droid并安装Aurora商店。在Aurora商店中,你可以安装Google Play商店的所有应用程序。
许多应用程序可以在没有Google Play服务的情况下运行。但是,如果你想使用需要Google Play服务的应用程序,你可以在沙盒中安装`Google Play服务<https://grapheneos.org/usage#sandboxed-google-play>`__,如下。
打开Graphenes应用资源库客户端。主屏幕 -> 应用
安装3个核心Google Play应用程序(”Google Play商店”,”Google Play服务”,”Google服务框架”)。
禁用Google Play服务的电池优化(为了使推送正常工作)。在主屏幕上,选择。设置 -> 应用程序 -> Google Play服务 > 电池 > 不受限制。
打开Google Play商店一次,按”登录”开始初始化。你不需要完成登录,也不需要真正登录。这仅仅是为了初始化软件。
提示
要防止一些应用程序访问Google Play服务,请在一个单独的配置文件中安装Google Play服务。要做到这一点,创建一个新的专用用户配置文件,并在那里安装Google Play服务。将工作配置文件与*Shelter*一起使用也是可能的,但没有那么多隔离。
重要
由于沙盒的原因,Google Play商店不能安装和更新应用程序。相反,总是使用F-Droid(用于开源应用程序)或Aurora Store(用于来自Google Play Store的应用程序)来安装应用程序。
推荐的应用程序#
浏览器预装的浏览器 Vanadium 经过加固,因此建议使用安全性较高的浏览器。对于广告拦截,我们建议使用`基于 DNS 的广告拦截<https://grapheneos.org/faq#ad-blocking>`__。
电子邮件。K9-mail和OpenKeyChain(用于OpenPGP加密)或FairEmail。
VPN:Orbot使用免费的TOR网络。Mullvad VPN和IVPN是付费VPN服务。
备份。集成备份(Seedvault)和Nextcloud。选择设置->;系统->;备份。
- 信使。
`Signal <https://signal.org/android/apk/>`__是安全的,现在被广泛使用。它也可以在没有应用商店的情况下下载。
`Element <https://element.io/>`__不需要一个中央基础设施,允许使用自己的服务器。例如,可以在`NitroChat <https://nitro.chat>`__免费注册一个自己的账户。
`Briar <https://briarproject.org/>`__是一个完全没有服务器的点对点信使,它可以在没有互联网的情况下与附近的联系人一起使用。
联系人和日历同步。DAVx5支持CalDAV、CardDAV和WebCAL。
一次性密码发生器(2FA,OTP)。Aegis Authenticator。
关于相机应用程序,见`这里<https://grapheneos.org/usage#camera>`__。
关于无传感器设备的建议#
如果您的 NitroPhone 或 NitroTablet 没有旋转传感器,您可以使用`Rotation Control<https://play.google.com/store/apps/details?id=org.crape.rotationcontrol>`__ 手动旋转屏幕。
单个应用程序的权限#
要检查或改变一个特定应用程序的网络访问和传感器的权限。
长按相应的应用图标->应用信息->权限。
汽车共享应用程序#
某些汽车共享应用程序(如 SHARE NOW)使用蓝牙定位服务来解锁附近的汽车。要启用此功能,请选择设置 -> 位置 -> 定位服务 -> 蓝牙扫描 -> 打开
银行应用程序#
`列出了银行应用程序<https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/>`__说明哪些正在运行,哪些没有运行。